diff --git a/docs/design/13-toolchain-and-dev-workflow.md b/docs/design/13-toolchain-and-dev-workflow.md
index 4f4a741..d8e9d8a 100644
--- a/docs/design/13-toolchain-and-dev-workflow.md
+++ b/docs/design/13-toolchain-and-dev-workflow.md
@@ -1,9 +1,10 @@
 # 三国团队工具链与开发流程设计
 
-> **状态**: v0.3 — 司马懿复审通过，共识达成
+> **状态**: v0.4 — 主公审阅后修订
 > **作者**: 庞统（副军师）🐦
 > **评审**: 司马懿（仲达）🗡️
 > **日期**: 2026-06-06
+> **v0.4 变更**: 主公 6 条反馈（需求review前置、E2E用户触发、测试分工、审查默认司马懿、项目维度组织、分支保护说明）
 > **定位**: 普适工具链和开发流程，适用于三国团队所有项目，与 moziplus 2.0 解耦
 
 ---
@@ -18,6 +19,8 @@
 | 4 | **分级治理** | 按风险级别选择流程严格度，不搞一刀切（来源: quality-gate-patterns） |
 | 5 | **验证才算完** | Agent 说"完成"不算，CI 通过 + 产出物存在才算（来源: 幻觉门控） |
 | 6 | **每个项目自带部署** | 部署脚本归项目管，工具链负责触发和验证，不替项目做部署决策 |
+| 7 | **需求/问题必须经过 Review** | 所有需求和问题提交前必须经过 Review，不直接进入开发 |
+| 8 | **项目维度组织** | 所有内容（Issue、CI、部署、Skill 配置）以项目为单位组织，支持多项目并行 |
 
 ---
 
@@ -30,7 +33,7 @@
 | 地址 | `http://192.168.2.154:3000` |
 | 版本 | v1.23.4 |
 | 认证 | HTTP + token（待配置） |
-| 权限 | cfdaily 用户，需 admin 开启 Actions |
+| 权限 | cfdaily 用户；姜维持有 admin 权限（启用 Actions、分支保护等） |
 
 ### 2.2 CI/CD：Gitea Actions