为什么「过期」不阻塞执行：过期 / 失效时系统自动回退到 scope.yaml 的原声明方式继续跑 （fail-open、人工优先），但那条走法已经不生效了 —— 需要在这里看到并重新固化。