docs(发布): 固化双远端回执与外部门禁

docs/superpowers/plans/2026-07-31-competition-extreme-hardening.md

@@ -95,4 +95,13 @@
 - [x] 运行 `bash scripts/run_competition_checks.sh`。
 - [x] 重建两个提交包并检查内容隔离。
 - [x] 从无凭据新鲜克隆复跑安装、测试和打包。
-- [ ] 提交并推送 GitHub 和 GitLink；记录哈希与仍受外部资源阻塞的门禁。
+- [x] 提交并推送 GitHub 和 GitLink；记录哈希与仍受外部资源阻塞的门禁。
+
+发布复验记录：
+
+- 实现与匿名克隆复验提交：`43915aec9d0525125a2bc5d4e7b31931c7f144e6`。
+- 首次双远端对齐：GitHub `main` 指向上述提交，GitLink `master` 通过
+  `5eddb3d8631620bf461b4865c1e67c4814d9b2b2` 双父桥接保留原历史；两端源码树一致。
+- 外部阻塞仍为：BPF LSM 实际挂载与强制拦截、银河麒麟 V10 物理机、Linux ARM64、
+  目标 OS 上本轮 daemon/mmap/cgroup 联合复验、正式双标注金标集、带日期漏洞库审计与
+  跨平台制品哈希锁。不得用本地、KVM 或通用 Linux 结果替代这些证据。