解释IBC轻客户端为何因trusting period过期、替代客户端必须满足哪些条件，以及治理恢复后哪些通道和超时数据包仍需单独处理，文中附双向失效与数据包验收清单。