v0.13.0 — GOAI 复赛：真实 AgentTeams 任务证据包

评委建议闭环：真实 AgentTeams 原生任务证据

初赛评审指出缺少「真实 AgentTeams 原生任务从创建到终态的完整运行证据」。本 release 补上这份证据：2026-08-28/29，WebShell 供应链投毒事件 CG-2026-0002 在 AgentTeams v1.2.2 + cyberguard-soc 团队（7 职能 Worker + 队长，deepseek-v4-flash）上真实跑通：

• 原生任务事件链：2,992 条 Matrix 房间事件全量留档（任务创建 → 结案报告）
• 审批：4 条高危动作全部真人审批（审批人 shuuyou），审批记录与提案 SHA256 哈希绑定
• 执行：断 C2 / 隔离工作负载 / 禁用失陷 CI 账号全部 EXECUTED
• 独立复测：第一轮 inconclusive（确定性契约检出 target 不精确，异常分支重开）→ 补充提案再审再执行 → 第二轮 verified（EV-d3c2cdcd87eb）
• 异常恢复：回滚 ACT-409fdd53118e 后复测立即回落 inconclusive；2 次提示注入标记被识别拦截
• 终态：HMAC-SHA256 审计链 14 条记录 valid + authenticated；readiness 闸门 valid=true

Assets

• webshell-20260828T163202Z.tar.gz — 完整证据包（含 evidence-manifest.json 评审要素映射）
• webshell-20260828T163202Z.tar.gz.sha256 — 完整性校验

复现路径见 docs/LIVE_TASK_EVIDENCE.md；工具见 scripts/capture-agentteams-task.py。