用途：为 Gas City（gc）补上缺失的 fail-closed 关闭环节。原生 gc 的评审结论由综合智能体自行撰写，可能对两条失败通道仍写出“通过”，属于自评。本包用控制调度器运行的确定性脚本计算证据绑定裁决，无有效裁决则任务保持开启。
主要能力：提供 membrane-quest.toml 工作流（构建、检查、最多 6 次尝试含一次辅助恢复）；close-gate.sh 关闭门；finalize.jq/finalize.sh 确定性裁决，仅终态语义使用 pawl-verdict.v1，传输降级使用 gc-review-attempt.v1；scaffold-quest.sh 与 quests/_template 做默认失败契约与红色测试；planner/builder/verifier/agy-verifier/opus-verifier/breaker-helper 角色与 RBAC；doctor 检查与 membrane-canary 冒烟。
使用方式：通过 pack.toml 导入城市（固定 tree-URL 或本地路径）。流程为：scaffold-quest.sh <slug> 生成 CONTRACT.md 与 test.sh；builder 在自有 worktree 使 test.sh 变绿；检查步骤由调度器运行 close-gate.sh，生成每轮 nonce，仅将 diff 与契约提交给至少两个跨家族评审通道，收集 lane JSON 后交给 finalizer。验证命令：bats packs/agentops-membrane/tests/{finalize,intake,close-gate}.bats；已安装城市可运行 bash skills/gc-membrane/scripts/e2e.sh --city <city>。
限制：绝不自动合并或推送，由人工合并；评审者不得改动 builder worktree；少于两个不同提供方家族永不 CONFIRMED；DEGRADED 仍消耗一次尝试预算；存在空闲面板排空与 codex/agy 首次信任弹窗两个残余缺口，缓解措施见 RESIDUAL-GAPS.md。