distro.lock 写入器发出 resolved_ref,但内核读取器要求带有 deny_unknown_fields 的 resolved-ref