Merge origin/main after #428; resolve docs/svc-deploy add/add

Why: #428 landed the same svc-deploy specs; U1 branch still had parallel copies causing add/add conflicts.
Evidence: U1 docs kept branch「已启动」; U4 docs took main (#428) versions
Impact: PR #429 should become mergeable.
Refs: Dev pulls/429; merged #428
Co-authored-by: Cursor <cursoragent@cursor.com>

docs/svc-deploy/u4-one-time-login-key.md

@@ -1,9 +1,9 @@
 # U4 一次性登录凭据与认证限制（规格 v0.1）
 
-状态：设计候选，随主提案 r1 评审。主记录：`modules/documents/docs/proposals/2026-10-12-svc-unified-deploy-and-login-key.md` §7 U4 / §8。  
+状态：已启动实施（Backend/Dev 分支 `feature/svc-deploy-u4-login-key`）。主记录：`modules/documents/docs/proposals/2026-10-12-svc-unified-deploy-and-login-key.md` §7 U4 / §8。  
 本增量在 **Backend**（及必要迁移/CLI）落地；Frontend 兑换与设密页属 **U5**，但 U4 须提供稳定 HTTP 合同供 U5 接线。
 
-基线（写作时 SELF）：Backend 随 Dev `af9c2de` gitlink；关键现状见主提案 §2。业务实施 **NOT_RUN**。
+基线：任务卡 R0；Backend 实现提交见 gitlink。真实 PG 缺环境标 NOT_RUN。
 
 ## 1. 目标与非目标
 

docs/svc-deploy/u4-task-card-draft.md

@@ -1,21 +1,4 @@
-# 草稿：feature/svc-deploy-u4-login-key 任务卡
+# 草稿：feature/svc-deploy-u4-login-key
 
-状态：**待授权**。主提案批准并获实施授权后，在共享主检出执行：
-
-```bash
-RECEIPT=/tmp/precheck-svc-deploy-u4.json CMD="make precheck" make evidence
-make task-start NAME=feature/svc-deploy-u4-login-key PRECHECK_RECEIPT=/tmp/precheck-svc-deploy-u4.json
-```
-
-将本草稿字段拷入新卡并删除本文件或改为「已启动」链接。
-
-## 建议填写
-
-- 主记录：`modules/documents/docs/proposals/2026-10-12-svc-unified-deploy-and-login-key.md` r1 §7 U4
-- 规格：`docs/svc-deploy/u4-one-time-login-key.md` v0.1
-- 目标：独立 login_keys；原子兑换；受限会话中间件；设密事务；无密码开户/恢复签发；OpenExisting 最小集
-- 非目标：svc 账户接线与登录页（U5）；部署来源（U2/U3）
-- 组件：Backend 为主；Dev 仅 gitlink / 文档引用；Frontend 不强制本增量改动
-- 兄弟任务：可与 `feature/svc-deploy-u1-account-binding` 共用同一 R0
-- 验收：规格 §7 T1–T11；SQLite+PG；并发兑换；治理/Backend 测试
-- 启动授权：未授权（须主提案阶段批准 + 明确实施授权）
+状态：**已启动** → 任务卡 `.task/feature-svc-deploy-u4-login-key.md`；工作区
+`/home/weichen/projects/Agent-System-Dev-wt-feature-svc-deploy-u4-login-key`。