Fill in the batch-2 card and record the pin restoration

Why: carry authorization, the discovered composition regression
(#682 reset batch-1 pins) and its restoration, plus the wave plan.
Evidence: restoration transport success (pinrestore-run.json).
Impact: task metadata only.
Refs: feature/agent-stack-audit-remediation-b2

.task/feature-agent-stack-audit-remediation-b2.md

@@ -9,7 +9,8 @@
 - 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
 - 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=22ed04d7fb30ca7299bbf8795c7dad867b9800c85f55b57619a717c3e7b762ed；triage_receipt=/tmp/triage-remediation-b2-1792631272.json；receipt_sha256=5c213b38ad4980f21fa92d0a83234460188fe5cc4fabe847f78bc20dd872e438
 
-- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+- 授权与交付终点：用户已批准按方案实施第二批（U8、U9、U11：持久化遗漏、并发限额、完成事件与工具结果一致性）。范围内连续推进至组件提交、Backend 嵌套 gitlink 与 Dev 组合指针更新、组合验证、独立 Review、PR/CI/合入。未授权：部署/迁移/发布、功能增量 A1-A4、A2A（F16）、第一批评审 5 条 minor 跟进项。
+- 前置修复（已含）：并行 PR #682（f23f5bb0）将五个组件 pin 回退到批次一之前，组合层面丢失批次一；已在 b2 分支以 pin-restore 单元恢复（646a2191），批次二基于恢复后的批次一 tip 构建。
 - 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
 - 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
 - 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
@@ -19,7 +20,9 @@
 
 ## 目标与非目标
 
-<预期结果、受影响入口/模块/契约；明确不做什么。>
+**目标**：按方案修复 F11/F12/F14：U8 SQLite 完整保存 Mailbox/Handoffs/Board 且错误可见（终态/manifest/checkpoint flush 不发伪成功）；U9 Claim 原子校验 agent 与 runtime 双重在途上限；U11 工具事件跨 native→squad→backend 保留 CallID、真实错误/状态（拆 U11a/U11b/U11c）。
+
+**非目标**：A1-A4；A2A；第一批 5 条 minor 跟进；通用幂等平台；部署/迁移/发布。
 
 ## Agent 实施收据