Record merged IAM delivery and validate the final integration

Why: Preserve actual component merge results and current delivery authorization before integration CI.

Evidence: RDM PR 360 merged at exact successful CI head; new Dev make test passed and independent metadata checks preserved approved digests and pins.

Impact: Clarify historical task records and current approved repair scope; preserve documentation and delivery evidence only.

Refs: Documents PRs 98 and 99; RDM PRs 360 and 362; IAM I1 task record.

.task/artifacts/iam-i1-stage8/dev-final-review.md

@@ -0,0 +1,57 @@
+# IAM I1 最终 Dev 组合：独立元数据与规范 Review
+
+日期：2026-10-13 UTC。审阅者：`/root/i1_stage8_docs_review`，native Codex 独立审阅智能体；未参与本次实现或任务卡修订。只读取各仓，报告与收据仅写 /tmp。没有 Git mutation、平台账号批准、pins 修改或 RDM 源码 Review。
+
+结论：**固定组合的文档／规范符合性通过；Critical 0、Important 0、Minor 1（任务卡历史授权／状态标签，待元数据收口）。** 当前没有发现范围扩大、提供者回退或文档契约失配。此结论不放行尚未完成的 Dev 当前 HEAD CI，亦不声称 I1 后续全模型、部署或清理完成。
+
+## 固定对象与 diff
+
+- Dev：`/home/weichen/projects/Agent-System-Dev-wt-feature-iam-i1-permission-boundaries`。
+- base：`1e5c6b9c10ba77ed34663fd670138621a17342bd`。
+- head：`a8c42d9a59fcd355a9c9d7ee3e0ed5b6742380fd`。
+- 对象：`1e5c6b9c10ba77ed34663fd670138621a17342bd..a8c42d9a59fcd355a9c9d7ee3e0ed5b6742380fd`。
+- 差异仅 PROJECT 的 4 个新增行（3 个文档链接）、Documents gitlink 与本任务卡／14 个自有记录文件，共 17 个文件；没有业务源码、UI、提供者或治理实现修改。
+- Documents pin：`a7ff466d9ae91fc67a53d2bf4991f47fc63a2a4c`；与归档 PR99 actual-merge 记录一致，并以本地祖先检查确认包含已独立审阅的 `ba9d76426ded94b0ab760b25201c3a389541b4ee`、`1f3bd54cfba7518bf5d52cbef3d52a03743513bd`。
+- 提供者／组件与 base 完全相同：Backend `5d5fc9891c0eb8994545ccb8b740535d9b99fb0e`、Core `5773e74086791731059730bd3726dc8c9cd1381f`、Frontend `eb2d6d32f9323094d568bc9d80b4e5ed4f0af25b`、UI `2c4322ef56df64ad72f65907d25b048a74bb5ffc`、Guidelines `2f5b19872be2a4597838a4131ad75d1be089ee5e`。没有以旧本地 pins 覆盖已纳入主干的能力。
+
+此次审阅读取 a8c42d9 的固定任务卡内容；工作树另有该任务卡未提交修改，独立 receipt 的 status／diff 摘要完整保留。未将活动工作树内容计入固定提交结论。交付者计划追加 RDM 的真实最终结果及当前 Dev 输出，新增 metadata 提交须独立核对差异／源码等价，并对新实际 HEAD 取得 CI。
+
+## 先重放、后作者材料
+
+先执行以下最小集，再读取作者任务卡和归档记录：
+
+```text
+RECEIPT=/tmp/iam-i1-dev-final-independent-doccheck.json CMD='git diff --check 1e5c6b9c10ba77ed34663fd670138621a17342bd..a8c42d9a59fcd355a9c9d7ee3e0ed5b6742380fd && python3 /tmp/iam-i1-u1-doccheck.py' make evidence
+```
+
+完整 SELF 收据：`/tmp/iam-i1-dev-final-independent-doccheck.json`；exit=0；receipt_sha256=`85971f4697137937a1f4a3b96a12694d5615d748e6fcc00f249a4aa7e04691dc`。before/after head 均为上述 Dev head，Documents 子对象另记为 a7ff466。固定父 SHA 与组件 SHA 未混用。
+
+检查通过 diff 空白、原统一方案摘要 `39b8e9a6e078dc509bd80118c1807ce6ed23e4466e5902b51f4bfa255d55c0a1`、87 个当前本地链接目标、R1–R20 唯一追溯、17 稳定 action/scope、扩展申请四要素、legacy 与最终多职边界、冻结 RDM 规范修订入口及固定初始 08 核心规则。
+
+补充静态 metadata 检查通过：3 个 PROJECT 新链接目标、Documents 实际 pin 与归档记录及两个被审提交祖先关系、所有提供者和 Guidelines pin 对 base 不变、批准投影来源原文与归档 authenticated API 摘要一致。完整 SELF 收据：`/tmp/iam-i1-dev-final-independent-metadata-check.json`；exit=0；receipt_sha256=`c28d53679d0cad41ee666a747c591e92748d4fb08addf6d8f918c2ddbe69cad1`。其精确单行命令由收据 command 字段保存；它仅进行本地 Git／文件／记录检查，没有重新请求远端。第一次辅助命令因 CMD 含实际换行被 evidence 在执行前拒绝，随后改为单行编码命令才实际运行；该拒绝不计业务结果。
+
+所有本地检查来源为 SELF，独立身份不将工具来源升级为 GATE 或 REPLAY。
+
+## 规范、授权和范围
+
+- PROJECT 第 15–17 行准确限定已批准统一方案的首批 I1 U1–U2，导航到合同和结果记录；新增链接均指向实际固定 Documents 内容，不把列入规划当成全目标已完成。
+- 任务卡第 10–15、49–50、889–894 行分别保留原实施授权、阶段 6 “批准”、阶段 7 “确认”的原对象，并记后续投影 r1 明确批准。原批准方案摘要保持；投影原文摘要 `3eee5714cce974ce13229b3e184bc3aa763a5e0819fdf7dcf088dafe68b1ed2a` 与 RDM 4ee4eb99 原 blob 一致。
+- I1 当前 legacy 单绑定、管理员无隐含业务访问、cap／停用／换岗收口、私人资源边界及单目标投影与已审合同一致。多职、资料／目录恢复、矩阵 UI、完整资源职责、epoch、迁移、全产品浏览器／模型、部署和工作区清理没有据此关闭或启动。
+- Guidelines 和 merge-queue policy 属本次 base 已包含的主干内容。policy/merge-queue.md 页首明确 approved/pending-activation、执行模式未切换；本任务没有把它当作已启用的自动队列或跳过既有同步、当前 HEAD CI、独立 Review 和平台准入条件。
+- Documents 归档记录有 PR98/99 的各自 head、实际 merge_sha、时间／执行账号及准入观察；父仓实际 pin 匹配 PR99 合入记录。Docs 无 workflow／required context 的 N/A 不替代 Dev 的 CI。
+
+## Finding：Minor M1（待元数据收口）
+
+位置：`.task/feature-iam-i1-permission-boundaries.md:12,14,73,75,89,91`（固定 a8c42d9 对象）。当前交付模式仍写“仅 I1 实施与本地自检；阶段 6 出口保留人工评审”；未标快照的旧结果／合入节还写阶段 6 尚未完成、正式阶段 8 NOT_RUN。这与页首阶段 7 已通过、进入 8–9，以及本次用户明确批准 r1 修复并继续交付的范围不完全一致，恢复者可能重复请求旧阶段批准。
+
+最小修订：将原 delivery mode 明确标为历史授权，并记录当前 r1 修复的连续实施／测试／Review／CI／合入来源与边界；旧“结果与验证”“合入与清理”标题标明原阶段 6 快照，当前以末尾集成记录为准。不修改旧批准对象、数值或收据。交付者已被通知，可随真实 RDM 结果和最终 Dev metadata 一起收口；属于文字／状态整改，不要求权限或组件变化。
+
+## 历史结果与最终准入
+
+固定卡第 892 行写 RDM 当前 CI2997 仍运行、未代签合入，是该提交时的候选快照。任务来信提供了后续 RDM PR360 实际合入 `9eb8c616ef5f4431fb2dd83a3f5267bbaa725af6` 及 Actions2997／job4517 成功的结果；这些后续真实记录应由交付者原样保存到最终 metadata，而不能改写历史收据或用旧 PASS 冒充新候选。本人没有重跑 RDM 源码／真实 HTTP，RDM 两路 Review 与 13 组 HTTP 的有效对象继续由其独立记录负责。
+
+`projection-source-link-verified.json` 明确 verified_access 为 authenticated repository owner API，200 与固定原文摘要相符；卡第 893 行也明确 RDM 为私仓。本人只重核记录结构与本地 blob，没有独立远端 API 重验，不声明该资源未认证公开可见。服务器返回的旧 html_url 不提升为权威访问入口，不重试旧域名；实际合同链接仍为当前 git-home。
+
+Dev 最终 make test 正在独立运行并输出到源码外 `/tmp/iam-i1-dev-final-composition-test.json`；本 Review 未读取或代签其最终结果。无论该本地 SELF 是否成功，交付者仍须核验最终实际 HEAD 的 test、test-pg、svc-realcombo 等全部必需 CI、运行身份／SHA／链接及平台 stale guard；缺检查、运行中或失败不能合入。
+
+当前 readiness：文档／组件范围与规范一致；元数据 Minor 待闭合；Dev 当前对象的完整组合验证、最终 metadata 提交、当前 HEAD CI 和真实 PR 准入分别尚待交付者完成。base/head 或语义／组件变化时按影响复审。没有部署、生产数据库操作或清理完成声明。

.task/artifacts/iam-i1-stage8/rdm-actual-merge.json

@@ -0,0 +1 @@
+{"pr": 360, "url": "https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-RDM/pulls/360", "head": "9eb8c616ef5f4431fb2dd83a3f5267bbaa725af6", "merge_sha": "9eb8c616ef5f4431fb2dd83a3f5267bbaa725af6", "method": "fast-forward-only", "merged_by": "weichen", "merged_at": "2026-10-13T16:26:51Z"}

.task/artifacts/iam-i1-stage8/rdm-merge-response.json

@@ -0,0 +1 @@
+{"http_status": 200, "data": null}