v0.3.39 — receipt backfill & delivery-status audit

v0.3.39 — 发布收据回填与交付状态审计（Docs-Only Slice）

Docs-only 切片（docs/plan/v0.3.27-plan.md §8 PR4 的可自动化子切片），零生产代码改动。Plan：docs/plan/v0.3.39-plan.md。

改动说明

• CHANGELOG：0.3.38 条目 candidate → published（npm registry 入库 2026-10-25T20:50:25.203Z，回填 GitHub Release v0.3.38 链接）；新增 0.3.39 candidate 条目。
• 交付状态审计：新增 docs/plan/evidence/v0.3.39/status-audit.md —— 0.3.36 / 0.3.37 / 0.3.38 三版「tag + registry + latest」三项核对全部满足；回填 v0.3.38 发布事实（PR #295、squash merge 4cb727e、tag v0.3.38、registry shasum 5c15a054…d18f）；勘误上轮审计对 v0.3.36 tag 指向的记录（实测为注释 tag 重指向 ebbbaa4，非 6ea1d16，树差异仅 shrinkwrap 3 行，内容等价）。
• 版本 bump 六处：package.json、npm-shrinkwrap.json（顶层 + packages[""]）、CHANGELOG.md、README.md、README.zh-CN.md（install pin + 首部摘要）→ 0.3.39；tests/coding-task-eval.test.ts packageVersion pin 同步 0.3.38→0.3.39。

质量门禁表（CI run 40257670040，rerun --failed 一次后）

作业	结论
Release gate (release:check)	success
Build the exact release tgz once	success
Dependency health report (offline)	success
Dependency security audit	success
TypeScript type-check	success
Node 22 / 24 / 26 verification	success ×3
Exact tgz on Node 22 / 24 / 26 floor	success ×3
Web E2E critical journey ×3	success ×3
Web E2E full suite three consecutive runs	success（首轮 2/3 轮 WEB32-P0-08 OpenAI fixture 45s 超时，历史同族 flake，rerun 后通过）
Lean Harness benchmark and confluence	success
Aggregate fail-closed v0.3.x release receipt	success
Aggregate exact-artifact Web E2E receipt	success

共 18/18 作业 success。sha 核验：本地 tarball sha256 == CI release-receipt / web-e2e-receipt tarballSha256（6 次运行一致，两个 receipt decision 均 GO）。本地全量 Jest：382 套件 / 4587 测试全绿。

制品

• tarball：orion-agents-orion-code-0.3.39.tgz（791 files）
• sha256：a73c6ec3f862d304f5b2eec73fcab5f2feaae29546a8b824b02641ea3f517d51
• registry shasum (SHA-1)：00ed86afcab446a5ce9fbf8c80199af23d3688f8
• npm 入库时间：2026-10-26T03:17:19.937Z（dist-tags.latest=0.3.39）

安装

npm install -g @orion-agents/orion-code@0.3.39

明确 not_run

人工标注付费质量评测、真实 Host + Chrome 全链路审查 E2E：自动化环境无模型凭据，如实记 not_run。