docs(security): add ref truth template status ledger

docs/security/SOURCE-CONTROL-REF-TRUTH-CLASSIFICATION.md

@@ -12,7 +12,7 @@
 
 ## 0. 核心結論
 
-本檔把 branch/tag diff 轉成「人工審核分類」：哪些 ref 需要真相來源判定、哪些可能是 deprecated 候選、哪些 release / UAT tags 需要保留判定。S4.11 已補 owner response request packet 與收件包，讓 AwoooP 可以提示 owner 並驗收 5 類 owner 回覆；它仍不是同步計畫，也不授權 fetch、push、delete refs 或 GitHub primary 切換。
+本檔把 branch/tag diff 轉成「人工審核分類」：哪些 ref 需要真相來源判定、哪些可能是 deprecated 候選、哪些 release / UAT tags 需要保留判定。S4.11 已補 owner response request packet、template status ledger 與收件包，讓 AwoooP 可以提示 owner、逐項顯示 waiting 並驗收 5 類 owner 回覆；它仍不是同步計畫，也不授權 fetch、push、delete refs 或 GitHub primary 切換。
 
 ## 1. 摘要
 
@@ -23,6 +23,7 @@
 | release tag 待審核 | `3` |
 | GitHub-only ref 待審核 | `20` |
 | S4.11 request packet | `1` |
+| S4.11 template status ledger | `5` |
 | S4.11 response templates | `5` |
 | S4.11 received / accepted / rejected | `0 / 0 / 0` |
 
@@ -122,7 +123,7 @@
 ## 3. AwoooP 消費方式
 
 1. 只 mirror `source_control_ref_truth_classification_v1`。
-2. 可顯示 review lane、owner decision queue、S4.11 owner response request packet 與 templates。
+2. 可顯示 review lane、owner decision queue、S4.11 owner response request packet、template status ledger 與 templates。
 3. 可產生單 repo / 單 ref approval candidate，但不得自動批准。
 4. 收到 owner response 後，只能依 S4.11 驗收 / 拒收 / 隔離並更新 read-only evidence。
 5. 不得新增 refs sync、delete、force-push、primary switch action。