Chainlink CCIP 2.0暴露桥接风险，发行人门触发停顿

[LINK] 当检查变得决定性时，发送池可能已经锁定或烧毁了代币：没有验证者的证明，接收链无法释放或铸造它们。在目标链上，CCIP 的 OffRamp 在池释放或铸造代币之前检查所需的证明。Chainlink 发布的手动执行路线没有指定当所需验证者从未证明时一般自动取消、退款或返回源链代币。