chore: finalize integrated release baseline

.project-docs/00-brief/success-criteria.md

@@ -2,9 +2,10 @@
 
 ## Project Success
 
-- 已登记业务能从手工输入或 AgentBus 输入稳定路由到统一 operation 契约。
+- 已登记业务能从获授权员工的手工输入或账号绑定的 AgentBus 输入稳定路由到统一 operation 契约；管理员只进入管理面，所有任务接口和数据库 task principal 都失败关闭。
 - 写能力只在唯一对象、页面身份、ownership、写前投影、明确服务端响应和 action-specific 完成凭据成立时执行。
-- ERP 执行以不可变任务归属账号为队列边界：同账号保持 FIFO 与单活跃执行，不同账号互不阻塞；管理员查看权限不能进入他人任务的事件、领取或插件回执链路。
+- ERP 执行以不可变任务归属账号为队列边界：同账号保持 FIFO 与单活跃执行，不同账号互不阻塞；登录 ERP 身份只能由唯一账号节点的规范化精确相等证明，且管理员没有任务读取、事件、领取、回执或删除权限。
+- 组长看板只读覆盖固定组织内所有已明确归属的手工与 AgentBus 任务，以不可变 assignee 作为员工口径；无可靠归属的历史记录不猜测归属，查看权限不扩展任务或 ERP 权限。
 - 有效组长身份绑定可用 AgentBus 渠道后，系统自动从当前账号的 AgentBus 路由开始发送未来稳定结果；通知使用独立加密队列，失败不改变任务状态，摘要不扩大任务或 ERP 权限，也不暴露原始指令、客户资料或技术载荷。
 - 归档/恢复与永久强制删除保持为两个明确操作；强制删除不受任务状态门禁限制、完整移除任务平台记录，并明确不代表回滚既有 ERP 写入。
 - 当前发布物、源码和机器可读发布清单逐文件、逐哈希一致。