feat(bell): add alert acknowledgement vertical slice

docs/06-tasks.md

@@ -41,7 +41,9 @@
 - T-017：建立 Brain 单路匿名区域事件工程原型；默认合成 fixture、可选 MediaMTX/RTSP，展示 detector port、track、多边形进入判定和不含平台 ID 的候选事实，不把 HOG/fixture 宣称为生产模型或效果证据。
 - T-018：优先建立 Sense NVR 管理面首个可运行纵切；复用 Control API 和 MediaMTX，以回环工程控制台展示设备、配额、收敛状态和最多 4 路按需 WebRTC 预览，不包含录像/回放或非回环生产认证。
 - T-019：建立 Brain→Bell 可靠业务事件 ingress；独立冻结数字事件身份到 Bell 逻辑身份的绑定、HMAC 认证、SQLite 持久 Outbox、Bell 永久来源收据和跨重启幂等确认，不得把 T-017 内存事件环当作生产投递。
-- 规则引擎、场景包加载、预警状态机与双路径投递。
+- T-020：建立 Bell 规则→Alert→ack/close 最小可见纵切；规则版本、evaluation、Alert/Event 关联、状态迁移和命令收据均 append-only，工程值班台只允许回环且不伪造证据、升级或投递事实。
+- T-021（建议，尚未创建）：建立 Bell→Sense 异步证据/pre-roll 切片，独立冻结请求、授权、幂等、状态、对象引用和生命周期；不得把常态录像或原始摄像头凭据交给 Bell。
+- 升级状态机、排班解析与双路径投递。
 - 最小 Web/App 处置流程、RBAC 与审计。
 - 现场误报基线和反馈队列。
 - T-007：客户试点、借用或租赁设备条件具备后完成至少 5 条独立真实上游的现场验收；不阻塞本地开发，但阻塞生产试点启用和真实多路 SLA。