feat: sync lijiaoqiao implementation and staging validation artifacts

reports/token_runtime_implementation_gap_review_2026-03-30.md

@@ -0,0 +1,52 @@
+# Token 真实实现差距复审报告（2026-03-30）
+
+## 1. 复审目标
+
+基于 2026-03-30 开发推进结果，复审 `TOK-REAL-001~003` 当前状态，确认哪些缺口已在开发阶段收敛，哪些仍阻断生产 GO。
+
+## 2. 复审范围
+
+1. `platform-token-runtime` 运行态代码、测试与构建工件。
+2. M-021 自动化门禁脚本与阶段验证证据。
+3. 真实 staging 预检结果与 SUP 门禁链路结论。
+
+## 3. 关键事实证据
+
+1. token 运行态已具备可执行服务入口与 HTTP API：
+   - `platform-token-runtime/cmd/platform-token-runtime/main.go`
+   - `platform-token-runtime/internal/httpapi/token_api.go`
+2. 生命周期与审计能力具备可执行测试：
+   - `platform-token-runtime/internal/token/lifecycle_executable_test.go`
+   - `platform-token-runtime/internal/token/audit_executable_test.go`
+   - `platform-token-runtime/internal/httpapi/token_api_test.go`
+3. 可部署构建工件与持久化表结构已补齐：
+   - `platform-token-runtime/Dockerfile`
+   - `sql/postgresql/token_runtime_schema_v1.sql`
+4. M-021 已接入自动化并通过（开发阶段口径）：
+   - `reports/gates/token_runtime_readiness_2026-03-30_173728.md`
+5. 阶段门禁已纳入 M-021（PHASE-10 PASS），但真实 staging 仍 DEFERRED：
+   - `reports/gates/superpowers_stage_validation_2026-03-30_173726.md`
+
+## 4. 复审结论
+
+结论：**原始“token 真实功能未开发”的判断已不再完全成立。当前状态应更新为：开发阶段实现已收敛，但真实 staging/生产验收仍未完成。**
+
+说明：
+1. `TOK-REAL-001`（运行态实现缺失）已在开发阶段关闭。
+2. `TOK-REAL-003`（构建/依赖工件缺失）已在开发阶段关闭。
+3. `TOK-REAL-002` 仍未关闭，核心是缺真实环境联调与生产口径证据。
+
+## 5. 风险评级（更新）
+
+| 风险ID | 当前等级 | 当前状态 | 说明 |
+|---|---|---|---|
+| TOK-REAL-001 | 已收敛（开发阶段） | CLOSED-DEV | 已有服务实现、接口、测试、门禁脚本 |
+| TOK-REAL-002 | P0 | OPEN | 真实 staging 凭证与实测证据缺失，PHASE-07 仍 DEFERRED |
+| TOK-REAL-003 | 已收敛（开发阶段） | CLOSED-DEV | Dockerfile + schema + 可构建可测试 |
+
+## 6. 进入生产 GO 前的剩余准入条件
+
+1. 提供真实 `API_BASE_URL` 与短期 `owner/viewer/admin` token。
+2. 在真实 staging 复跑：`staging_precheck_and_run.sh`、`superpowers_release_pipeline.sh`。
+3. 用 staging 证据替换 mock 证据，回填 M-013~M-016 与 M-021 最终口径。
+4. 更新 `review/final_decision_2026-03-31.md` 的 M-021 条目为最新复审结论。