feat(ack): refine intake and validation workflow

skills/ack/references/delivery.md

@@ -1,14 +1,15 @@
 # ACK 交付阶段
 
-本文件定义可选的 `verified -> review_ready/released` 交付阶段。开发、独立复测和
+本文件定义可选的 `verified -> validation_ready/review_ready/released` 交付阶段。开发、独立复测和
 Coordinator 终检仍由 ACK 原有闭环负责；只有选中的任务全部 `verified` 后才能进入
 交付。项目配置位于 `docs/ack/delivery.yaml`，运行证据写入
 `docs/ack/tasks.yaml.deliveryRuns`。
 
 ## 1. 配置与授权不是一回事
 
-`delivery.yaml` 描述项目能怎样构建、上传和部署，不能单独授予远端写权限。ACK 在
-kickoff 的既有用户确认点同时展示本次 profile、remote、产物目标、环境和停止点；用户
+`delivery.yaml` 描述项目能怎样构建、上传和部署，不能单独授予远端写权限。启用交付
+时，ACK 在 kickoff 的既有用户确认点默认展示 `defaultProfile`、remote、产物目标、环境
+和停止点，不得静默省略；用户
 确认该任务计划后，才允许执行计划中准确列出的 `review_ready` 步骤。目标、remote、
 channel、environment 或 source revision 漂移时重新确认。
 
@@ -42,8 +43,9 @@ channel、environment 或 source revision 漂移时重新确认。
   stable。
 - `environments`：SSH host、Docker Compose、Kubernetes 或 custom；必须声明环境等级、
   deploy 和 health check，production 还必须声明 rollback。
-- `profiles`：按顺序执行的步骤和停止点。默认 profile 必须停在 `review_ready`，不能
-  发布 stable 或部署 production。
+- `profiles`：按顺序执行的步骤和停止点。默认 profile 必须停在 `validation_ready` 或
+  `review_ready`，不能发布 stable 或部署 production。`validation_ready` profile 必须
+  至少部署一个 development/staging 环境，并对每个部署目标执行健康检查。
 
 配置不允许 `shell`、自由 `command`、`env`、外部 executable、token、密码、私钥路径
 或凭据 URL。entrypoint 的 `requiredSecrets` 只能列大写 secret 名称，值必须由外部
@@ -100,7 +102,9 @@ channel、environment 或 source revision 漂移时重新确认。
 ## 6. 状态与恢复
 
 `task.status=verified` 表示代码正确性通过；交付状态单独记录为 `planned`、`running`、
-`blocked`、`failed`、`review_ready`、`released` 或 `skipped`。部署或 Forge 暂时失败不把
+`blocked`、`failed`、`validation_ready`、`review_ready`、`released` 或 `skipped`。
+`validation_ready` 表示已把不可变产物部署到开发/测试环境并通过健康检查，可以交给
+用户手工验证，不要求存在 PR/MR。部署或 Forge 暂时失败不把
 任务改回 `failed_retest`。
 
 重复运行先核对已有 branch、PR/MR、artifact 和部署目标，复用身份匹配的资源。相同
@@ -110,7 +114,8 @@ ID 指向不同 commit、digest 或目标时停止，不覆盖或另建伪装成
 验证闭环，Test 重新复测后才能创建新的 delivery run。只有外部瞬时失败且 Git 内容未变
 时，才可从失败步骤继续。
 
-`review_ready` 至少记录：source/config revision、PR/MR URL、所有产物引用与 digest、
+`validation_ready` 至少记录：source/config revision、所有产物引用与 digest、部署环境、
+访问地址和用户下一步，以及健康检查证据。`review_ready` 至少记录：source/config revision、PR/MR URL、所有产物引用与 digest、
 部署环境和健康检查证据。最终回复分别报告代码验证、PR、产物、部署和未完成项，不能用
 “完成”掩盖其中某一阶段失败或待审批。