Record final agent CLI verification

Why: The task card must identify the exact candidate, implementation agents, independent tests, and review closure before PR delivery.

Evidence: PI reported 110 focused tests and 472 governance tests passing at d3c28d5; independent Codex delta review found no actionable regression.

Impact: Task metadata only; product and governance behavior are unchanged.

Refs: .task/feature-agent-cli-enforcement.md

.task/feature-agent-cli-enforcement.md

@@ -12,7 +12,7 @@
 - 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
 - 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
 - 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
-- 当前阶段：首轮独立 Review 的 6 项阻塞已修复，等待精确 HEAD 重测与复审；当前增量：U1 路由状态机、U2 provenance admission、U3 规范与 Cursor 稳定通道
+- 当前阶段：最终候选 `d3c28d5a53d9e3205798b71c89ef1110e5996050` 已完成独立 PI 回归与独立 Codex Review；等待最终同步、PR HEAD CI、合入与收口
 - 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
 
 ## 目标与非目标
@@ -28,6 +28,9 @@
 | U1 路由重试与 Codex 紧急档 | parser/controller/tests/config | AGENT-EXECUTION.md | implementation/test | Cursor→agy→PI | 多个全新 session | Cursor/agy/PI MiniMax | 完成；失败会话不计成功 | 隔离 clone 集成 | Codex 未触发 | direct CLI sessions；session IDs 见 host 日志 |
 | U2 apply/admit + HMAC 来源 | controller/hook/Makefile/tests | AGENT-EXECUTION.md | implementation | Cursor | 全新 session | cursor-agent-stable / Auto | 完成 | 隔离 clone 精确 cherry-pick | 未触发 | direct CLI session；签名历史在 git common dir |
 | U3 规范与模板 | AGENTS/policy/task template/tests | AGENT-EXECUTION.md | implementation/test | Cursor→PI | 各阶段全新 session | Cursor Auto；PI MiniMax | 完成；独立测试通过 | host 管理集成 | 未触发 | PI test session `01a14098-edd6-77fa-a4c2-e38b453a68ad` |
+| U4 Review 阻塞修复 | terminal decode / failed-clean / local integrity / strict routes | AGENT-EXECUTION.md | repair | Cursor | 多个全新 session | cursor-agent-stable / Auto | 完成；每次由 host 审查 transport 后 apply | `6b00f4f`、`253bce3` | 未触发 | `/tmp/agent-cli-review-blockers-run.json`、`/tmp/agent-cli-terminal-finality-run.json` |
+| U5 最终路由与路径修复 | config/admission/tests | AGENT-EXECUTION.md | repair | Cursor | 全新 session | cursor-agent-stable / Auto | 完成；首个不完整候选未集成，v2 通过 | `d3c28d5` | 未触发 | `/tmp/agent-cli-final-review-fixes-v2-run.json` |
+| U6 独立回归 | agent-exec/governance tests | AGENT-EXECUTION.md | test | PI | 全新 session | PI / MiniMax | 通过；HEAD 与工作树未变化 | 无写入 | 未触发 | session ID not-observable；终态见阶段记录 |
 
 ## 关联方向与规划
 
@@ -60,8 +63,8 @@
 | 方案设计 | 待定 | 待执行 | — | — | — |
 | 实施计划 | 待定 | 待执行 | — | — | — |
 | 实施与自检 | `818e17f` 及后续 Review 修复 | 通过（SELF） | Cursor/agy/PI sessions + host 集成 | 2026-10-15 | 路由、来源、规范均已实现；实际失败会话如实保留 |
-| 正式测试与验收 | `11973f5`（同步前同代码树） | 通过（REPLAY/SELF） | PI MiniMax 独立测试 session | 2026-10-15 | 130 项直接测试通过（1 skip）；430 项治理测试通过（19 skips） |
-| 代码 Review | `bc5a119...529d8aa` | 首轮 6 项阻塞均已整改，待复审 | 独立 Codex CLI session `01a1409f-4b2d-7e80-b8bd-b55b93fed9d5` | 2026-10-15 | provenance、rename、failed-clean、worker fail-stop、严格配置、host fallback |
+| 正式测试与验收 | `d3c28d5a53d9e3205798b71c89ef1110e5996050` | 通过（REPLAY/SELF） | 全新 PI MiniMax 独立测试 session | 2026-10-15 | 110 项直接测试通过（1 skip）；472 项治理测试通过（19 skips）；validate/diff-check 通过；HEAD/工作树未变化 |
+| 代码 Review | `bc5a119...d3c28d5` | 通过；阻塞全部关闭 | 多个全新独立 Codex CLI Review session | 2026-10-15 | 首轮 6 项、复审 4 项、终态唯一性 1 项、最终配置/路径 3 项均经独立 repair loop 关闭；最终 delta Review 无可执行回归 |
 | 合入 | 待定 | 待执行 | — | — | — |
 | 合入核验与收口 | 待定 | 待执行 | — | — | — |
 
@@ -94,9 +97,9 @@
 
 ## 结果与验证（完成后填写）
 
-- 结果：配置路由、三次安全重试、一次 Codex 紧急档、稳定 Cursor 通道、HMAC transport 来源、apply/admit 与 pre-commit 门禁均已实现。
-- 验证：同步前同代码树的 130 项直接测试与 430 项治理测试通过；首轮独立 Review 的 6 项阻塞已修复；最终同步后复测、复审和 CI 待执行。
-- 影响与剩余项：只剩固定最终候选、独立复审、PR 精确 HEAD CI、合入及任务卡闭合。
+- 结果：配置路由、每候选最多三次安全重试、一次 Codex 紧急档、稳定 Cursor 通道、终态事件解码、local-integrity apply/admit 与 pre-commit 门禁均已实现；本地 HMAC 明确仅为 SELF 完整性证据。
+- 验证：精确 HEAD `d3c28d5` 的 110 项直接测试与 472 项治理测试通过；最终 PI 回归无失败，独立 Codex delta Review 无可执行回归。
+- 影响与剩余项：只剩最终 task-sync、PR 精确 HEAD CI、合入及任务卡闭合。
 
 ## 规划进展与下一步
 
@@ -110,7 +113,7 @@
 
 ## 合入与清理
 
-- Review 记录：首轮独立 Codex CLI Review 完成；base `bc5a1194984433c4098f1961f5280b3d9ee20995`，head `529d8aa5c7fc5e19d6dab882ddd1903ec184afda`；6 项阻塞均已通过独立 CLI 单元整改，待固定新 HEAD 复审。
+- Review 记录：首轮及后续复审均使用全新 Codex CLI session；最终候选 `d3c28d5a53d9e3205798b71c89ef1110e5996050` 相对 base `bc5a1194984433c4098f1961f5280b3d9ee20995` 的已知阻塞全部关闭；最终 commit delta Review 无可执行回归。
 - 冲突记录：NOT_RUN（最新目标同步、冲突处置、组合兼容核验及复审/补测）
 - CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
 - 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）