Sync parity docs and strengthen replay gate coverage

docs/NEXT_ROADMAP.md

@@ -36,7 +36,7 @@
 
 ## 7. 2026-04-03 실행 증적 동기화 (M4 포함)
 - 기준 시점: 2026-04-03.
-- 테스트: `dotnet test` 355/355 통과.
+- 테스트: `dotnet test` 361/361 통과.
 - M1 증적: Hook 계약 필드(`updatedInput`, `updatedPermissions`, `additionalContext`) 반영 경로 구현 완료.
 - M2 증적: run 복원/이력 재구성(`RestoreRecentFromExecutionEvents`, `RestoreCurrentAgentRun`, plan 이력 조회) 구현 및 테스트 존재.
 - M3 증적: unknown-tool 복구 루프/결정 이벤트 처리 경로 구현 및 테스트 존재.
@@ -56,5 +56,17 @@
 - 기준 문서: `docs/CLAW_CODE_PARITY_PLAN.md` 13절.
 - 테스트 태그: `Suite=ReplayStability`.
 - 운영 기준: 릴리즈 전 `ReplayStability` 시나리오 전건 통과 시 replay 불일치 0건으로 판정.
-- 최신 실행 증적(2026-04-03): `ParityBenchmark 7/7`, `ReplayStability 8/8`, 전체 `355/355`.
+- 최신 실행 증적(2026-04-03): `ParityBenchmark 7/7`, `ReplayStability 12/12`, 전체 `361/361`.
 - 실행 자동화: `scripts/release-gate.ps1`로 빌드/벤치마크/리플레이/전체 테스트를 일괄 점검.
+
+## 11. 권한 Hook 계약 고정 (M1 완료 기준)
+- lifecycle hook 키:
+  - `__permission_request__` (pre)
+  - `__permission_granted__` (post)
+  - `__permission_denied__` (post)
+- payload 기준 필드: `runId`, `tool`, `target`, `permission`, `granted`, `reason`.
+- 실행 우선순위:
+  1. Hook의 `updatedPermissions`를 현재 run 권한 컨텍스트에 즉시 반영.
+  2. 반영 후 `CheckToolPermissionAsync()`로 최종 권한 판정 수행.
+  3. hook 예외/실패는 non-blocking으로 처리하고 권한 흐름은 지속.
+  4. `additionalContext`는 가능한 경로에서 실행 메시지 컨텍스트에 병합.