Fill the ext-8 task card with scope and stacking disclosure

Why: EXT-8 is accepted (Documents #49) and is the U0 step-4 critical path; the backend branch stacks on the audit-fix head (parent PR #104) to avoid a second gitlink conflict.
Evidence: Documents #49 and Dev #263 merged this session; parent head e0b1c27 pushed.
Impact: Task card only.
Refs: EXT proposal EXT-8; U0 section 5 C4 / section 10 step 4.

.task/feature-ext-8-resource-authorizer.md

@@ -7,7 +7,13 @@
 - 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 27885ceb3e6c774495b61e07f560efa1a51855fc
 - 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-ext-8-resource-authorizer（worktree）；分支：feature/ext-8-resource-authorizer
 
-- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+- 授权与交付终点：用户目标（含合入清理）+ 验证器指令「#49/#263 受理完成后按闭环启动
+  EXT-8 实现任务」；Documents #49（EXT-6…12 申请包）与 Dev #263 已合入受理。
+  允许：Backend EXT-8 实现（红测先行）+ Backend PR + Dev gitlink PR + CI 绿后合入 + 清理。
+- **堆叠披露（collaboration.md 堆叠例外）**：backend 分支 feature/ext-8-resource-authorizer
+  基于父分支 feature/command-audit-owner-scoping（`e0b1c27`，父 PR=Backend #104，未合入）——
+  避免 Dev gitlink 二次冲突；主干 R0=Dev `27885ce`。父 PR 合入前后本链均可独立合入
+  （内容包含审计修复）。Dev #262 若与本 Dev PR 冲突，以本 PR 为准（包含其内容），#262 可作废。
 - 交付模式：manual（逐阶段人工评审）；明确授权后可记为 authorized-continuous
 - 自动推进授权：无；授权范围：无；授权来源：无；授权终点：无；停止条件：无（未授权）
 - 当前阶段：需求拆解；当前增量：I1（待定义）
@@ -15,7 +21,14 @@
 
 ## 目标与非目标
 
-<预期结果、受影响入口/模块/契约；明确不做什么。>
+**需求**：EXT-8（Documents #49 受理，对应 U0 C4）——资源授权适配器：基座资源读取入口在
+owner 自有判定未命中时回调「owner×projectID 是否放行」；未注册=现状；回调失败=fail-closed。
+**本增量切片**：公开面（Registry.RegisterResourceAuthorizer + ResourceAuthorizer 类型，
+SurfaceVersion 2.0.0→2.1.0-experimental，surface.txt 同步）；Server.ProjectAuthz 注入；
+咨询点=GET /api/projects/{id}、GET /api/projects/{id}/artifacts、GET /api/artifacts/{id}(+content)、
+SSE scope=project。**后续工作项（卡内登记）**：知识检索跨 owner（引擎层）、引用/图查询入口、
+hostapi 面——满足 EXT-8 验收全条前不关闭 EXT-8。
+**非目标**：写路径共享（适配器只读）；RDM 侧成员表（下游任务）。
 
 ## 关联方向与规划