本次升级回应 #19「破甲失效」，重点是适配 8 月底 Grok 服务端的新审查：
- 先说结论：keysmith 没坏，部署和加载都正常（1.0.5 / 1.0.13 实测行为一致，降级无效）。是服务端在场景路由之前加了一层拒绝：请求直接点名"给我一个 keylogger"这类，还没轮到规则起作用就被拒了。
- 新增
--wrap describe：自动把"给我一个 XX"改写成"分析一个 XX 样本"，技术内容逐字保留，句式不再触发新审查。以前必拒的 keylogger 格，现在大部分能过。 - 新增契约 v1（
examples/grok-unrestricted-v1.md）：场景表前加"路由优先"条款，配--mode override是目前最强路径；卡密、vishing 实测连续两轮全过。
另：override 下 keylogger 类仍有零星拒绝（十次一两次，重发即过），属服务端层偶发抢跑，下轮再压。
旧版升级：默认契约未替换，吃满修复请显式指定 --contract-path examples/grok-unrestricted-v1.md。完整调查与实测数据见 breaktest/issue19-report.md。