docs(hermes): retain key-id and rollback contracts

docs/aios-v2/04-MODULE-CONTRACTS.md

@@ -349,6 +349,8 @@ signature
 - 过期、未来时间超差、签名错误、Key ID 或 Fingerprint 不匹配时拒绝。
 - Fingerprint 使用恒定时间比较。
 - `key_id` 只引用密钥，不包含密钥材料。
+- Candidate 组合层必须把 `AIOS_OPENCLAW_SIGNING_KEY_ID` 原样传入 Orchestrator，
+  不得在已有批准 Key ID 时回落为默认值。
 
 ### 11.2 OpenClawResult
 
@@ -587,6 +589,10 @@ POST /api/v2/tasks/{id}/fail     -> 403
 - 默认只回滚代码。
 - 状态恢复需独立 Rollback Grant 和显式批准。
 - 回滚后必须执行 Healthcheck 与恢复验证。
+- Release Archive 必须保留 `rollback.sh` 与 `healthcheck/check.sh` 的 executable bit；
+  验收测试必须阻止非执行模式进入候选包。
+- `systemctl start` 后的回滚健康检查必须执行有界 readiness 重试，默认最多 30 次、
+  每次间隔 1 秒；不得因服务尚未监听的一次瞬时拒绝误判目标 Release 失败。
 
 ## 18. 契约变更规则