test: record v0.24 remote CORS and generated project acceptance

reports/corsAcceptance.md

@@ -7,6 +7,7 @@
 - `GO_OMNI_SCAFFOLD_INTEGRATION=1 go test -race ./...`：49 个有测试的包通过，包含实际生成消费者和既有生命周期、错误目录、配置、上传下载等回归。
 - 最后补充 IPv4-mapped IPv6 来源序列化后，cors/config/app 的 race 复测通过。
 - Go 1.22.12 的 cors/config/app 测试通过；`go vet ./...`、`go build ./...` 通过。
+- 最后补充来源序列化后，同三个包在 Go 1.22.12 上复测通过。
 - managedService 重生成检查、race、根目录 build 通过；userService race 通过。没有提供外部数据库配置的测试按原规则跳过。
 - 实际生成的 CORS 消费者只修改配置，不修改 main、svc、handler；构建/race、重复生成、dry-run、check、业务文件字节保留通过。
 - `FuzzCORSHeaders` 运行 30 秒、4 worker，执行 2,877,406 次，通过。输入覆盖来源、方法和预检请求头，不等于穷尽所有协议组合。
@@ -59,3 +60,17 @@ GO_OMNI_SCAFFOLD_INTEGRATION=1 go test -race ./cmd/go-omni/apigen -run '^TestGen
 默认关闭，同源反向代理可继续使用原部署方式。只支持 HTTP(S) 精确来源或单一无凭据通配来源，不提供子域通配/正则/null 来源。WebSocket Origin、Private Network Access 和对象存储自身的 CORS 属于其他接口，本轮不包含。
 
 不批准来源不等于阻止服务端执行实际请求，项目的身份认证、权限和 CSRF 策略仍然必要。代理和应用只选择一处负责 CORS，下游不能覆盖许可头或 Vary。详细用法见 [cors 指南](../cors/README.md)。
+
+## 远程版本验收
+
+`v0.24.0-preview` 标签固定在 `800974cfff6228c2697373d9961d3c7c75611d08`。空 module 缓存安装远程 CLI，生成项目固定引用远程框架版本，无本地 replace；checksum 为 `h1:tHQSk+XawxJLWnN60so45GoA9An0m1xw5GFU8Ds1NoQ=`。
+
+验收耗时 66.78 秒，70 项检查通过。9 组实际生成消费者执行 race/build；新增 CORS 消费者只改配置即可使用，重复生成/check 保留业务文件。下载模块的 cors/app 全包 race 通过，含三种 transport 的真实 TLS 检查；此前 config/httpc/copyx/logx、初始化/监听失败清理、后台关闭顺序、错误目录继承、上传下载、workspace 等回归继续通过。
+
+版本、检查项及源码哈希见 [corsRemote.json](corsRemote.json)。复现命令：
+
+```sh
+python3 scripts/verifyManagedRelease.py --version v0.24.0-preview --report reports/corsRemote.json
+```
+
+发布标签不随此验收记录提交移动。