Harden dev-flow: pre-authorization marker, alternatives log, check script

- Record rejected answers in decision.md at the moment they are rejected

- Allow explicit pre-authorized Build via a pre-authorized marker line

- Land scripts/check-dev-flow.sh and derive devflow/index.md from archives

- Add dev-flow process artifacts (decisions, prd) for open changes

.agents/skills/dev-flow/references/phases.md

@@ -16,7 +16,7 @@
 > **relentless 是对问题质量的,不是对数量的。**
 > 只问**答案会改变** `proposal.md` / `specs/` / `tasks.md` 的问题;不会改变产物的疑问,自己判断即可。
 
-**先自己查证,再问用户。** 查证时格外看两处——它们专门用来避免重复劳动:
+**先自己查证,再问用户。** 查证时格外看四处——前两处专门用来避免重复劳动:
 
 1. 搜 `devflow/rejected/` —— 这个方案是不是已经被否决过?
 2. 搜已归档的 `decision.md` —— 相关决策的历史理由是什么?
@@ -44,10 +44,12 @@ openspec/specs/                      ← 相关的既有能力规格
 - 关键假设(没有验证、但方案依赖它的部分)
 - 主要风险
 - **放弃的备选**(1–2 条,连同为什么)
-- 请求实现授权
+- 请求实现授权(或记录 `<!-- pre-authorized: 日期 + 范围/原因 -->`)
 
 **不要**复述 proposal、不要列产物清单、不要贴对齐表格。用户要的是判断依据,不是工作汇报。
 
+**pre-authorized 是显式旁路,不是默认。** 它适合用户已在对话中明确说"直接做"的快节奏场景。写它 = 承认确认点被有意识地跳过;不写而直接进 Build = 违规。授权状态的唯一载体是这行标记——恢复会话时以它为准。
+
 ---
 
 ## Build — 做出来
@@ -58,6 +60,12 @@ openspec/specs/                      ← 相关的既有能力规格
 
 第一个切片完成后,对照 `specs/` 检查一次:验收场景是否真的成立。**规格写得含糊会在这里第一次暴露。**
 
+### 参考实现先读,再动手
+
+`tasks.md` / `design.md` 点名"参考 XXX 实现"的,**实现前完整读它**。路径不明确时按类名/模式 Grep 定位。
+设计文档点名参考而实现时没看,是返工最常见的来源(SuperBizAgent 复盘:山东商客接口因此返工 4-5 次)。
+第一次在某区域写代码、或要用项目现有基础设施(MQ/统一请求结构/工具类)时,同此处理。
+
 ### 冲突三分法的判断细则
 
 先分类,再动手。分类的错误比不分类更糟。
@@ -123,8 +131,9 @@ Think 阶段已经写下了 `## Problem` 和 `## Alternatives considered`。Clos
 |---|---|
 | 没有 `openspec/changes/<slug>/` | Think 之前 |
 | 有 `proposal.md`,但 `decision.md` 缺 `## Problem` | Think 进行中 |
-| 有 `proposal.md` 和 `decision.md`,但没有实现授权 | **确认点 1** |
-| 有实现,但 `decision.md` 缺 `## Decision` / `## Consequences` / `## Verification` | Close 进行中 |
+| 有 `proposal.md` 和 `decision.md`,但没有 `<!-- pre-authorized` 也没有对话中的明确授权 | **确认点 1** |
+| 有 `<!-- pre-authorized: ... -->` 或已获授权,实现未完成 | Build 进行中 |
+| 实现完成,`decision.md` 缺 `## Decision` / `## Consequences` / `## Verification` | Close 进行中 |
 | `decision.md` 五节齐全 | 收尾检查 + 确认点 2 |
 
 **恢复时不重新提问已经解决的问题。** 先读 `decision.md` 和 `proposal.md`——已经确认过的内容就在里面。