Merge authoritative main into the task branch

Why: include the current integration baseline before verification.

Evidence: fetched origin/main=55cecae703cf8c4f33185e9e4556597c11817b3b.

Impact: integrate upstream changes without rewriting task history.

Refs: task-sync

docs/svc-deploy/2026-10-13-login-recovery-contract.md

@@ -82,5 +82,6 @@
   （Backend #192）——CreateAccount 单行 INSERT（并发同名 1 胜且胜者凭据不被覆盖）；
   BootstrapFirstAdmin PG 咨询锁 + SQLite 插入后复查，建号+激活 Key+审计同事务，
   已有用户拒绝接管（R11）；CLI `AGENT_SYSTEM_DSN` 环境输入与 `--out` 0600 文件交付。
-- 部署与 live 账户验收：**本任务执行部署与可验证项**；owner 浏览器输密码一步
-  按合同由用户完成（密码不交给 Agent）。
+- 部署与 live 账户验收：**完成**。部署与可验证项由本任务执行（见上）；owner 于
+  2026-10-13 在浏览器以已知密码登录 dev 实例完成原账户闭环验收并确认「测试通过」
+  （用户会话指示；密码全程不经 Agent）。