docs: accept leader summary notification architecture

.project-docs/00-brief/success-criteria.md

@@ -5,6 +5,7 @@
 - 已登记业务能从手工输入或 AgentBus 输入稳定路由到统一 operation 契约。
 - 写能力只在唯一对象、页面身份、ownership、写前投影、明确服务端响应和 action-specific 完成凭据成立时执行。
 - ERP 执行以不可变任务归属账号为队列边界：同账号保持 FIFO 与单活跃执行，不同账号互不阻塞；管理员查看权限不能进入他人任务的事件、领取或插件回执链路。
+- 启用组长任务摘要时，系统只将未来稳定结果通过独立加密队列发送到已核验的组长 AgentBus 目标；通知失败不改变任务状态，摘要不扩大任务或 ERP 权限，也不暴露原始指令、客户资料或技术载荷。
 - 归档/恢复与永久强制删除保持为两个明确操作；强制删除不受任务状态门禁限制、完整移除任务平台记录，并明确不代表回滚既有 ERP 写入。
 - 当前发布物、源码和机器可读发布清单逐文件、逐哈希一致。
 - 项目记忆能在并行任务下保持任务隔离，并只通过串行 Integration Gate 更新 canonical 状态。
@@ -27,4 +28,4 @@
 
 ## Last Reviewed
 
-2026-09-03
+2026-09-07