v0.14.0 — GOAI 决赛：9-17 验证证据包

决赛工程层验证证据包

复赛之后、决赛之前，本 release 打包 2026-09-17 的四组验证产物，对应决赛工程层入库提交 2417da4 与 b60218e（详见 CHANGELOG 0.14.0 小节）：

• host-lab 验证（host-lab-validation-20260917/）：3 个 HOST-RUN。1 个 run 在交互审批模式下因校验失败被拒绝且未下发（rejection_prevented_dispatch=true，3 项检查）；2 个 run 通过（各 14 项检查）——supervisor 真实重启失陷进程（initial_pid → restarted_pid），重启后验证 failed → verified，含版本绑定持久化清理（disable_persistence_applied、bounded_recovery_and_control_progress）与同 run 导出（same_run_export），SHA256SUMS 校验全部有效。
• model-guard 验证（model-guard-validation-20260917/）：run AT-INV-20260917-004 由操作员关闭账本（operator_closed）——0 请求、0 消耗（charged_input/charged_output 均为 0），armed=false。账本如实标注限制：输入预留为保守启发式而非计费保证、已转发调用不可召回、用量为提供方报告而非独立计费。
• investigation 验证（investigation-validation-20260917/）：3 个 INV bundle（Docker ×2 + 原生 ×1）共 11 个 run-export，manifest 状态全部 passed；本地全套测试通过（Local validation passed）。另含 AgentTeams 投递的 EXERCISE-case-001 bundle 导入记录（integrity=valid，source_authenticity=not_attested 为如实标注）。
• agentteams 本地原生尝试（agentteams-local-20260917/）：本地 AgentTeams 原生环境上的尝试记录——部署快照、AT-INV 任务投递（prepared 状态）、网关审计、只读 MCP 策略验证（default deny + 最小放行）、用量监控与 SHA256SUMS。如实说明：本轮为本地原生尝试记录，不声称真实云端 AgentTeams 全链路运行。

包内各目录保留原有 SHA256SUMS 结构（共 10 份）；打包前已扫描确认不含密钥。

Assets

• validation-20260917T180221Z.tar.gz — 9-17 验证证据包（约 233 KB）
• validation-20260917T180221Z.tar.gz.sha256 — 完整性校验

时间戳说明：包名为打包时刻的真实 UTC 时间（2026-09-17T18:02Z；本地时间 9-18 为 UTC+8）。

Full Changelog: v0.13.0...v0.14.0

v0.13.0 — GOAI 复赛：真实 AgentTeams 任务证据包

评委建议闭环：真实 AgentTeams 原生任务证据

初赛评审指出缺少「真实 AgentTeams 原生任务从创建到终态的完整运行证据」。本 release 补上这份证据：2026-08-28/29，WebShell 供应链投毒事件 CG-2026-0002 在 AgentTeams v1.2.2 + cyberguard-soc 团队（7 职能 Worker + 队长，deepseek-v4-flash）上真实跑通：

• 原生任务事件链：2,992 条 Matrix 房间事件全量留档（任务创建 → 结案报告）
• 审批：4 条高危动作全部真人审批（审批人 shuuyou），审批记录与提案 SHA256 哈希绑定
• 执行：断 C2 / 隔离工作负载 / 禁用失陷 CI 账号全部 EXECUTED
• 独立复测：第一轮 inconclusive（确定性契约检出 target 不精确，异常分支重开）→ 补充提案再审再执行 → 第二轮 verified（EV-d3c2cdcd87eb）
• 异常恢复：回滚 ACT-409fdd53118e 后复测立即回落 inconclusive；2 次提示注入标记被识别拦截
• 终态：HMAC-SHA256 审计链 14 条记录 valid + authenticated；readiness 闸门 valid=true

Assets

• webshell-20260828T163202Z.tar.gz — 完整证据包（含 evidence-manifest.json 评审要素映射）
• webshell-20260828T163202Z.tar.gz.sha256 — 完整性校验

复现路径见 docs/LIVE_TASK_EVIDENCE.md；工具见 scripts/capture-agentteams-task.py。