文档：核实删调用身份守卫的前置判据，收敛第 5 步口径

- ADR §9 记录核实结论：取消兜底本来就同时释放占用、补写 turn.completed 并踢队列，删守卫不需要新增无条件终态；连接死亡的失败事实由 app-server 连接层落地
- 实施计划第 5 步改写：60 秒启动窗口闸门改挂 Thread Manager 的占用登记年龄，读者改读 direct_active_turn_id_at，TurnAlreadyRunning 一并删
- decision-log 追加 2026-09-30 条目，记录核实过程、决策与影响范围

docs/project-memory/shared-memory/decision-log.md

@@ -9614,3 +9614,24 @@ CI 上 `background_agent_runtime_recovers_stale_running_before_pending_task` 在
   失去"真实二进制驱动执行层生产验证"这条手工路径。
 - 验证方式（设计稿，尚未实施）：`docs/adr/【ADR】DirectProject命令入队化与待发消息队列归宿主-2026-09-24.md`、
   `docs/technical/【实施计划】DirectProject命令入队化与待发消息队列归宿主-2026-09-24.md`。
+
+## 2026-09-30 守卫清理前置判据核实：取消兜底不需要新增无条件终态，60 秒闸门改挂占用登记年龄
+
+- 背景：按 09-24 ADR §9 的计划，删 `DirectTaonierActiveInvocationGuard` 前必须确认"回合任务 park / 泄漏时，
+  取消仍能清空占用并让队列继续放行"。查 git 历史（`d833ca9d3` / `ab970b9fd`）与当前实现后确认：
+  `cancel_direct_codex_turn_at` 的兜底路径本来就同时做三件事——释放占用、往事件流补一条
+  `turn.completed{aborted}`（否则前端会永远停在运行中）、调 `complete_direct_thread_turn` 解除占用并踢队列。
+  所以删守卫**不需要**新增"取消路径补无条件终态"，那是当时就有的东西，不是守卫带来的。
+- 决策：守卫只在两件事上是独有的——(1) 它是"这一轮是谁"的第二份进程内记录（与 Thread Manager 的
+  `active_turn.turn_id` 同源），CLI 退役后已无第二个入口，按"同一件事只许有一处真相"删；
+  (2) 它的 60 秒启动窗口闸门（防"刚放行、还在本地准备的回合被终止误伤"）保留，改挂在 Thread Manager
+  的占用登记年龄上：`direct_stale_turn_for_release(root, expected, reason)` 只在
+  `NeverReachedExecutor` 时校验年龄（`DIRECT_STALE_TURN_RELEASE_MIN_AGE_MS`），返回身份；释放本身仍由
+  既有的 `complete_direct_thread_turn` + `kick_direct_queue_dispatch` 完成（天然幂等）。
+- 决策：连接死亡的失败事实由 app-server 连接层自己落地（`ab970b9fd`），与守卫无关，删除守卫不动那条链路。
+- 影响范围：`agent/direct_runtime/mod.rs`（删守卫表 / 只读探测，改为 `direct_active_turn_id_at`）、
+  `agent/direct_thread_manager.rs`（`DirectTurnIdentity` + `read_direct_turn_identity`）、
+  `agent/codex_app_server/mod.rs`（兜底目标改 `DirectStaleTurnReleaseReason`）、五个身份读者与相关测试、
+  删 `DirectTurnError::TurnAlreadyRunning` 与前端对应分支 / 生成绑定。
+- 验证：`cargo test --bin genarrative-ai-game-creator-shell -- agent::direct`；`npx vitest run tests/appSurface.test.ts`；
+  `npm --workspace apps/ai-game-creator-shell run typecheck`；`npm run check:encoding`；`git diff --check`。