diff --git a/crates/presenter/src/host/update_tests.rs b/crates/presenter/src/host/update_tests.rs
index 077c144..50379af 100644
--- a/crates/presenter/src/host/update_tests.rs
+++ b/crates/presenter/src/host/update_tests.rs
@@ -197,7 +197,8 @@ fn version_matrix_decides_who_gets_prompted() {
 /// 坏签名清单会一路走到解析，坏 JSON 照样解析失败，断言全绿。现在内容坏必须落 `invalid_*`，
 /// 签名坏必须落 `signature_*` 且不可重试。
 /// 抓得住：验签被跳过/放行（② 会拿到 `Available 0.9.0`）、签名与解析互相误分类、失败被折叠成「已是最新」；
-/// 抓不住：签名算法细节（信封字段、`manifest_sha256` 冗余校验、钥表）——那在 core 的 `signature_cases.rs`。
+/// 抓不住：签名信封字段与钥表（在 core 的 `signature_cases.rs`），以及 `manifest_sha256` 那条冗余校验
+/// （需「钥已钉住 + 方程验过 + 声明 sha 不同」，**全仓无用例**，已立 finding）。
 #[test]
 fn a_broken_manifest_degrades_to_failure_not_up_to_date() {
     // ① 签名是对的（`write_manifest` 成对落盘），内容坏：分类只能是「清单结构 / 版本号不合法」。