feat(ack): add structured worker model routing

skills/ack/templates/project.template.md

@@ -31,13 +31,25 @@
 - 派发 prompt 模板：`references/prompt-templates.md`
 - Orca 编排命令（可选）：`references/orca-adapter.md`
 
-## 模型档位（项目可覆盖，默认见 references/model-routing.md）
+## Worker 路由
 
-| 角色 | 默认档位 | 本项目实际 |
-|------|----------|------------|
-| Coordinator (PM) | 强模型 | `<model_or_default>` |
-| Test | 中低模型 | `<model_or_default>` |
-| Developer | 中低模型 | `<model_or_default>` |
+机器可校验的模型、reasoning effort、权限模式、默认 profile、允许 worktree 和启动
+receipt 全部以 `docs/ack/tasks.yaml` 的 `project.orchestration` 与顶层
+`workerReceipts` 为准。本文件不保存可执行 worker 命令。
+
+默认 profile：
+
+| 角色 | profile ID | 档位 |
+|------|------------|------|
+| Developer | `codex-dev-standard` | standard |
+| Test | `codex-test-standard` | standard |
+| Developer 升级 | `codex-dev-strong` | strong |
+
+项目如改用 Cursor，应修改结构化 profile、allowlist 和 defaults，再运行任务板
+校验；不能在这里粘贴 `orca --command`、Agent CLI 参数或自由 shell。
+每次自动派发必须先审阅 launcher plan，再把其中的 `launchFingerprint` 作为
+`--expected-launch-fingerprint` 启动 fresh worker。v0.10 的 `receiptHash` 只作
+审计 checksum，不授权自动复用旧终端。
 
 ## 路径权限（项目覆盖层，必须填实际路径）
 
@@ -86,6 +98,12 @@ Skill 的 `scripts/run_verification.py` 执行，不直接拼接 path/args。检
 
 - 三角色独立：Coordinator 只编排、Test 只验证、Developer 只实现（验证者 ≠ 实现者）。
 - 模型分层：Coordinator 用强模型且不亲自跑测试，Test/Developer 用中低模型，必要时升级（见 references/model-routing.md）。
+- 自动 worker 只能由 ACK 的 `scripts/launch_worker.py` 按结构化 profile 启动；
+  禁止直接拼 `orca terminal create --command`，禁止 `command`、`extraArgs`、`env`
+  等第二配置面。
+- v0.10 自动 launcher 只支持 `read-only` 和 `workspace-write`。full-access、
+  bypass、YOLO/force 与关闭 sandbox 均 fail closed；需要可信平台审批通道后再开放。
+- v0.10 不自动复用持久化 receipt 指向的旧终端；每次自动派发都重新 plan/launch。
 - `worker_done` 与复测报告都不等于完成。必须 Test 独立复测 + Coordinator 终检后才能 `verified`。
 - 只有 Coordinator 写 `tasks.yaml` 和 `knowledge.yaml`；Developer 与 Test 都只读，
   通过消息回报。