feat(TASK-0872): H-3 — HO patch 4 件の Human 適用（c3-prime 受理配線 + run 入口 Plan-first 化 + schema 新設）

[s977043]

概要

TASK-0872 PR-2 の HO スライス。Hardening Override 対象 4 ファイルへの適用は Human が対話実行し（HO 常時 block 遵守・AI は patch 生成 + sandbox 実適用テスト + 適用後検証）、承認記録を patches/ho-apply-approval.md に追記した。

Refs #872 / #887

変更内容

ファイル	内容
bin/plangate	validate / exec preflight に _plangate_c3_dispatch（approval_kind 判別 → c3-prime は python3 strict JSON のみ・legacy c3.json 経路は byte 非変更）
.claude/commands/ai-loop-workflow.md + plugin 対	run 入口を Plan-first（TASK-XXXX 必須）へ改訂（byte 同一・sync drift 0）
schemas/c3-prime.schema.json	新設（cross-field 制約込み: AUTO_APPROVED+reject 拒否等・additionalProperties:false）

検証（適用後実測）

• 4 ファイルとも docs/working/TASK-0872/patches/ の完成形（sandbox 実適用テスト済み・正負 jsonschema 実測済み）と byte 一致
• sync-plugin-plangate.sh dry-run drift 0
• tests/run-tests.sh 411 passed / 0 failed・exit 0 — TA-55 HO 全鎖テストが SKIP→PASS（c3-prime 正常受理 / plan 改竄 stale reject / legacy 委譲 / 未知 approval_kind fail-closed / 手偽造 record reject）
• legacy 経路の非退行: validate/exec とも exit 0（AC-11）

備考

• これで fix(plan-package): #886 敵対的レビュー残件 — PR-2（c3-prime 受理側）着手前に F-1/F-3/F-5 是正必須 #887 の F-8（schema 不在窓の fail-open）も物理解消
• 残る TASK-0872 タスク: T-18 E2E extras fixture / T-19-20 evidence + issue 記録 → [P0] ai-loop runをPlan-firstへ接続し、C-3’をPlan Packageのhashとevidenceへ束縛する #872/fix(plan-package): #886 敵対的レビュー残件 — PR-2（c3-prime 受理側）着手前に F-1/F-3/F-5 是正必須 #887 close 判定

🤖 Generated with Claude Code

[gemini-code-assist]

Caution

The consumer version of Gemini Code Assist on GitHub has been sunset. All code review activity has officially ceased.

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has reached their quota limit.

[github-actions]

Check PR Issue Link: WARN: no closing keyword found (expected one of: closes #N / fixes #N / resolves #N)

• 推奨: PR 本文に closes #N / fixes #N / resolves #N を含めてください
• 対象外の場合: PR に chore / documentation ラベルを付けるか、PR 本文に <!-- skip-issue-link-check --> を含めてください
• 詳細: Issue #159