feat(incident-detective): constrain case generation

README.md

@@ -54,6 +54,7 @@ Web 端采用 **Astro + TypeScript + Preact Islands**，首期生成静态 HTML
 - Incident Detective 案例：参阅 [首个完整合成事故](./docs/incident-detective-first-case.md)。
 - Incident Detective 页面：遵循 [逐步取证与时间线界面](./docs/incident-detective-page.md)。
 - Incident Detective 评分：遵循 [确定性证据评分](./docs/incident-detective-scoring.md)。
+- Incident Detective 案例生成：遵循 [受约束 Proposal 与人工审核](./docs/incident-detective-case-generation.md)。
 - 处理用户输入：先读 [隐私模型](./docs/privacy-model.md) 和 [脱敏包](./packages/redaction/README.md)。
 - 发布站点：遵循 [Cloudflare Workers 部署](./docs/cloudflare-deployment.md)。
 
@@ -82,4 +83,6 @@ P4-003 前发送数据。P2-001 已定义完全合成的 Incident Detective 场
 点预算取舍、合理反证、按证据揭示的时间线和与公开场景分离的内部答案草稿。P2-003 已上线
 逐步取证 Alpha 页面：用户可以管理预算与解锁、查看五类证据和时间线，并在本地生成
 Attempt v1。P2-004 已加入五维 100 分确定性评分、逐条判定和改进反馈；页面仍不加载内部
-答案，不调用 AI，不保存或上传结果。下一步是 P2-005 受约束的 AI 案例生成与审核。
+答案，不调用 AI，不保存或上传结果。P2-005 已增加 Provider-neutral 的 Case Proposal
+生成核心与显式人工审核门：模型不能接触答案或评分，也不能自动发布候选。下一步是 P2-006
+无事故原文的分享结果卡。

TODO.md

@@ -80,7 +80,9 @@
 - [x] **P2-004 [M] 实现证据优先评分引擎**
   - 产物：独立内部评分规则 Schema、公开 Score v1 合同、首案五维 100 分规则、确定性评分引擎与本地结果界面。
   - 验收：Scenario、Attempt 和规则均先验证；证据覆盖/顺序、结构化结论、反证和安全边界逐条可审计；高风险动作只扣分不执行；标准答案、AI、网络、存储和日志均不参与评分。
-- [ ] **P2-005 [L] 实现受约束的 AI 案例生成与审核**
+- [x] **P2-005 [L] 实现受约束的 AI 案例生成与审核**
+  - 产物：Case Generation Input、Case Proposal 与 Human Review v1 合同，Provider-neutral 生成核心，确定性后处理、显式人工审核门和完整合成 fixture。
+  - 验收：Provider 不接收证据 Payload、内部答案、canonical attempt 或评分规则；候选 ID/来源/预算/目标不可漂移；证据 DAG、预算取舍、反证、只读与隐私失败关闭；安全说明由服务端固定；任何结果均不能自动发布。
 - [ ] **P2-006 [M] 实现不含事故原文的分享结果卡**
 
 验收原则：用户可以在完全离线样例中完成一局；评分由确定性规则给出，AI 只负责解释与变体。
@@ -113,7 +115,7 @@
 
 ## 推荐下一项任务
 
-接下来做 **P2-005**：在现有确定性事实与评分边界外，实现受约束的 AI 案例生成与人工审核
-流程。AI 只能生成待验证、待审核的合成变体或解释，不能修改事实、评分规则和安全边界；
-任何模型输出必须重新通过 Scenario/隐私合同。每次仍只处理一个任务；真实 Analytics 写入
-继续等待 P4-003。
+接下来做 **P2-006**：基于公开 Score v1 生成不含事故原文、答案、证据 Payload 或自由文本
+假设的本地分享结果卡。分享数据只允许 Lab、案例 ID、总分、等级和维度分数，并继续拒绝
+用户输入、真实基础设施与持久标识。每次仍只处理一个任务；真实 Analytics 写入继续等待
+P4-003。