Record the 2026-10-21 GenUI prod acceptance rerun

Replace the NOT_RUN note in the deployment acceptance bullet with the
rerun result on dev@5360884: the 10-12 API checklist passes (11 items,
no model calls), run through a temporary genui-accept role and account
that were disabled afterwards. Also record that project.create now comes
only from roles, so admin cannot create projects until a role is assigned.

Why: the upgrade record still listed the GenUI acceptance as NOT_RUN.
Evidence: agent-exec unit documents-genui-prod-acceptance-20261021 (cursor, attempt 1, terminal=success); prod API replay VERDICT PASS on 2026-10-21.
Impact: documentation only.
Refs: Dev task fix/genui-prod-upgrade-followups.
Co-authored-by: Cursor <cursoragent@cursor.com>

docs/proposals/2026-10-12-generative-ui-usage-and-evaluation.md

@@ -101,7 +101,14 @@ Frontend #58/#59，Dev #381/#382/#387/#388）：工具描述缺「何时用」
   `AGENT_SYSTEM_DSN` 交付、不进命令行。开启认证需超级管理员：账户 `superadmin`，凭据文件
   `runtime/prod/super-admin.env`（0600），`deploy/start/restart` 时以 `AGENT_SYSTEM_ENV_FILE`
   指向该文件（svc 不持久化该凭据，缺失时服务拒绝启动）；原 `admin` 账户保留。升级后验证
-  healthz/readyz/UI 200、superadmin 登录、未登录 401；GenUI 功能验收清单未重跑（NOT_RUN）。
+  healthz/readyz/UI 200、superadmin 登录、未登录 401。2026-10-21 在 `dev@5360884` 上按
+  10-12 清单重放 GenUI API 验收，结果 PASS（11 项：登录、未登录 401、`autoPresent` 默认关、
+  建项目与会话、present 201、`builtin.help`/`system.intent`/`generative-ui.submit` 动作 200、
+  未知动作 400、项目聚合 200、禁用后 403）；不调用模型、无费用。执行方式：用 `superadmin`
+  建临时角色 `genui-accept`（仅 `project.create`）与同名临时账户执行，验收后账户与角色均已
+  停用，验收产生的项目/会话/页面留在该账户名下。发现：新版本 `project.create` 只来自角色
+  （管理员标记与系统授权都不授予），prod 升级后没有可用的业务角色，`admin` 目前不能新建
+  项目，需按使用需要在管理区建角色并分配。
   经验：schema v27 之前的旧库经 svc 部署前，须先以候选二进制执行 `agent-system migrate`
   （svc 身份门禁的 identity ensure 不做迁移）。