docs(design): close Bell prototype review gaps

docs/07-user-stories.md

@@ -23,7 +23,7 @@
 - 角色：家属/值班员。
 - 目标：收到异常后查看关联证据、确认接手并记录处置结果。
 - 价值：把“发出通知”变成“有人负责”。
-- 验收：首次投递、送达、看到、ack、升级分别可追溯；无 ack 自动升级；进程重启不丢失升级链。
+- 验收：通道的已发出、已送达、已看到，与 Alert 的 ack、升级分别可追溯；无回执、通道不支持、可重试失败和最终失败不伪装成功；Alert 可查看聚合的 Event，Event 可查看触发的 Alert；并发 ack 时后到者看到真实处置人且不能覆盖；无 ack 自动升级，进程重启不丢失升级链。
 - 关联：RQ-C-17～RQ-C-30，IX-005～IX-008。
 
 ## US-004 标记误报
@@ -39,7 +39,7 @@
 - 角色：租户管理员/站点管理员。
 - 目标：按站点和设备覆盖场景模板，配置区域、时段、持续时间和联系人升级链。
 - 价值：同一通用底座适配不同场景。
-- 验收：继承来源清楚、变更可试运行/回滚、静默不超过 4 小时且自动恢复。
+- 验收：继承来源清楚、变更可试运行；回滚先展示版本差异与影响，并创建新的不可变版本，不改写历史；静默不超过 4 小时且自动恢复。
 - 关联：RQ-C-11～RQ-C-15、RQ-C-23～RQ-C-28，IX-010～IX-012。
 
 ## US-006 事件最小权限查看
@@ -82,6 +82,22 @@
 - 验收：Bell 是 Site/Area/配额/策略真相源；策略变更影响已有成像设备时必须显式选择迁移或取消，不自动停用；Sense 展示策略版本与同步状态，投影不可用时仅拒绝相关新写入。
 - 关联：RQ-S1-05、NFR-CMP-05，IX-016、IX-020。
 
+## US-011 完成值班交接
+
+- 角色：交班值班员/接班值班员。
+- 目标：在班次结束前把所有未 ack、处置中和升级中的 Alert 连同备注交给下一班，并得到明确接手确认。
+- 价值：保证“有人负责”不在班次边界中断。
+- 验收：交接清单显示当前状态、处置人与下一次升级时间；接班人确认后写审计；交接过程不暂停、不重置升级链，未确认交接时原责任关系保持不变。
+- 关联：RQ-C-17～RQ-C-30，IX-021。
+
+## US-012 导出规则验收效果
+
+- 角色：项目负责人/租户管理员/验收人员。
+- 目标：按规则版本和冻结样本窗口查看可复核的召回率与每路每天误报数。
+- 价值：让站点验收使用场景相关、可追溯的效果口径，避免跨场景“准确率”误导。
+- 验收：报表展示规则版本、样本时间窗、正样本/漏检样本、通道天数、召回率和每路每天误报数；明确不提供跨场景统一准确率；导出保留筛选与口径说明。
+- 关联：RQ-C-22、`02-requirements` §8，IX-022。
+
 ## 追溯规则
 
 新增 P0 UI 任务必须引用至少一个 US 和一个 IX；若没有 UI，任务文件明确写“不适用”。需求变化先更新用户故事和交互清单，再改页面。