docs(security): add approval review packet contract [skip ci]

docs/security/SECURITY-APPROVAL-DECISION-RECORD.md

@@ -17,6 +17,8 @@
 
 它不是 runner，也不是授權 token。任何決策紀錄都必須維持 `execution_authorized=false`。
 
+S3.2 的 `security_approval_review_packet_v1` 只負責把待審項目整理成封包。Review packet 不是決策；只有人工審完後，才可把結果寫入本契約。
+
 ## 1. 目前狀態
 
 | 指標 | 數量 |
@@ -36,6 +38,7 @@
 3. 顯示哪些決策仍需要 follow-up runtime gate。
 4. 將決策紀錄寫入 Audit evidence。
 5. 將拒絕、延後或補 evidence 的原因顯示給 Operator。
+6. 連回原始 `security_approval_review_packet_v1`，讓 Operator 可追溯決策前看到的 evidence 與限制。
 
 ## 3. AwoooP 不可做