feat(ack): refine intake and validation workflow

skills/ack/templates/project.template.md

@@ -51,8 +51,8 @@ receipt 全部以 `docs/ack/tasks.yaml` 的 `project.orchestration` 与顶层
 项目如改用 Cursor，应修改结构化 profile、allowlist 和 defaults，再运行任务板
 校验；不能在这里粘贴 `orca --command`、Agent CLI 参数或自由 shell。
 每次自动派发必须先审阅 launcher plan，再把其中的 `launchFingerprint` 作为
-`--expected-launch-fingerprint` 启动 fresh worker。v0.10 的 `receiptHash` 只作
-审计 checksum，不授权自动复用旧终端。
+`--expected-launch-fingerprint` 启动 fresh worker。`receiptHash` 只作审计 checksum，
+不授权自动复用旧终端；只有同轮空闲、身份匹配且历史消息可信清理后才可复用。
 
 ## 路径权限（项目覆盖层，必须填实际路径）
 
@@ -108,7 +108,8 @@ Skill 的 `scripts/run_verification.py` 执行，不直接拼接 path/args。检
   等第二配置面。
 - v0.10 自动 launcher 只支持 `read-only` 和 `workspace-write`。full-access、
   bypass、YOLO/force 与关闭 sandbox 均 fail closed；需要可信平台审批通道后再开放。
-- v0.10 不自动复用持久化 receipt 指向的旧终端；每次自动派发都重新 plan/launch。
+- 复用仅限同轮空闲、身份匹配且历史消息可信清理的 worker；否则重新 plan/launch。
+- 整轮结束后回收只属于 verified 任务的终端；blocked/failed/leftover 终端保留且不设 TTL。
 - `worker_done` 与复测报告都不等于完成。必须 Test 独立复测 + Coordinator 终检后才能 `verified`。
 - 只有 Coordinator 写 `tasks.yaml` 和 `knowledge.yaml`；Developer 与 Test 都只读，
   通过消息回报。
@@ -119,7 +120,7 @@ Skill 的 `scripts/run_verification.py` 执行，不直接拼接 path/args。检
 - ACK 不自动修改 `AGENTS.md`、`CLAUDE.md` 或其它 Agent 指令文件。
 - `delivery.yaml` 默认关闭，只描述能力，不自动授权提交、推送、发布或部署；交付仅在
   任务 `verified` 且本次 profile/目标/停止点得到确认后运行。
-- 默认交付 profile 最多到 `review_ready`；stable 发布或 production 部署必须有
+- 默认交付 profile 最多到 `validation_ready` 或 `review_ready`；stable 发布或 production 部署必须有
   approval 步骤并再次获得明确批准。配置变更只影响下一次 run。
 - 每个任务最多派发 3 轮，仍不过标记 `leftover` 并继续下一个。
 - 不提交、推送、发布或部署，除非用户确认的 ACK 任务或 delivery profile 明确包含。