feat: deliver authenticated task APIs, SDK and P1 regression

docs/07-data-model.md

@@ -26,7 +26,7 @@
 | 状态 | Go 类型常量 + SQL `CHECK`；状态版本独立于时间戳 |
 | CAS | `revision` 从 1 开始；服务层必须带期望版本条件更新并检查受影响行数 |
 | 暂停 | 实例执行状态与 `paused` 分开，控制版本与通用门控同事务协调 |
-| 参数 | 版本化 JSON 文档或业务侧引用；平台不内置行业字段 |
+| 参数 | 版本化 JSON 文档或业务侧引用；业务内容使用 MEDIUMTEXT + JSON_VALID 保留数字精度，平台元数据使用原生 JSON |
 | 删除 | 关联数据默认 `RESTRICT`，没有级联删除执行历史 |
 | 不可变历史 | 流程版本、计划版本、状态事件、审计事件的 `UPDATE` 被数据库触发器拒绝 |
 
@@ -84,7 +84,7 @@
 
 ## 5. 仍需服务层事务保证的条件
 
-外键与 `CHECK` 无法代替执行引擎。以下属于后续服务实现与回归目标：
+外键与 `CHECK` 无法代替执行引擎。P1 已完成 HTTP 动作/队列授权、幂等摘要与原回执、受理事件，以及待执行取消的 CAS/审计事务。执行相关的以下条件继续分阶段实现：
 
 1. 权限验证、凭据校验、命名空间过滤和队列消费授权。
 2. 同一次事务更新任务、尝试、租约、并发许可、事件与流程交付记录。
@@ -94,7 +94,7 @@
 6. 查询轮次、预算、下一任务创建同事务提交；未知结果按证据核查。
 7. 不可变版本发布前的流程图校验、表达式类型与结构化汇合验证。
 
-当前模型方法只校验局部状态或预算，不能被当作已经实现了执行授权和业务幂等。
+局部模型方法不能被当作已经实现了 Worker 执行授权和业务效果幂等。P1 已实现范围与剩余边界见 [P1 报告](reports/phase-1.md)。
 
 ## 6. 迁移与回归
 
@@ -102,4 +102,6 @@
 
 已应用的迁移不得修改。后续使用新的前向迁移；回归环境使用独立临时数据库。初始迁移尚未在生产部署。
 
+000002_task_api 增加任务分页索引，将业务参数、结果、回执、流程定义/输入/输出等字段改为校验过的 JSON 文本，避免原生 JSON 数字重编码。公共 Go JSON 扫描类型保持兼容，原模型职责不变。响应 DTO 与持久化模型分开；SQL 空结果先扫描到可空字节切片再转换，避免驱动与 json.RawMessage 的可空类型不兼容。
+
 命令与验证记录见 [开发计划](08-development-plan.md) 和 [基础阶段验证报告](reports/phase-0.md)。