-
任务模式精细化分流（Task Necessity & Mode Gate）：明确普通局部修改直接使用对应能力闭环，不因接入 TP-Spec、调用 Skill 或运行测试自动创建正式 Task；正式任务严格区分
standard（全义务矩阵校验）与用户显式授权的quick模式。 -
外部能力发现与领域转交（External Skill Discovery）：新增
tp-spec skill list --query external:local: --json低成本摘要协议，显式区分“管理外部 Skill（tp-external-skill-management）”与“调用外部方法执行业务研发”的授权边界。 -
只读安全取证契约（Security Authority v1）：在
events.jsonl中引入SECURITY_EVIDENCE_RECORDED事件与 SHA-256 证据链哈希，确保现网只读排查（effect_scope: read_only）与业务写入严格隔离，不将取证推导为发布或验收 PASS。 -
按需热记忆沉淀（
tp-memory-capture）：规范根AGENTS.md薄入口与.tp-spec/memory/PROJECT.md分节同步机制，写入后强制读回校验可发现性。
Inspect Contract Diff · tp-spec.security-authority/v1 & mode_source ▼
{
"event_type": "SECURITY_EVIDENCE_RECORDED",
"detail": {
"security_schema": "tp-spec.security-authority/v1",
"security_payload": {
"context": { "effect_scope": "read_only", "security_changes": [] },
"purpose": "investigation_only"
},
"schema_version": "5.3.8",
"result_status": "RECORDED"
}
}