diff --git a/.task/feature-auth-admin-accounts.md b/.task/feature-auth-admin-accounts.md
index ec4c3b94..037a5c2c 100644
--- a/.task/feature-auth-admin-accounts.md
+++ b/.task/feature-auth-admin-accounts.md
@@ -6,11 +6,12 @@
 
 - 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= b71ef3e9a857646aec7e46839914f6cc0af1cc9f
 - 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-auth-admin-accounts（worktree）；分支：feature/auth-admin-accounts
-- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+- 授权与交付终点：用户 /goal 指令（2026-09-30）授权实施管理员发放制认证；终点 = 四仓 PR 合入 main + 验证证据落 PR。
 
 ## 目标与非目标
 
-<预期结果、受影响入口/模块/契约；明确不做什么。>
+- 目标（R2，2026-09-30 用户裁定"管理员发放制"）：登录页（用户名+密码 / API 密钥双入口）；账号仅管理员创建（初始密码）或 CLI 引导；创建后与重置后的首次登录强制改密；服务端会话（HttpOnly cookie）；登录失败退避；CLI `user create|reset-password|list`。
+- 非目标：邮箱注册（用户明确否决）、orgs/memberships 多租户成员模型（R3）、计费、SSO。
 
 ## 同步记录
 
diff --git a/modules/backend b/modules/backend
index cbd700d3..aafdaca3 160000
--- a/modules/backend
+++ b/modules/backend
@@ -1 +1 @@
-Subproject commit cbd700d3d66dd5eb325b2eb3b4fdd53a1920f2b2
+Subproject commit aafdaca3edb34e495f02b3dd4f5b7b971fd297b8
diff --git a/modules/documents b/modules/documents
index 1774cfee..cf3044e6 160000
--- a/modules/documents
+++ b/modules/documents
@@ -1 +1 @@
-Subproject commit 1774cfeefa626b2b80de7e7019073b00673a106e
+Subproject commit cf3044e60d2f70a573a51d03cec35175344d2711
diff --git a/modules/frontend b/modules/frontend
index dc70399d..413e6ff1 160000
--- a/modules/frontend
+++ b/modules/frontend
@@ -1 +1 @@
-Subproject commit dc70399d459bd70afbd106305f771d1e487ebf69
+Subproject commit 413e6ff15c8498b738239e5ee56bec2858e428fb