注释：用户和状态模型
评论附加到文档修订版本，支持隐藏而非删除，仅允许提及评论者可见的用户，限制编辑时间窗口，并在审计记录中记录审核操作。
Moderation decisions are idempotent, appealable, and audit-logged with explicit race handling when multiple reviewers or automation touch the same item; this block does not claim legal sufficiency.