diff --git a/docs/superpowers/plans/2026-09-15-m1-data-collection-foundation.md b/docs/superpowers/plans/2026-09-15-m1-data-collection-foundation.md
index 5d67a8a..5857573 100644
--- a/docs/superpowers/plans/2026-09-15-m1-data-collection-foundation.md
+++ b/docs/superpowers/plans/2026-09-15-m1-data-collection-foundation.md
@@ -606,6 +606,7 @@ def validate_event(ev) -> str | None:
 ```
 
 - [ ] **Step 4: 跑测试通过** → 6 passed。
+（**执行注记**：实际交付经 4 轮审查加固，最终实现以提交 7b26c7e 为准——含敏感键先于白名单、递归深度/敏感/长度三合一扫描、字节数守门、孤代理 `_utf8_ok` 三入口防护、path 先清洗后截断；上方代码为初版基线，17 个校验测试锁定全部 12 个原因码。）
 
 - [ ] **Step 5: Commit** `feat: 事件校验服务（白名单/敏感键/时间窗/URL清洗）`