feat: complete TASK-WP5-03 asset allowlist

tasks.md

@@ -2,14 +2,14 @@
 
 | 文档项 | 内容 |
 | --- | --- |
-| 文档版本 | 1.1 |
+| 文档版本 | 1.2 |
 | 编写日期 | 2026-07-27 |
 | 当前交付 | 仅 P0-A Windows 本机测试版 |
 | 产品需求唯一权威 | `PRD.md` v1.10 |
 | 功能导航 | `FeatureSummary.md` 1.1 |
-| 工程基线 | `DevelopmentPlan.md` 1.1 |
-| UI 基线 | `UIDesign.md` 1.0 |
-| TDD 基线 | 哈希锁定的 `tdd.md`，文件内版本 1.4，89 个测试族、117 个规范 case |
+| 工程基线 | `DevelopmentPlan.md` 1.2 |
+| UI 基线 | `UIDesign.md` 1.1 |
+| TDD 基线 | 哈希锁定的 `tdd.md`，文件内版本 1.5，89 个测试族、117 个规范 case |
 | 低保真基线 | `Dada-P0A-LowFi.pen` 与 `Dada-LowFi-Preview/` |
 | 机器可读任务记录 | `tasks.manifest.json`，逐任务固定 requirements、AC、DevelopmentPlan 章节、case、模块、TDD 动作、命令、证据与 UI 映射 |
 | 当前状态 | 开发尚未开始；所有任务初始为 `not_started`；`RELEASE.json` 尚不存在 |
@@ -23,9 +23,9 @@
 | --- | --- | --- |
 | `PRD.md` | 1.10 | `31F93674DF1A90B557FEE3AA9E74FB084E246CA8FE09F6BD4B1DC9D56D606565` |
 | `FeatureSummary.md` | 1.1 | `6F80E272AAB08A5525B54501D83F16A4F6A7A170596947BBC25F1DA54F2FE844` |
-| `DevelopmentPlan.md` | 1.1 | `7C579E9DF8D00DA9333F587D05FC966123437EE68575D87D73C903C1487FA9D6` |
-| `UIDesign.md` | 1.0 | `0C449DF833E5471843E17EB74F5B470EBC955F117CAF1D79AC9C0EF90DE763F0` |
-| `tdd.md` | 文件内版本 1.4 | `41EABEE330122FFB44752F834A97EAAE5C1CF35B99CB33B61AE6889077F96BFD` |
+| `DevelopmentPlan.md` | 1.2 | `76CCC786E910F3E503921AEF5B9BD22976E364184BA8C0062CDCF1C5F376AC0A` |
+| `UIDesign.md` | 1.1 | `40A9EA29B921989877A01253A686F12A0EDE93454F8A23ADD5C0511616FCC35C` |
+| `tdd.md` | 文件内版本 1.5 | `894165E188D9B821F81E1E1418011D38D3591873DDD5A23BA8C271C322B2F66E` |
 | `Dada-P0A-LowFi.pen` | Pencil 2.14，19 个顶层画板 | `A352C8F205E9399EB2E6306176253AF6FF65DDDBB9FDCEA2E2FE13E3C3459975` |
 
 用户输入把该 `tdd.md` 称为 1.3，但给出的 SHA-256 与当前文件完全一致，而文件头为 1.4。任务计划以哈希锁定的实际文件为准，因此后文统一登记为 1.4；不得把同一哈希改写为 1.3。
@@ -55,6 +55,7 @@
 4. 运行本层、所属 WP、跨 WP 依赖和安全脱敏回归。
 5. 在测试持续 Green 时重构，不改变 OpenAPI、Schema、事务或 UI 行为。
 6. 写入 `artifacts/tdd/<run_id>/` 证据；缺 Red、最终 Green 或必要人工/真实证据时不得标记 `passed`。
+7. 在独立任务分支形成任务提交，推送到 `intelligrow` 组织仓库的同名 Gitea 远端分支，核对远端哈希与本地提交一致并记录交付证据；推送未成功前不得标记 `passed` 或开始下一任务。
 
 ### 2.2 Definition of Ready
 
@@ -77,8 +78,9 @@
 - `evidence_refs` 完整且脱敏扫描通过；
 - 所属 WP 回归和本计划第 5 节的跨包契约回归通过；
 - 没有 P0-B、P1 或明确不做能力混入。
+- 任务改动已形成范围明确的本地 Git 提交，且完整提交 SHA、Gitea 组织仓库、远端分支和远端哈希核对结果已记录；个人命名空间、本地未提交、推送失败或远端哈希不一致均不满足交付条件。
 
-任务含 EXT-REAL 或 MANUAL 层级时，本地自动化 Green 后可以进入 `externally_blocked`；只有真实/人工证据齐全才为 `passed`。WP 只有在本 WP 所有任务达到其规定门禁、且“不能提前宣告”条件全部消除后才能完成。
+任务含 EXT-REAL 或 MANUAL 层级时，本地自动化 Green 后可以进入 `externally_blocked`；只有真实/人工证据齐全且 Gitea 远端交付核对通过才为 `passed`。WP 只有在本 WP 所有任务达到其规定门禁、且“不能提前宣告”条件全部消除后才能完成。
 
 ### 2.4 仓库级测试接口前置