diff --git a/.task/feature-iam-u3-account-directory-recovery.md b/.task/feature-iam-u3-account-directory-recovery.md
index aa3e2fa3..f80da9ff 100644
--- a/.task/feature-iam-u3-account-directory-recovery.md
+++ b/.task/feature-iam-u3-account-directory-recovery.md
@@ -52,9 +52,9 @@
 | 委任投影真实操作者修订 | Documents `5783940e4c434102cbca8c22bd282d87b28fa840` | 通过 | 用户 | 2026-10-14 | 用户明确选择“批准修订计划，继续 U3 修复”；仅受影响阶段4–5，后续阶段仍保留人工出口 |
 | 实施与自检 | Backend `d2f9b16d1a11c7968c94ee742be99fc96dad36be`；RDM源码 `98f50be777b4fa493b2756fa2ed2d7011ef27f1d`／任务分支HEAD `7b3d9eb`；Frontend `a961b19ebb793d6c02a72002050d269700b1a5bd`；UI `2c4322ef56df64ad72f65907d25b048a74bb5ffc` | 通过 | 用户 | 2026-10-14 | 本会话对上述阶段6候选明确回复“批准，继续实施”；认可进入阶段7，不代签阶段7验收或生产授权；先前SELF收据仍仅SELF |
 | 正式测试与验收 | Backend `121b4d60e7c80aeed681931362ba84c53007b1fd`；Frontend/UI固定SHA同上；RDM受信组合待装配 | Backend组件通过；U3整体未验收 | 用户 | 2026-10-14 | 本会话对草稿 Backend PR #198 的固定HEAD和本卡证据明确选择“批准 Backend 组件阶段 7，继续 Review 与合入”；Backend SQLite/隔离PG全包与构建、浏览器及前端/UI为SELF，独立 `/root/u3_stage7_replay` 最终HEAD PG三包与SSE竞态重放日志 SHA256 `f4b33e1cde832b2c9f90f067b1d54be2794c9d08474bfca713176892800c5f37` 已原样导入（导入收据仍SELF），`home-runner` GATE run 3174 同HEAD通过；正式RDM pin、Dev组合GATE、生产验收仍NOT_RUN |
-| 受影响阶段7复审 | Backend `6dadde47b04355147fd37efdb290f3e9fb26a36e`／PR #198 | 待人工评审；原 `121b4d6` 组件批准仅对原对象有效 | — | — | Backend main #199新增GET运行事件入口，审阅发现auth-off下显式停用local可读；红测HTTP 200→修复后403，修复后 `d53b20e` 的SQLite/PG全包及真实双PG Store独立REPLAY五次通过。随后并入main #200只改提示/内置技能与其测试，U3账户/服务器/Store代码未改变；最终 `6dadde4` 的SQLite全包/构建和当前HEAD GATE run 3190通过。正式RDM pin、Dev组合和生产仍NOT_RUN |
+| 受影响阶段7复审 | Backend `6dadde47b04355147fd37efdb290f3e9fb26a36e`／PR #198 | 通过；U3整体未验收 | 用户 | 2026-10-14 | 本会话对新候选的增量权限边界和证据明确选择“批准受影响阶段 7，继续合入”；Backend main #199新增GET运行事件入口，审阅发现auth-off下显式停用local可读；红测HTTP 200→修复后403，`d53b20e` 的SQLite/PG全包及真实双PG Store独立REPLAY五次通过。并入main #200只改提示/内置技能与其测试，U3账户/服务器/Store代码未改变；最终 `6dadde4` 的SQLite全包/构建和当前HEAD GATE run 3190通过。正式RDM pin、Dev组合和生产仍NOT_RUN |
 | 代码 Review | Backend `607c38d7e64298bb2db31ac9cdf81d341a244884..121b4d60e7c80aeed681931362ba84c53007b1fd`／草稿PR #198 | Backend组件通过，无已证实阻断 | `/root/u3_stage8_standards`、`/root/u3_stage8_spec`、`/root/u3_stage8_a1_audit` | 2026-10-14 | 三名未参与本次Backend实现的审阅智能体按规范、U3 r1及两次修订、A1 66条非GET清单分别只读审阅；标准轴一项非阻断全表目录查询规模风险，契约轴无可定位阻断，A1轴确认清单与路由数量/顺序及代表性最终写围栏；URL预览外部读取与取消/收口命令写入列为明确范围边界。审阅本身不替代已有SELF/REPLAY/GATE测试，最终合入仍须最新同步、精确HEAD CI和平台核验 |
-| 阶段8增量 Review | Backend `e0ef580f738337274a542fde5dcc9a33d253eaa1..6dadde47b04355147fd37efdb290f3e9fb26a36e`／PR #198 | 受影响范围无剩余可定位阻断，待阶段7人审后最终准入 | `/root/u3_stage8_spec`、`/root/u3_stage8_standards` | 2026-10-14 | #199新GET入口的auth-off显式停用local可读由契约审阅发现并在 `97d9c2b` 关闭；`d53b20e` 补真实双PG Store测试。两名审阅者复查账号有效态、输出前复验、游标测试竞争与#200技能合并影响，确认其余U3审阅仍适用；GET最终检查至输出的外部非原子窗口不作零窗口承诺。完整SQLite/PG及GATE仍见工具收据 |
+| 阶段8增量 Review | Backend `e0ef580f738337274a542fde5dcc9a33d253eaa1..6dadde47b04355147fd37efdb290f3e9fb26a36e`／PR #198 | 受影响范围无剩余可定位阻断 | `/root/u3_stage8_spec`、`/root/u3_stage8_standards` | 2026-10-14 | #199新GET入口的auth-off显式停用local可读由契约审阅发现并在 `97d9c2b` 关闭；`d53b20e` 补真实双PG Store测试。两名审阅者复查账号有效态、输出前复验、游标测试竞争与#200技能合并影响，确认其余U3审阅仍适用；GET最终检查至输出的外部非原子窗口不作零窗口承诺。完整SQLite/PG及GATE仍见工具收据 |
 | 合入 | 待定 | 未评审 | — | — | — |
 | 合入核验与收口 | 待定 | 未评审 | — | — | — |
 
@@ -119,10 +119,10 @@
 
 ## 规划进展与下一步
 
-- 本次推进/剩余：U3 r1具体合同（Documents `c236d3099dd3e20f7bdd35caf162e0be9a7d52eb`）、A1–A4（`fb3a821`）及委任投影真实actor修订（`5783940`）均已获阶段4–5批准；用户已批准阶段6和Backend原组件阶段7对象 `121b4d6`。合并Backend main #199后新增的过程事件GET暴露auth-off显式停用local可读缺口，已在 `97d9c2b` 修复并于 `d53b20e` 补真实双PG Store回归；两项测试原始失败和修复、本地双档及独立REPLAY均留证。#200只增加技能/提示资源及测试，最终Backend `6dadde47b04355147fd37efdb290f3e9fb26a36e` 的全量SQLite/构建与受信GATE run 3190通过，独立审阅确认其余U3合同不受影响。受影响阶段7人工结论、Backend PR合入、正式RDM受信pin与组合、Dev当前HEAD CI仍待完成；统一方案原文保持固定，本地分支不当作已合入或已部署能力。
-- 首选下一任务：取得Backend `6dadde4` 受影响阶段7人工复审结论；通过后再复核最新主干、PR head、Review及CI并按已授权范围合入。Backend受信tag须由用户亲手发布，RDM才可更新正式pin并进行其阶段7组合验收。U4职位权威与完整矩阵待U3收口后另行建议，不由本轮授权启动。
+- 本次推进/剩余：U3 r1具体合同（Documents `c236d3099dd3e20f7bdd35caf162e0be9a7d52eb`）、A1–A4（`fb3a821`）及委任投影真实actor修订（`5783940`）均已获阶段4–5批准；用户已批准阶段6、Backend原组件阶段7对象 `121b4d6` 以及当前受影响复审对象 `6dadde4`。合并Backend main #199后新增的过程事件GET暴露auth-off显式停用local可读缺口，已在 `97d9c2b` 修复并于 `d53b20e` 补真实双PG Store回归；两项测试原始失败和修复、本地双档及独立REPLAY均留证。#200只增加技能/提示资源及测试，最终Backend `6dadde47b04355147fd37efdb290f3e9fb26a36e` 的全量SQLite/构建与受信GATE run 3190通过，独立审阅确认其余U3合同不受影响。Backend PR合入、正式RDM受信pin与组合、Dev当前HEAD CI仍待完成；统一方案原文保持固定，本地分支不当作已合入或已部署能力。
+- 首选下一任务：复核Backend最新主干、PR head、Review及CI并按已授权范围合入。Backend受信tag须由用户亲手发布，RDM才可更新正式pin并进行其阶段7组合验收。U4职位权威与完整矩阵待U3收口后另行建议，不由本轮授权启动。
 - 推荐依据：U3本地源码与隔离SELF已覆盖批准修订的主边界，但RDM正式固定pin仍须按其AGENTS只消费发版tag，Go overlay及本地浏览器不等于独立REPLAY/GATE或正式验收。
-- 前置条件/待确认：Backend `6dadde4` 的受影响阶段7人工复审结论；合入前最新主干与当前HEAD准入复核；合入后用户按高后果双钥匙亲自发布受信tag，RDM更新gitlink并进入阶段7固定组合；生产操作另行授权。
+- 前置条件/待确认：Backend合入前最新主干与当前HEAD准入复核；合入后用户按高后果双钥匙亲自发布受信tag，RDM更新gitlink并进入阶段7固定组合；生产操作另行授权。
 - 预期产物/验收条件：受信固定三组件SHA与Dev组合、SQLite／PG及浏览器正式重放、当前HEAD的GATE、阶段7人工结论。
 - 重复任务核对：I1已合入；本轮U3分别由Backend/RDM/Frontend所列独立分支承载；U4–U9仍在统一规划中，不重复启动。
 - 启动授权：U3阶段4–5实施、阶段6人工评审已完成；用户本轮“批准，继续实施”授权阶段7测试准备，阶段7人工结论与U4仍未授权代签。