chore: 保存 Agent 安全优化前基线

TASKS.md

@@ -23,15 +23,16 @@
 - [ ] 同名目录冲突文案区分「合并覆盖内部同名文件」与「跳过」
 - [ ] 远程 `0.0.0.0` 启动后，列表 `bindHost` 尽量反映真实监听（未开 GatewayPorts 时常仍是 loopback），不要假装全接口已开
 - [ ] Windows x86_64 实机：`./scripts/build.sh` 产物 + `ssh://` 注册 + 单实例唤起
-- [ ] 无签名凭据时文档/界面不得宣称已签名、公证或自动更新
+- [ ] 无签名凭据时文档/界面不得宣称已签名、公证或自动更新（做法见 [docs/release.md](./docs/release.md#签名公证和自动更新未完成)）
 
 ## 稍后
 
 - [ ] Agent Forwarding / OpenSSH 证书 / FIDO2（高级配置默认收起）
 - [ ] SFTP 校验和与失败任务恢复
 - [ ] RDP/VNC 生产级证书校验
-- [ ] macOS Developer ID + 公证；Windows Authenticode
-- [ ] 自动更新（签名清单 + 回滚）
+- [ ] macOS Developer ID + 公证；Windows Authenticode（有证书后再做，见 release.md）
+- [ ] 自动更新（签名清单 + HTTPS + 回滚；缺一不可开 UI）
+- [ ] EventSink / specta / infrastructure 端口（单独轨道，见 [docs/architecture-refactor.md](./docs/architecture-refactor.md)）
 - [ ] 用户可导出的脱敏崩溃诊断包
 - [ ] AI 执行运行时从 React 面板抽离（取消、单步超时、原生 tool calling）
 - [ ] 主机排障 Agent eval 集