docs(tonggan): bind AI discovery update causal chain

tonggan-bridge/INDEX.hdlp

@@ -26,6 +26,7 @@
 tonggan-bridge/
   INDEX.hdlp                         本入口
   BRIDGE-REGISTRY.json               机器可读桥接登记册
+  records/                           一条记录绑定一个不可变工程提交
   reasoning/                         人格体与人类确认的双向意识推理链
   workorders/                        仅存不含令牌的工单映射
   receipts/                          服务器常驻 Agent 的最终回执映射
@@ -41,5 +42,7 @@ tonggan-bridge/
 5. 一个模块若只需仓库生效，不得进入通感桥。
 6. Work 语言层提交完整因果链与部署意图；Codex 工程层审核代码、风险、测试与部署清单；服务器常驻 Agent 只消费批准后的显式事件。
 7. 无权限工单可从手机或电脑自动发邮件并轮询批准状态；只有人类能点击批准，批准后申请方自动领取受限会话，不索取验证码或密码。
+8. 工程提交先冻结，桥接记录再从后续提交指向它；禁止让一个提交声称包含它自己的最终 SHA。
+9. 现实层尚未部署派发运行时时，桥接记录必须停在 `BLOCKED_RUNTIME_NOT_DEPLOYED`，不得创建一张服务器不能消费的假部署工单。
 
 当前实现协议见 `deployment/HLCC-PUSH-TO-DEPLOY-EVENT-PROTOCOL.hdlp`；服务器回执协议见 `server-tools/lake-lamp-authz/OPERATION-RECEIPT-PROTOCOL.md`。