document blocked third-call admission without changing unknown execution

docs/evidence/nonprod-shuqi-attempts-20261004.md

@@ -12,3 +12,9 @@
 在使用者单独授权后，对第 2 次事件的**唯一派发回执**与 Dispatcher 已确认的 outbox 逐字节核对并验证合同，先持久化至测试机私有 `~/.local/share/go-sip-nonprod-20261004/receipt-evidence/<event_id>.json`（目录 `0700`、文件 `0600`），才确认 MQ。回执 SHA-256：`d7ffaf93d7f040f660acdf1a7898521d9b3a57978c6b3bc6ce82db93a5085102`；事后与 outbox 逐字节比对一致，共享结果队列 `agent-call.saas.events.v1` 余量 **0**。此操作只确认派发回执，**没有最终通话结果**，亦未清理 Dispatcher 的 inbox/outbox、未知执行或原始证据。
 
 已安装无生产授权的版本 `9b9f9f0`，旧版本目录仍在。SaaS 等待器现会保存并确认归属正确的派发回执，继续等待真正最终结果；Agent 记录原生呼叫失败阶段及 ARI HTTP 状态码，不记录响应正文、凭据或音频。新版仅经过不拨号预检：`preflight_only=1`、`call_exit=0`、`capture_status=0`；版本级只读主机核验保存在测试机受限的 `release-staging/host-diagnostics-9b9f9f0/`（`0600`），包括系统/网络/磁盘/权限、安装包哈希、Asterisk systemd、只读 ARI、三条 PJSIP endpoint/contact 和媒体配置；Asterisk 0 活动通道。以上均非真实通话验收。SaaS、Dispatcher、Agent 现均**停止**，Asterisk 保持 active、无活动通话。新日志尚未经历真实呼叫，因此**第二次 Agent 失败的真实原因仍未知**。任何新的真实操作必须使用新事件号、新确认、有效快照和拨号前完整抓包门禁，不复用上述任一事件，也不得在重启时自动释放未知占用。
+
+## 后续请求：准入检查未通过
+
+使用者要求继续核验真实 LLM/拨号全链路。拟定新事件 `call-de0af1e1-7e40-4660-9628-dffd3e9173ea` **未投递、未入库、未拨号**。测试机 SQLite 只读检查显示：上次事件仍为 `dispatched`，按合同计为占用；当前任务、租户及 `trunk-shuqi` 的并发上限均为 **1**，已占用 **1**。真实准入因此关闭，不得调高私有任务额度、清除旧记录或另建数据状态绕过。SaaS、Dispatcher、Agent 仍停止。原始抓包 0 包只能说明抓包区间内无 SIP，无法证明区间结束后未知执行的全部历史事实；旧 Agent 日志没有失败阶段，也没有经 Agent 确认的终结回执。需补齐可核验的真实终结事实后再讨论人工处置，不得伪造 `call.execute.result`。
+
+本地隔离 Mock 下的绑定版完整 AI 测试 `TestApprovedFullAIUsesBoundProviderSDKsAndOnlyFinalUserKeyword`（race）通过；这不是 LLM 参与真实通话、外呼成功或 OSS 上传的证明。本轮**没有可报告的真实全链路成功结果**。