docs: 明确 Job 停止、观察与可信读取合同

[xiaoland]

目的

将 CLI sink 实现和跨 Peer 验收已经确认的共享合同归入 Hub：Job 受理不要求接入 Peer 能执行；best-effort 停止意图与执行端实际完成区分；观察预算不等于执行预算；可信记录读取不重复施加业务输入校验。

Owner 边界

只更新 knowledge-capability-contract 与 system-state-and-authority。Python/Pydantic、CLI 命令、HTTP/MIME 和具体 Extension 行为均留在各 Spoke，没有新增具体 extension capability claim。

验证

git diff --check 通过。合同依据来自真实双 Core 与浏览器 worker 停止、Mail 采集、可信配置读取和 CLI 有界等待；详细记录位于 Core 的 cli-sink unit packet。未升级 Hub SVC 版本或改写生成配置。

交付与恢复

Hub 合并后才在 Core/client-web 分别提交 shared-ref bump；不混入 Spoke 源码 commit。只涉及文档，可撤销新增段落，无 migration 或运行时变更。

关联 Core #102、client-web #106、runtime #35；它们不是同仓库 ancestry stack。

本次授权禁止 agent 合并，等待 Sir review。