docs(review): 未决项登记表（A 档 8 项可直接开工 / B 档 5 项待拍板 / C 档 5 项阻塞暂缓）

[ROM4n2]

概要

把「未完成的可选计划」落成一份可追踪的登记表：docs/reviews/2026-10-16-open-items-backlog.md（65 行，CRLF，引用路径存在性自检 10/10 通过）。

为什么放 reviews/ 而不是 plans/：docs/README.md 规定 plans/ 只放在途实施计划；本表多数项尚未开工、其中 5 项还等用户拍板 —— 放进 plans/ 会让人误以为 18 项都在动。文首已写明这条理由与维护规则（开工 ⇒ 另立计划并回填本表；完成 ⇒ 划掉并写进 CHANGELOG/ADR）。

基线：master dac3a8b（PR #138/#139/#140/#141 全合入后），本地全量套件 2135 passed + 2 skipped。

内容结构

档	项数	含义
A 档	8	已定案、可直接开工（无决策依赖）
B 档	5	需要你拍板才能动
C 档	5	阻塞 / 暂缓（等外部条件或已登记不急）

A 档（每项都带 file:line 取证）

ID	事项
A1	P0-1 /api/backup/restore 静默清空 listen_trials+hard_sentence_trials（RestoreReq 补字段 + _replace_tables 前向兼容闸 + 契约测试）
A2	P0-2 退出挂死 + 假成功日志（⚠️ 按质疑席纠正后的机制修，别照席位原说法）
A3	P1-1 wb.pair.v1 经前端备份外泄（⚠️ 必须同步改 tests/test_server.py:1031，它把"原样透传"钉成了契约）
A4	裁判 FP 修完并回归标定（3 类实证误报）—— C1 回灌子计划的硬门
A5	conftest.py:30-31 测试库落点改绝对路径（今晚只改了症状，病因没修）
A6	文档三处漂移对齐（ops.md:53-57 数据目录口径 / architecture.md:202 称 /api/settings 无鉴权 / 门禁基线停在 2026-08）
A7	vault 两张 99-Inbox 草稿过 consolidate（已注明"并入既有规则，勿另立新规"）
A8	收尾簿记（INDEX.md closed handoff 占位 / 根目录 test_*.db 残留）

B 档（待拍板）

B1 分支纪律机械闸（白名单口径 + 接受 SSH no-ff 合并路径）· B2 .gitattributes CRLF 契约（改跨平台 checkout 行为）· B3 design-system.md 定夺（补入口同步 token / 改标历史稿）· B4 database.py 切分时机（建议 A1 后）· B5 harness 七件工程前置（不重跑就至少做 temperature 钉定 + usage 透出）。

C 档（阻塞/暂缓）

C1 回灌子计划（四条硬依赖 + 资产折旧登记）· C2 swarm audit P1-2~P1-5（三条 UNVERIFIED 需按精确命令补证，不得据此下阻塞结论）· C3 真 token 计数回测 · C4 Android 真机点检 · C5 Pi 式重构 · C6 测试文件切分 · C7 workbench.html 拆分（先改探针）· C8 其余 P2 批次（git gc / renormalize / *.spec 收窄 / gradle-wrapper.jar / TTS 三连 / encounter 大小闸 / settings 掩码 / CI 密钥扫描 / 恒真断言）。

两条防呆声明（写进文档了）

1. 判据表第 8 条已由对照实验回答（结论：P1 本形态下无发生机制，见 ADR-0024）—— 不再是待办项，防重复排期。
2. 本表不替代计划：任何一项开工，按 docs/README.md 另立 docs/plans/<日期>-<主题>.md 并回填对应行。

建议顺序

A1 → A2 → A3 → A4（两个 P0 + 一个 P1，已证实、低成本、消真实事故、彼此无依赖，可一个分支串行交付）；B 档优先拍 B1（本仓唯一"已实发过事故且规则无机械闸"的纪律缺口）。

本 PR 只加一份文档，零代码改动。