# Невоспроизводимый dependency resolution нарушает policy

RuleID: portfolio.sec.25@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-25 — Невоспроизводимый dependency resolution нарушает policy

Неопределённое разрешение зависимостей делает одну версию проекта зависимой от времени сборки и внешних изменений.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
// CI заново разрешает floating dependency без lock policy.
```

### After (illustrative)

```swift
// CI применяет согласованный resolved snapshot
// и проверяет изменения dependency resolution.
```

Boundary: Отсутствие Package.resolved у библиотеки не самостоятельный дефект; внешний lock/frozen artifact учитывается

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/portfolio.sec.25/
Source revision: 4558458d