Agent Identity & Connection Lifecycle v0.2

v0.2统一承接身份、凭据、长期记忆及连接生命周期；v0.1需求标记Superseded，历史与证据保留。属于05 Agent Governance & Runtime的L3深化，横切00/02/04/08；Frozen L1/L2与已通过M01不变。

永久Agent身份独立于Registration、Credential、Session、Model及Device。重新接入须明确关联原身份或选择新Agent；凭据轮换不改变永久身份和组织记忆档案。

注册创建、Human审批、凭据签发、身份认证、永久身份解析、记忆检查、Runtime Check-in和ACTIVE分别呈现。只有ACTIVE表示成功接入；身份失败时记忆未检查，不等于失忆。Identity、Memory和Runtime独立报告。

凭据provider与SecretRef必须显式配置，在受信客户端构造请求时解析。恢复动作来自Gateway实际配置；不依赖遮罩替换、猜测名称或聊天缓存。不得将真实凭据发到聊天或写入组织证据。

身份认证先于双Token连续性检查。Memory Token不授予权限；Task权限、Boundary及Lease仍独立核验。有限结构化语义检查覆盖组织、Human/HAU、Execution、Runtime与Anchor版本，不声称证明完整语义记忆。

组织长期档案只保存必要摘要和证据指针。Gateway当前现实优先于旧Memory；恢复保留原身份，不重新创建Agent或续租。persistent、session_only和unavailable如实区分。

E-001显示注册记录已创建但身份认证返回401，Memory尚未检查，HTTP请求可达。关于历史遮罩曾被hook替换的说法仍是假设；不能把合成回归通过等同于原客户端根因已查清。

开发、独立审查与发布分别留证。应用上线状态以开发结果为准；本页设计收敛不宣称真人Pilot完成。