diff --git a/README.md b/README.md
index 067696e..585192e 100644
--- a/README.md
+++ b/README.md
@@ -8,7 +8,7 @@
 > | 能力 | 状态 |
 > |---|---|
 > | 任务分解（规划回退）、能力路由派发、专家执行（OpenAI 兼容）、评审/重做循环、结果汇总、peer 协作消息路由、WebSocket Agent 协议、Redis 持久化、Prometheus 指标 | ✅ 已实现（仓内可运行） |
-> | Manager↔Runtime 生命周期契约（对齐 `heicode-am-contract`）、HMAC 签名回调事件 envelope、稳定的 `deployment_id`/`workflow_id`/`trace_id` | 🟡 待接入（见 `docs/integration/runtime-contract.md`；事件 envelope 与签名待 Manager 对齐） |
+> | Manager↔Runtime 生命周期契约（对齐 `heicode-am-contract`）、HMAC 签名回调事件 envelope、稳定的 `deployment_id`/`workflow_id`/`trace_id` | 🟡 机制已实现，待主链路联调验收（生命周期接口见 `docs/integration/runtime-contract.md §3`；envelope/HMAC 签名机制已实现且规范与 HM 对齐，见 `docs/integration/event-schema.md §1`，待 Manager 端验签端到端联调验收） |
 > | 统一 usage/计费聚合（归属 NewAPI）、审计/lineage trace、前端事件 API、统一 Agent registry/scheduling、统一 secret/workspace/tool/MCP/tenant 安全边界 | 🟡 待接入（需与 Billing / Audit / Frontend / Infra / Security Team 对齐） |
 > | Benchmark 自证（`Benchmark_Agent`、`S_swarm`、`G_E`、`G_E,c`、治理/协作/通信/鲁棒性指标、baseline 对比、telemetry 架构） | 🟡 采集器已落地（`benchmark/`：指标公式 `metrics.py`、活体 run 采集 `collectors/`、4 基线 runner `runners/`、`baselines.compare` 算 `G_E`/`G_E,c`、自证合流 `selfcert_collector`、telemetry 导出 Cosmos/Blob `export/`）；**评分标准待定**——`O`（可观测性）公式、`BASE_COEFFICIENTS`、`S_gain` 阈值需累积真实用户使用数据后经验标定（长期工单）。诚实原则：缺真实输入的量返回 `NaN`、不伪造分值（标准见 `docs/benchmark/`） |
 >
diff --git a/docs/integration/event-schema.md b/docs/integration/event-schema.md
index d4aa976..3235071 100644
--- a/docs/integration/event-schema.md
+++ b/docs/integration/event-schema.md
@@ -14,7 +14,7 @@
 
 - Swarm → HM：`POST {callback.url}`（create 时下发）。
 - 鉴权二选一：服务令牌 `X-Agent-Service-Token`（或 `Authorization: Bearer`），或 HMAC 签名。
-- **HMAC 签名（已实现，与 HM 一致）**：
+- **HMAC 签名（机制已实现，规范与 HM 对齐；待主链路端到端联调验收）**：
   - 头：`X-Agent-Timestamp`（Unix 毫秒）、`X-Agent-Signature`、`X-Agent-Event-Id`、`X-Correlation-ID`（均含 `X-Agnet-` 兼容别名）。
   - 规范串：`canonical = f"{timestamp}.{event_id}.{raw_body}"`。
   - 签名：`X-Agent-Signature = "sha256=" + hex(HMAC_SHA256(secret, canonical))`。