docs(aihr): reconcile grounded agent production state

docs/adr/ADR-002-GROUNDED-AGENT-EXECUTION.md

@@ -30,8 +30,14 @@
 - `PARTIAL` 只能输出已覆盖 claim slots；零合格证据不调用答案模型。
 - 客户端最终按 `DecisionStatus` 展示完整、部分、需补充、无依据和冲突状态。
 
-## 本地验证更新（2026-08-04）
+## 本地验证更新（2026-08-04，ACTIVE 发布前的旁路阶段）
 
 - 治理 Qdrant `aihr_knowledge_governed_v1` 已在本地以 MySQL 有效 production fragments 幂等重建：224/224 points 一致，1024 维 Cosine，`BAAI/bge-m3`，payload 治理字段完整。
-- 真实 HTTP 仍只启用进程级 `SHADOW` 诊断，旧响应保持用户可见；金额变体、能力查询、CRM 能力边界、待办+流程和第二项材料已通过双工具/能力工具观测。正式来源缺失时为 `NO_EVIDENCE` 或 `PARTIAL`，不调用答案生成模型。
+- 当时真实 HTTP 只启用进程级 `SHADOW` 诊断，旧响应保持用户可见；金额变体、能力查询、CRM 能力边界、待办+流程和第二项材料已通过双工具/能力工具观测。正式来源缺失时为 `NO_EVIDENCE` 或 `PARTIAL`，不调用答案生成模型。
 - 最近样本 Planner 约 1.4-4.1 秒、shadow 总耗时约 3.1-7.3 秒，默认 4 秒仅是旁路保护预算，不是生产 SLA。尚未具备客户端灰度接管条件，也没有在缺少 100-300 条人工黄金集时宣称召回率达标。
+
+## 当前运行态（2026-08-04）
+
+在保留上述隔离、回退和证据门禁原则的前提下，生产已通过受控发布将 `AIHR_AGENT_GROUNDED_MODE` 设置为 `ACTIVE`。当前只接管符合严格计划的文本 `KNOWLEDGE_QA` 与 `LIVE_MY_WORK`；媒体、资源、外网、写入、训练及不满足门禁的请求继续使用旧 Orchestrator。生产 JAR SHA-256 为 `74d0cd2acc60ebf52f20eb8bee643f59395ba7cff3583076d671e57406f824ac`，服务为 `active`，schema 预检 `83/83`，公开接口预检通过。
+
+这不是对原决策中“先影子验证、再受控接管”原则的否定，而是该迁移顺序的当前阶段。认证态用户逐例问答、客户端状态 UI 全量验收和 100–300 条人工黄金集仍未完成；在这些证据补齐前，不宣称生产召回率达标，也不视为完整客户端灰度。