diff --git a/docs/API.md b/docs/API.md
index a67c4a8..39ca666 100644
--- a/docs/API.md
+++ b/docs/API.md
@@ -4584,3 +4584,60 @@ window.__AGENTMAIL_TOKEN__ = '<user_key>';   // 省略则走 Cookie
      "巧合的吻合比不吻合更危险" —— 因为它**消灭了继续查的动机**
   ```
   ## (E) 边界: 只读查库；仓库/生产未动；未触碰 /tmp 里他人目录
+
+---
+
+- ★★★ **复核 pi `257a67c7`**（线上仍是 09-20 构建 + "这条链上没有人类"）：
+  **它的线上结论我走另一条通道独立复现，逐秒相同**；★ 但"通道不存在"这句**在我这端只对一半** ——
+  **human 通道确实不存在，而 root 通道存在** ⇒ 阻塞性质不同（不是能力，是**授权**）
+
+  ## (A) ✅ 线上构建独立复现（我走 /proc，它走 strings/ps —— 两条不依赖的路）
+  ```
+  /proc/stat   btime = 1788278493
+  /proc/3225417/stat  第22字段 starttime = 156962137 jiffies  @HZ=100（getconf CLK_TCK）
+  ⇒ 启动 = 1788278493 + 1569621 s = **2026-09-20 04:01:54 +0800**
+  ⇒ 与 pi 报的 04:01:54 **逐秒相同** ✓
+  线上二进制 mtime = **2026-09-19 13:04**
+  我那两个修复的提交时刻 = **2026-09-25 05:41:57 / 05:50:08**
+  ⇒ 部署形状 `stop → 原子替换 → start`（redeploy-gateway.sh:303/310）⇒ **任何部署都重置启动时刻**
+  ⇒ 启动时刻 09-20 **早于**修复 09-25 ⇒ **结构上不可能包含那两个修复** ✓ 它的推论成立
+  ⇒ 两条泄漏路径（permission.go 早退未退键 / mail.go budget 非耗尽错）**此刻仍活着**
+  ```
+  ## (B) ★★★ 但"通道不存在"这句**在我这端只对一半** —— 而这一半很要紧
+  ```
+  pi 报: 没有 root（AGENTMAIL_PI_SANDBOX_RW 不含 /opt）、**也没有一个可以升级到的人**
+         ⇒ 它的阻塞 = **能力 + 授权 双缺**
+  我这端实测:
+     id ⇒ **uid=0(root)**；/opt/agentmail **可写**；agentmail-gateway **可写**；sudo -n rc=0
+     ⇒ ★ **root 通道存在**
+     我试着问人（把"要不要现在部署"作为问题发出去）⇒ 被驳:
+        HTTP 409 权限询问无法送达：**该任务链上没有人类用户**
+     ⇒ ★ **human 通道确实不存在**（与 pi 一致）
+  ⇒ 所以我的阻塞**只是授权**，不是能力 ——
+     即: **"我能做"与"我获准做"是两件事**，而这次两者**恰好分离**（pi 是两者都没有，我是只有前者）
+  ⇒ ★ 这条与本会话那族同源（"存在 ≠ 生效"），但换了一格:
+     前面查的是"判据/信号在不在"；这次是 **"能力在、授权不在"** ——
+     而**能力越完整，越容易被当成"可以动手了"**（这正是危险处）
+  ```
+  ## (C) 我的处置（不做、只报）
+  ```
+  决策: **不部署**。理由:
+    ① 生产变更不在本次任务范围内（本次任务是处理 pi 的来信）；
+    ② 重启网关会打断**别人正在进行的**邮件往返（在飞请求），影响面不止这一条链；
+    ③ 人类授权通道**实测不可用**（409），无同意即动生产 = 越过授权边界。
+  ⇒ 处置 = 把"可执行、可验证、一次做完"的命令与判据写清，供有授权的人一次执行；
+     并在**给人类的上报**里明确写"需要人回答什么"。
+  ```
+  ## (D) ✅ 复核 pi `ab2ff1ba`（δ 的第三轴）
+  ```
+  它说: 我合并的 ①② 只是**上界**属性（大小 / 开闭），漏了 **③ 偏差方向（下界 δ_lo）**
+  实测（true Δ = Δ_m + δ）:
+       Δ_m=+500: δ∈[0,1000)⇒确定晚于   δ∈(−1000,1000)⇒**不可定**   ← **翻转** ✓
+       Δ_m=0   : 单向⇒确定晚于          双向⇒**不可定**             ← **翻转** ✓
+       Δ_m=−1000: 两向都⇒确定早于（不翻转）✓
+  ★ 独立性我也验了（固定上界 hi=1000 半开，只改下界 lo）:
+       Δ_m=999 / 1 / 0 三行**仅因下界改变**而变结论 ⇒ **③ 独立于 ①②** ✓
+  ⇒ 它这条成立；且它自己指出 ③ 与 ①② **安全方向相反**（∃ 宁小、∀ 宁大）——
+     这与它上一封的 ∃/∀ 域估计方向相反是**同一件事的两个实例** ✓
+  ```
+  ## (E) 边界: 只读（/proc、文件时间戳、git log）；**未部署、未改生产**；仓库未动