- 新增下行帧 approval_notice(§3.11,主代理代审小字,owner+admin,fail-closed 默认档); 审计口径 who=角色名 / what=approval.<工具> / result=granted|denied - 工具策略落盘口径写入端点表(载体 tool_policies,迁移 0012,先落库后改内存) - graph_update 节点 props 新增四类可选键(tool args_keys/args_summary、guardrail、memory、orchestration), 纯增量 + 发布前脱敏;帧名/事件名/顶层字段集未动 - api-reference:439 的「仅内存标记,重启复位」改为「落盘 tool_policies,重启保留」;§4.17 补旁路节点 span - 按实现修正 7 处表述:args_keys 是「全部参数名」(只有 args_summary 限放行表)、explain 带「」引号、 detail 只截目标部分、allowed=false 还覆盖无代审者/代审报错两条 fail-closed 路径等