第 3 步 · 策略包校验安装（recovery_policy · IAM7R2）

背景

本批次身份恢复策略包（recovery_policy）是 IAM-7 生效后身份恢复流程校验的签发数据文件，无法手工构造或转写；请从 Releases 获取本批次策略包并安装到项目 core/ 目录。

操作

1. 下载 Releases · recovery_policy.bin（IAM7R2 身份恢复策略包）；
2. 放置为身份管理台项目根目录下 core/recovery_policy.bin；
3. 校验完整性：SHA256 应等于 d3e4e15db51c4d0066eef5a91fe473de1ccb278bb5adf8b1c5ce995f7ff5e69c（与 Releases 同目录 checksums.txt 一致，已由 TrustHelm 复核）。

# Git Bash / Linux / macOS
sha256sum core/recovery_policy.bin
# Windows（cmd）
certutil -hashfile core\recovery_policy.bin SHA256

自检

python idhub.py doctor

应显示 recovery policy : OK (IAM7R2)（此时恢复尚未执行，recovery status 仍为 pending）：

recovery_schema : 2
schema check : OK
recovery policy : OK (IAM7R2)
recovery status : pending