docs: reconcile account-scoped execution decisions

.project-docs/00-brief/success-criteria.md

@@ -4,6 +4,8 @@
 
 - 已登记业务能从手工输入或 AgentBus 输入稳定路由到统一 operation 契约。
 - 写能力只在唯一对象、页面身份、ownership、写前投影、明确服务端响应和 action-specific 完成凭据成立时执行。
+- ERP 执行以不可变任务归属账号为队列边界：同账号保持 FIFO 与单活跃执行，不同账号互不阻塞；管理员查看权限不能进入他人任务的事件、领取或插件回执链路。
+- 归档/恢复与永久强制删除保持为两个明确操作；强制删除不受任务状态门禁限制、完整移除任务平台记录，并明确不代表回滚既有 ERP 写入。
 - 当前发布物、源码和机器可读发布清单逐文件、逐哈希一致。
 - 项目记忆能在并行任务下保持任务隔离，并只通过串行 Integration Gate 更新 canonical 状态。
 
@@ -25,4 +27,4 @@
 
 ## Last Reviewed
 
-2026-08-28
+2026-09-03