docs(security): sync progress estimate for AwoooP

docs/security/AWOOOP-SECURITY-SUPPLYCHAIN-INTEGRATION-HANDOFF.md

@@ -24,6 +24,18 @@
 
 統帥補充原則：初期不要把資安等級一次拉太高。AwoooP 初期應先支援 mirror / observe / warn / approval candidate，而不是把所有 findings、repo 狀態或流程差異都變成阻擋條件。
 
+### 0.1 2026-05-17 進度同步
+
+目前跨 Session 共用進度採用 `security_mirror_status_rollup_v1.progress_estimate`：
+
+| 面向 | 目前進度 | AwoooP 判讀 |
+|------|----------|-------------|
+| 整體資安網 | 58% | 框架健康、尚未進入 runtime enforcement |
+| 框架 / 治理 / 文件 / schema / read-only evidence | 80-85% | 可優先建立 read-only mirror 與 Audit evidence |
+| runtime ingestion / owner response / GitHub primary / production landing | 35-40% | 只能顯示缺口與 approval candidate，不得新增執行按鈕 |
+
+AwoooP 目前應同步顯示 S4.9-S4.13 owner response 缺口、Gitea authenticated inventory partial 狀態、GitHub primary ready 0/7、workflow / secret inventory complete 0，以及 Kali `/execute` block candidate。這些狀態只供治理與人工審查，不代表 scan、repo 建立、refs sync、workflow 修改、secret 搬移、runner 啟用或 GitHub primary cutover 已獲授權。
+
 ## 1. Session 分工
 
 ### AwoooP 主線 Session

docs/security/SECURITY-MIRROR-STATUS-ROLLUP.md

@@ -19,6 +19,7 @@
 
 | 類型 | 狀態 |
 |------|------|
+| 整體進度估算 | 約 58%；框架 / 治理 / 文件 / schema / read-only evidence 約 80-85%，runtime ingestion / owner response / GitHub primary / AwoooP production landing 約 35-40% |
 | Contract manifest | 35 個 contracts |
 | Mirror readiness | 32 ready、2 partial、1 contract-only、0 blocked |
 | Approval queue | 8 items：7 pending approval、1 block candidate |
@@ -35,6 +36,15 @@
 | Runtime actions | `false` |
 | Payload ingestion | `false` |
 
+## 1.1 進度判讀
+
+目前進度不是以「強制防護開了多少」計算，而是以統帥指定的低摩擦路線拆成兩層：
+
+1. 框架期約 80-85%：35 個主要 contract 已有 32 個 ready、2 個 partial、1 個 contract-only、0 blocked，表示治理骨架、只讀 evidence、人工批准語義與 AwoooP mirror-only 接口已接近完整。
+2. 落地期約 35-40%：owner responses 仍為 0、active runtime gate 為 0、payload ingestion 為 false、GitHub primary ready 為 0、AwoooP production ingestion 尚未啟用。
+
+因此跨 Session 採用 **58%** 作為目前整體進度。這代表「框架健康、尚未過度收緊」，不是 runtime enforcement 或 primary cutover 授權。
+
 ## 2. AwoooP 可做
 
 1. 顯示 S0 到 S4 的階段狀態。

docs/security/SECURITY-SUPPLY-CHAIN-PROGRESS.md

@@ -9,6 +9,16 @@
 
 ## 0. 本階段完成後整體進度
 
+### 0.1 2026-05-17 整體進度估算
+
+| 進度面向 | 估算 | 判讀 |
+|----------|------|------|
+| 整體資安網 | 58% | 框架與只讀治理已成形，仍等待 owner response、redacted payload、runtime gate 與 GitHub primary readiness |
+| 框架 / 治理 / 文件 / schema / read-only evidence | 80-85% | 35 個主要 contract 中 32 ready、2 partial、1 contract-only、0 blocked |
+| 真正落地執行 / runtime ingestion / GitHub primary / AwoooP production landing | 35-40% | owner response 仍 0、active runtime gate 仍 0、payload ingestion=false、github_primary_ready_count=0 |
+
+這個進度估算用於雙 Session 同步與階段判讀，不是 approval、runtime execution、GitHub primary cutover 或 Kali scan authorization。現階段仍維持統帥要求的低摩擦策略：先建完整框架與 evidence，之後再分階段收斂。
+
 | 階段 | 狀態 | 目前結果 | 下一個 gate |
 |------|------|----------|-------------|
 | S0 文件與契約同步 | 完成 | Kali / Codex / GitHub / Gitea / AwoooP 邊界已文件化，核心 schema 草案已建立 | AwoooP 只讀 mirror 消費 |

docs/security/security-mirror-status-rollup.snapshot.json

@@ -101,6 +101,20 @@
     "runtime_actions_executed": false,
     "payloads_ingested": false
   },
+  "progress_estimate": {
+    "overall_percent": 58,
+    "framework_percent_min": 80,
+    "framework_percent_max": 85,
+    "runtime_landing_percent_min": 35,
+    "runtime_landing_percent_max": 40,
+    "basis": [
+      "35 個主要 contract 中 32 個 ready、2 個 partial、1 個 contract-only、0 個 blocked。",
+      "S0/S2/S3/S4 多數治理、鏡像、人工批准與 source-control readiness 契約已完成草案。",
+      "owner responses、redacted payload ingestion、active runtime gate、GitHub primary readiness 與 AwoooP production ingestion 仍未完成或尚未批准。"
+    ],
+    "interpretation": "目前處於健康的框架期後段；骨架接近完成，但仍刻意維持低摩擦，不把 read-only evidence 誤升級成 runtime enforcement。",
+    "not_authorization": true
+  },
   "phase_status": [
     {
       "phase_id": "S0_contracts_and_boundaries",