docs(exec-plans): record v0.59.0 release commit

Author: op7418

docs/exec-plans/active/qwen-token-plan-and-grok-access.md

@@ -356,7 +356,7 @@ Release Notes 能准确说明“新增哪种千问套餐”“Grok 是 API Key 
 - 2026-07-22（用户真实反馈）：xAI OAuth 浏览器登录成功后等待 status poll 的短窗口仍显示设备码入口，造成“还需要设备码”的误解。UI 增加本次登录方法状态：browser 只显示浏览器等待说明并明确无需设备码；只有显式选择 device 才请求/展示 user code。
 - 2026-07-22（用户真实反馈）：CodePilot 已完成 xAI OAuth 登录，但 xAI 浏览器页仍停在“输入此代码以完成登录”。根因是 loopback callback 只给 OPTIONS 预检返回 CORS/PNA，实际 GET 成功响应缺少允许源头，xAI 页面脚本无法读取完成结果；修复为对 allowlist 内的 xAI origin 在 OPTIONS/GET 全程返回相同 CORS/PNA/Vary 头，其他 origin 继续 fail closed。
 - 2026-07-22（用户真实复验）：补齐 callback GET 的 CORS/PNA 后，用户再次完成 xAI OAuth 浏览器登录并确认授权完成页行为正常；关闭该反馈项，未据此扩展为 device/refresh/tool/logout 已验收。
-- 2026-07-22（v0.59.0 发布裁决）：用户在 callback 复验通过后明确要求 push 并发版。发布门禁采用 4532/4532 unit、19/19 Web smoke、production/Electron build，以及与正式 CI 一致的 ad-hoc macOS arm64 DMG 深度签名和版本校验；用户接受计划中仍列为待测的 device/refresh/tool/effort、Qwen Team/Coding、xAI API Key 与 packaged 真实登录继续留在 active ledger，不把它们误写为已验收。
+- 2026-07-22（v0.59.0 发布裁决）：用户在 callback 复验通过后明确要求 push 并发版。发布提交 `a740acb`；门禁采用 4532/4532 unit、19/19 Web smoke、production/Electron build，以及与正式 CI 一致的 ad-hoc macOS arm64 DMG 深度签名和版本校验；用户接受计划中仍列为待测的 device/refresh/tool/effort、Qwen Team/Coding、xAI API Key 与 packaged 真实登录继续留在 active ledger，不把它们误写为已验收。
 - 2026-07-22（本地打包诊断）：默认 `npm run electron:pack:mac` 自动发现本机 Developer ID 后，生成的最终 bundle 签名失效；正式 CI 显式设置 `CSC_IDENTITY_AUTO_DISCOVERY=false`，同配置重打的 ad-hoc bundle 与 DMG 均深度校验通过。公开发版不受该本机路径阻断，自动发现证书路径的静默失效另记 tech-debt #57。
 
 ## Release Notes 草案（已写入 `RELEASE_NOTES.md`，版本 v0.59.0）