Aprovação pertence ao conteúdo
Quando uma pessoa aprova um artefato, o runtime grava quem aprovou, quando, e o hash do conteúdo aprovado.
Se o arquivo for alterado depois, o hash deixa de corresponder. A aprovação anterior não continua verde por conveniência: ela se torna inválida, e aquilo que depende dela é reavaliado.