feat: add audited task review and linked manual retries

docs/01-functional-spec.md

@@ -1,6 +1,6 @@
 # Orbit 功能说明：Pulse 与公共能力
 
-> 版本 0.2 · 2026-09-17。Pulse 与 Weave 首版功能范围已确认；标注“建议”的细节待评审。Weave 具体范围另见流程设计。基础、任务执行、调度、资源控制和可靠订阅已实现；批量受理、独立任务核查/人工重试及查询筛选等继续开发，实现状态见持续开发计划。
+> 版本 0.2 · 2026-09-17。Pulse 与 Weave 首版功能范围已确认；标注“建议”的细节待评审。Weave 具体范围另见流程设计。基础、任务执行、调度、资源控制和可靠订阅已实现；批量受理及独立任务核查/人工重试已实现，查询筛选等继续开发，实现状态见持续开发计划。
 
 ## 1. 目标与责任边界
 
@@ -41,7 +41,7 @@ Weave 有界查询的一轮对应一个 Pulse 任务；查询得到“处理中
 - **立即执行**：受理后尽快进入可派发范围，实际开始时间受资源和排队影响。
 - **延迟执行**：在指定等待时长之后才允许开始。
 - **指定时间执行**：在指定时间之后才允许开始，不承诺硬实时触发。
-- **批量提交**：多项普通任务的提交方式；建议逐项返回结果，每项独立幂等，失败项独立补交。
+- **批量提交**：多项普通任务的提交方式；已实现最多32项逐项返回结果，每项独立幂等，失败项独立补交，整批请求不超过512 KiB。
 
 任务至少说明：归属、队列、处理器与版本、参数版本、执行时间、时限、重试规则和提交幂等标识。已受理参数与生效策略保存快照；修改配置不静默改写历史任务。
 
@@ -58,7 +58,7 @@ Weave 有界查询的一轮对应一个 Pulse 任务；查询得到“处理中
 | 人工重试 | 校验权限、错误类别及业务确认条件，保留原历史，记录操作人和原因 |
 | 修改业务参数 | 新建关联任务，原任务参数不变 |
 
-**设计建议：人工重试创建带 `retry_of` 的新任务。** 原任务保留终态及结果，避免外部订阅方已经消费终态后任务又悄悄恢复。业务幂等键应按原操作语义保留；平台新任务 ID 不代表允许重复产生业务副作用。此项在协议冻结前确认。
+**当前契约：人工重试创建带 `retry_of` 的新任务。** 原任务保留终态及结果，避免外部订阅方已经消费终态后任务又悄悄恢复。业务幂等键应按原操作语义保留；平台新任务 ID 不代表允许重复产生业务副作用。每个原任务最多一个直接后继，继续重试沿后继任务推进；需要明确安全声明、版本、证据和审计，详见[人工恢复接口](api/task-recovery.md)。
 
 流程关联任务的人工恢复统一经过 Weave，校验流程版本、步骤归属和当前恢复条件；不能直接从普通任务重试入口生成无人接续的流程任务。