feat(ack): add structured worker model routing

skills/ack/examples/project.example.md

@@ -1,6 +1,6 @@
 # notes-web Agent 协作协议（示例，项目覆盖层）
 
-> 本项目基于 ack v0.9.0。
+> 本项目基于 ack v0.10.0。
 > 通用规范由 `/ack` 从 Skill 自身的 `references/` 读取，本文件只填项目差异。
 > 覆盖层文件放在 `docs/ack/project.md`，不占用 `AGENTS.md`。
 > ACK 不会自动修改 `AGENTS.md`、`CLAUDE.md` 或其它 Agent 指令文件。
@@ -26,13 +26,18 @@
 - 派发 prompt 模板：`references/prompt-templates.md`
 - Orca 编排命令：`references/orca-adapter.md`
 
-## 模型档位
+## Worker 路由
 
-| 角色 | 默认档位 | 本项目实际 |
-|------|----------|------------|
-| Coordinator (PM) | 强模型 | claude-sonnet-5-thinking-high |
-| Test | 中低模型 | 默认（中低） |
-| Developer | 中低模型 | 默认（中低），架构任务临时升级 |
+结构化配置位于 `docs/ack/tasks.yaml` 的 `project.orchestration`，启动记录位于顶层
+`workerReceipts`。本项目默认使用：
+
+| 角色 | profile ID | 档位 |
+|------|------------|------|
+| Developer | `codex-dev-standard` | standard |
+| Test | `codex-test-standard` | standard |
+| Developer 升级 | `codex-dev-strong` | strong |
+
+本文件不保存或拼接 worker shell 命令。
 
 ## 路径权限
 
@@ -77,6 +82,11 @@ path/args。
 
 - 三角色独立：Coordinator 只编排、Test 只验证、Developer 只实现。
 - 模型分层：Coordinator 强模型不跑测试，Test/Developer 中低模型（见 references/model-routing.md）。
+- 自动 worker 只通过 ACK 的 `scripts/launch_worker.py` 启动；不直接执行自由
+  `orca --command`。v0.10 的自动 profile 只允许 `read-only` 或
+  `workspace-write`，不允许 full-access、bypass、YOLO/force 或关闭 sandbox。
+- 每次自动派发都先审阅 plan，再用 `--expected-launch-fingerprint` 启动 fresh
+  worker；持久化 receipt 只作审计，不授权自动复用旧终端。
 - `worker_done` 与复测报告都不等于完成，必须 Test 独立复测 + Coordinator 终检后才能 `verified`。
 - 只有 Coordinator 写 `tasks.yaml` 和 `knowledge.yaml`；Test 与 Developer 只读。
 - Coordinator 只派发按 scope 命中并显式写入 `knowledgeRefs` 的 `active` 知识；