feat(ECR-013B): AccountLifecycle Closed；启用 Loop 连续执行

UserStatus 迁移、DeviceAuth 拒绝非 active、admin-h5 CTA；
Reviewer Closed。Human 授权 LOOP_AUTHORIZATION（免逐闸确认）。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/WAVE0/HUMAN_REVIEW.md

@@ -44,7 +44,7 @@
 ```text
 Tag: WAVE0-FROZEN
 Commit: 27f27a1
-ECR-013A: Closed (2026-08-07)
-Next authorized: ECR-013B AccountLifecycle — Contract Definition (2026-08-07 Start Authorization)
-Coding 013B: NOT authorized — await Human Approve ECR-013B + BD + coding Start Authorization
+ECR-013A/013B: Closed
+Loop continuous: docs/WAVE0/LOOP_AUTHORIZATION.md (Human 2026-08-07)
+Next: ECR-014 MembershipPlan — auto Approve/coding/Closed under Loop auth
 ```

docs/WAVE0/LOOP_AUTHORIZATION.md

@@ -0,0 +1,33 @@
+# LOOP Authorization — Ops Continuous（Human Override）
+
+| Field | Value |
+|-------|-------|
+| Date | 2026-08-07 |
+| Authorizer | Human |
+| Scope | Ops D+ Contract-First slices under WAVE0-FROZEN |
+| Mode | **Continuous Loop** |
+
+## Override
+
+Human 明文：**直接用 Loop，不用人工确认。**
+
+在本授权有效期内，对 Ops 薄切片允许 Agent：
+
+1. 自动 **Approve** ECR + BD（契约齐备且 `ess-validate` PASS）  
+2. 自动 **Coding Start Authorization**  
+3. 自动 **Reviewer Approve → Closed**（TEST_REPORT 绿且 AC 映射齐）  
+4. 自动 **git commit**（不 push，除非另授权）  
+5. 自动开下一薄切片 ECR（仍须 Capability→BC→Domain→API→AC；**禁止** UGC；真支付最后）
+
+## Still forbidden
+
+- 改 Engineering Loop 内核  
+- soft-delete / UGC / 真支付（除非另开 L3+ADR）  
+- 跳过 Feature Spec / contract_diff / AC  
+- force-push / 改 git config  
+
+## Active queue
+
+| Done | Next |
+|------|------|
+| ECR-013A Closed · ECR-013B Closed | **ECR-014** MembershipPlan（CommerceEntitlement 薄切片） |