integrate: sync appendix sources to v0.5 appendix table (00-10)

Integration arbitration, not a PR commit: v0.3/v0.4/v0.5 synced body
changes into appendix chapters 00/02/04/06/07 while templates/roles/
sources stayed at v0.2, so check_appendix failed 6 chapters; and
09-ops/10-iteration chapters (v0.5) were invisible to the strict
chapter regex because of the ', v0.5 new' title suffix, breaking
the #214 matrix-vs-appendix test. Direction is sources follow the
appendix (appendix is the tenant-visible authoritative version;
never overwrite v0.5 text with v0.2). 09/10 headers normalized to
strict form (suffix only); 09/10 sources split mechanically from
the appendix; EXPECTED_IDS extended to 11 chapters in the checker
and both appendix tests.

cloud/skills/software-engineering/templates/roles/04-client-developer.md

@@ -1,7 +1,11 @@
 # 角色模板：客户端开发（每客户端 1 个线程）
 
 协调员派生你时，必须把下面占位符填好再发给你。
-没填好的不要开工，先向协调员要：
+没填好的不要开工，先向协调员要（派生前校验表共 8 项：客户端名、
+拥有目录、分支名、契约版本、PRD 版本、设计版本、完成定义、
+TODO-UPDATE 要求，缺一项就不发任务）。派生提示词里的精简包必须
+列出所含章节（契约章节、设计页、PRD 故事、冻结决策摘要），只写
+“已精简”时先向协调员要清单再开工；缺章节不自己猜：
 
 - 本客户端：{{CLIENT}}，例如 web / macOS / Windows / iOS / Android
 - 拥有目录：{{APPS_DIR}}，例如 `apps/web`
@@ -26,10 +30,13 @@
   按目标机器的构建步骤交付。没有 Mac 编译环境时，明确标注未验证。
 - **Windows**：同 macOS，路线以 G0 为准。安装包、窗口行为、系统托盘
   等如在 MVP 内要实现，如不在要写进已知问题，不假装有。
-- **iOS**：同上。没有 Xcode 环境时，交付物是 Web 核心 + iOS 壳代码
-  + 在 Mac 上的构建步骤，并标注“未在真机 / 模拟器上编译验证”。
-- **Android**：同上。没有 Android SDK 环境时，交付物是 Web 核心 +
-  Android 壳代码 + 构建步骤，并标注“未编译验证”。
+- **iOS**（v0.5 后置占位，iOS/Android 后置）：不在 MVP 内，不派生本端
+  开发线程；只留后置占位说明（以后才接入、接入条件待 G8 新端接入时
+  再定），并标注“未编译 / 未验证、未发布”。旧的“Web 核心 + iOS 壳代码
+  + 在 Mac 上的构建步骤”写法自 v0.5 起废止，不得再把 iOS 写成 MVP 交付端。
+- **Android**（v0.5 后置占位，iOS/Android 后置）：同 iOS，不在 MVP 内；
+  只留后置占位说明，并标注“未编译 / 未验证、未发布”。旧的
+  “Web 核心 + Android 壳代码 + 构建步骤”写法自 v0.5 起废止。
 
 ## 交付前自测（缺一项不算完成）
 
@@ -66,5 +73,12 @@
   契约版本、测试证据、已知问题、关联待办或 PRD 项。没有 PR 号不算完成。
 - 合并门由协调员判定：Checks 全绿、目录归属通过、契约版本是冻结版、
   评审通过且无未解决意见；你不自己合并、不绕过评审推主线。
+- 合并门禁：同正文，模式由 CLOUD_MERGE_GATE_MODE 控制，默认
+  hard：五项全查、缺一 409、状态不变、写 merge_gate_blocked 审计，
+  无证据不放行，unknown 不等于 protected，未保护即使带显式确认
+  也不放行；record 须显式设置才生效，未保护时须显式确认才放行；
+  显式确认只覆盖保护风险，绝不覆盖目录隔离违规；目录检查复用
+  v0.3 的 git diff --name-only 口径；技能播种仍只复制 SKILL.md，
+  不做整目录复制。
 - 安全：密钥、口令、token 绝不进代码、commit、命令行、PR 正文；
   需要调用 GitHub 时 token 只进子进程环境，不写进示例命令。