diff --git a/docs/tasks/2026-10-03-coordination.md b/docs/tasks/2026-10-03-coordination.md
index f1222a9..b8ed86e 100644
--- a/docs/tasks/2026-10-03-coordination.md
+++ b/docs/tasks/2026-10-03-coordination.md
@@ -15,6 +15,15 @@
 
 > 执行方式（2026-10-03 调整）：任务卡片需要用户手动点开，统筹会话无法代点；改为统筹会话用后台工作流（Workflow）自动执行每张卡——子 agent 各自独立上下文、在固定 worktree 里干活，只把结论交回统筹会话。工作流与新会话一样计入账号用量。统筹会话设有每 30 分钟一次的会话内巡检（CronCreate，7 天自动失效）。
 
+### 授权规则（用户 2026-10-03 立，持续有效直到 P8 acceptance 全部达成）
+
+1. 每 30 分钟检查一次工作流与 PR 进度（统筹会话的会话内巡检）。
+2. 独立审查通过（结论为可合并，或发现已全部处置）且 CI 为 passed 的 PR，由统筹会话按完整 head SHA 自行合并，合并后在运行中的炼境上做卡片要求的实测，然后派下一张卡。
+3. §3 队列内的 Feature 卡视为用户已确认（提交带 ），不再逐张出确认卡。
+4. 同一张卡自验或修复累计失败 3 次：卡片标 🔴、写明原因，跳过该卡继续队列（不再停下来等人）。
+5. 只有三类事项找用户：写运行中的 DB、删除操作、human_verify。
+6. 终点：P8「一键接入」卡的 acceptance 全部达成（agent_verify 由统筹会话实测；human_verify 汇总给用户终验）。
+
 | 角色 | 是谁 | 做什么 |
 |---|---|---|
 | 统筹会话 | `local_ab7498e2-8aff-4e59-b45b-134636d12d9c`（「dev-manager-tauri 开发环境验证」） | 维护本文件、派卡、复核、合并 PR、处理上报；每 30 分钟检查一次执行会话 |