feat(ack): add project delivery workflow

skills/ack/references/init-new-project.md

@@ -12,7 +12,8 @@
 3. `skiff` 命令可用。
 
 不要覆盖已有的 `docs/ack/project.md`、`docs/ack/tasks.yaml`、
-`docs/ack/knowledge.yaml`、`AGENTS.md` 或其它 Agent 指令文件。ACK 不会自动
+`docs/ack/knowledge.yaml`、`docs/ack/delivery.yaml`、`AGENTS.md` 或其它 Agent
+指令文件。ACK 不会自动
 修改 `AGENTS.md`、`CLAUDE.md` 或其它 Agent 指令文件。不要把 token、`.env`
 内容或其它私有配置写入 ACK 项目状态。
 
@@ -36,7 +37,8 @@ skiff init ack --project <project-root>
 docs/ack/
 ├── project.md
 ├── tasks.yaml
-└── knowledge.yaml
+├── knowledge.yaml
+└── delivery.yaml       # 默认 enabled: false
 ```
 
 如果任一目标文件已经存在，命令会拒绝覆盖。初始化过程不会创建 `kit`、
@@ -52,6 +54,14 @@ docs/ack/
 `knowledgeFile: docs/ack/knowledge.yaml`，不改写其它项目状态。生成后运行任务板、
 知识库和跨文件引用校验。
 
+### 旧项目补充交付配置
+
+`delivery.yaml` 对旧项目是可选能力；缺少它不会影响三角色开发与验证闭环。只有用户
+明确要求配置项目交付时，才从 `templates/delivery.template.yaml` 生成文件，同时在
+任务板补 `project.deliveryFile: docs/ack/delivery.yaml` 与顶层
+`deliveryRuns: []`。首次生成保持 `enabled: false`，按 `delivery.md` 展示并确认
+解析结果后才启用。不要重跑 `skiff init ack`，也不要改写已有任务或知识。
+
 ## 完善项目覆盖层
 
 编辑 `docs/ack/project.md`，填入：
@@ -70,9 +80,13 @@ docs/ack/
 
 - `ackVersion` 使用 ACK Skill 的合法 SemVer `VERSION`；从 `0.10.0` 起
   `project.orchestration` 与顶层 `workerReceipts` 必须同时存在。
+- 从 `0.11.0` 起的新项目初始化包含默认关闭的交付契约；旧项目不要求为了版本号升级
+  自动补交付配置。
 - `updatedAt` 使用当前带时区时间。
 - `project.name`、`repoPath`、`devWorktree`、`overlayFile` 和 `knowledgeFile` 使用
   真实值。
+- 新项目的 `project.deliveryFile` 固定为 `docs/ack/delivery.yaml`，并保留顶层
+  `deliveryRuns: []`。旧项目只有在采用交付能力时才补这两个字段。
 - `project.orchestration.allowedWorktrees` 使用已核对的绝对 worktree；模型
   allowlist、profiles 和 defaults 使用项目实际允许值。不要把完整启动命令、
   `extraArgs`、`env` 或任意 executable 写进任务板。
@@ -98,6 +112,14 @@ candidate 留在任务证据中，不会被派发。只有 Test 独立验证且
 `<ack-skill-dir>/scripts/run_verification.py`，不直接运行 path/args。关键约束应
 最终下沉为测试、lint、CI 或正式规范。
 
+## 初始化项目交付
+
+新项目的 `docs/ack/delivery.yaml` 保持 `enabled: false`、空能力表和空 profile。
+不要根据 README 或 CI 自动推断并启用发布/部署。用户用自然语言描述交付要求后，
+Coordinator 按 `delivery.md` 维护声明式配置：工具 target 与仓库脚本分开引用，产物、
+目的地、环境和有序 profile 使用稳定 ID。配置中不保存 shell、环境变量值或凭据
+正文；稳定发布和生产部署必须有显式 approval 步骤。
+
 ## 校验
 
 Agent 从当前 `SKILL.md` 解析 ACK Skill 目录后运行：
@@ -105,13 +127,17 @@ Agent 从当前 `SKILL.md` 解析 ACK Skill 目录后运行：
 ```bash
 python3 <ack-skill-dir>/scripts/validate_tasks.py docs/ack/tasks.yaml
 python3 <ack-skill-dir>/scripts/validate_knowledge.py docs/ack/knowledge.yaml --tasks docs/ack/tasks.yaml
+python3 <ack-skill-dir>/scripts/validate_delivery.py docs/ack/delivery.yaml \
+  --tasks docs/ack/tasks.yaml --project-root <project-root>
 ```
 
 同时确认：
 
-- `project.md`、`tasks.yaml` 和 `knowledge.yaml` 没有未替换的 `<...>` 占位符。
+- `project.md`、`tasks.yaml`、`knowledge.yaml` 和 `delivery.yaml` 没有未替换的
+  `<...>` 占位符。
 - `project.overlayFile` 指向真实文件。
 - `project.knowledgeFile` 指向 `docs/ack/knowledge.yaml`。
+- 新项目的 `project.deliveryFile` 指向 `docs/ack/delivery.yaml`；交付默认关闭。
 - Developer 与 Test 的验证命令可执行。
 - `project.orchestration` 的 profile/allowlist/defaults 通过校验，自动模式只允许
   `read-only` 或 `workspace-write`；旧任务板未迁移时保持手动模式。
@@ -125,9 +151,9 @@ python3 <ack-skill-dir>/scripts/validate_knowledge.py docs/ack/knowledge.yaml --
 
 完成后报告：
 
-- 创建或确认的三个项目文件。
+- 创建或确认的四个项目文件。
 - 检测到的技术栈和验证命令。
-- 任务板和项目知识校验结果。
+- 任务板、项目知识和交付契约校验结果。
 - 仍需用户补充的值。
 
 只有结构校验通过且必填项目事实完整时才称“初始化完成”；否则称“部分完成”，并列出