From c7b46f0beb72f16daf81231f9f932615ab7d74da Mon Sep 17 00:00:00 2001
From: agent-exec-transport <agent-exec-transport@localhost.invalid>
Date: Sun, 18 Oct 2026 02:51:42 +0000
Subject: [PATCH] agent-exec transport
 22da25eddcd00a7b10e2ba4a0288c0f9/4df7e8132c82

---
 deps/development-manager | 2 +-
 policy/delivery.md       | 5 +++++
 2 files changed, 6 insertions(+), 1 deletion(-)

diff --git a/deps/development-manager b/deps/development-manager
index 0552b735..67784f43 160000
--- a/deps/development-manager
+++ b/deps/development-manager
@@ -1 +1 @@
-Subproject commit 0552b7358d6955057d6eea090326f83317ed992a
+Subproject commit 67784f43eb0430bf596c2cda685cbb4946d2e032
diff --git a/policy/delivery.md b/policy/delivery.md
index 67bde148..5854fcab 100644
--- a/policy/delivery.md
+++ b/policy/delivery.md
@@ -105,6 +105,11 @@ agy `stream-json` 的 `result` 事件或 `json` 输出对象、PI `json` 模式
 每个外部 worker 只接收一个有界单元。Worker 不得扩围、提交、推送、打开或合并 PR、派遣同伴、
 改变路由或模型、部署，或清理规范 worktree。
 
+单元包不得要求 worker 暂存或修改 Git 索引、配置或引用（`git add`、`git update-index`、
+`git commit`、`git stash`、`git submodule init/update`、`git config`）；需要改 gitlink 时，
+只在子模块目录内检出目标提交并保持未暂存。host 在 `scripts/agent-exec run` 前提交自己的改动，
+运行期间不修改规范检出（包括 `.task/**`）。
+
 `run-everything` 仅在隔离单元内取消逐步命令批准提示；不扩大用户授权范围，也不授予 worker
 规范 Git、推送、PR、合入、部署或清理权威。