fix: model PaC runtime observation applicability

.agents/skills/unidesk-cicd/SKILL.md

@@ -113,7 +113,11 @@ bun scripts/cli.ts hwlab nodes control-plane legacy-cicd --help
   - 禁止在入口内部调用完整 `status`、同步读取 TaskRun/log、执行 Git fetch 或拼接第二个 history 状态源；
   - 任一批量读取失败时必须保留 typed `readErrors` 和最后成功阶段，不得提高 YAML timeout 或把读取失败投影为对象缺失；
   - 固定 `remoteCaptureCount=1`、`mutation=false`，不得再手工串联 `status`、`history`、`delivery-timing` 或裸 Kubernetes 对象查询；
-  - `complete` 表示 PipelineRun、exact-source runtime 与 Argo 全部就绪；`partial` 保留已成立的 exact-source 证据并明确 Argo 或 runtime 首断点；`blocked` 表示目标读取失败、source 不匹配、PipelineRun 未成功或当前 runtime 未观察到该 source；
+  - runtime 证据是否适用只读 owning YAML 的 `consumers[].deliveryObservation.runtimeEvidence`：
+    - `required` 要求 exact-source workload 存在且 ready；
+    - `not-applicable` 用于只有配置/控制面交付、没有独立 workload 的 consumer，缺少 workload 不得阻塞；
+    - 字段缺失时按非核心配置回退到 `required`，并输出配置路径、回退值和 `blocking=false` warning；
+  - `complete` 表示 PipelineRun、适用的 runtime 证据与 Argo 全部就绪；`partial` 保留已成立的证据并明确 Argo 或适用 runtime 首断点；`blocked` 表示目标读取失败、source 不匹配、PipelineRun 未成功或必需 runtime 未观察到该 source；
   - TaskRun artifact 日志默认延后时只披露 `artifactEvidence.deferred=true`，不放宽既有 status evaluator，也不伪造 provenance。
 
 - 新增 PaC consumer 的首次引导：