chore(tasks): start T-302

docs/tasks/T-302.md

@@ -3,7 +3,7 @@ id: T-302
 title: 已授权任务原子领取与租约（F-005）
 phase: 3
 deps: [T-301, T-203]
-status: TODO
+status: DOING
 created: 2026-08-04
 vikunja_task_id: 34
 context_ref: 2331882
@@ -24,7 +24,7 @@ write_paths:
   - docs/04-architecture.md
 ---
 
-<!-- BEGIN VIKUNJA EXPORT id=34 synced=2026-08-04T13:02:50Z sha256=6242a611cf191580db04d0256a474fe13237d1386e566dc5737fdbd992c3b86a -->
+<!-- BEGIN VIKUNJA EXPORT id=34 synced=2026-08-04T13:03:38Z sha256=e0a2dc9c9f740f0039a6924861e8694ae0ea8bd9430294fc61c5f7abbba4554c -->
 ## 问题 / 背景
 
 T-203 已把管理员明确授权的任务原子转为 PENDING，T-301 已提供可撤销的真实设备身份，但采购工具还不能安全领取任务。T-302 建立服务端原子领取、幂等重放和租约续期边界，使同一授权只能产生一条可恢复 attempt；不实现客户端轮询、页面执行、事件、提交围栏或结果上报。
@@ -62,7 +62,9 @@ T-203 已把管理员明确授权的任务原子转为 PENDING，T-301 已提供
 
 ## 执行记录
 
-（暂无）
+### 2026-08-04T13:03:26Z · ila
+
+2026-08-04 开始 T-302：依赖 T-301、T-203 均已完成，任务定义提交 590c846。实现范围限于服务端原子 claim/renew、可恢复 HMAC claim token、租约 CAS、撤销并发线性化和证据 attempt 所有权收紧；不新增事件、围栏、提交、付款、客户端 HTTP 或真机能力。工作分支 task/t-302-atomic-claim。
 <!-- END VIKUNJA EXPORT -->
 
 ## 边界