3.9 落帳＋pending-changes 提案：workflow export/import 一等公民化（D35 ③，接線待 confirm）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

system-dev/docs/3-specs/workflow-discovery/tasks.md

@@ -83,6 +83,24 @@
   有的照常編圖不必報告；缺的要兩庫（零件＋recipe）都搜過後點名＋給正確指示。
   驗收兩層：機械（verify 01/03）綠 → haiku 真考（只讀回覆就能說出缺什麼、該做什麼）。
 
+## 3.9 追加（2026-07-31 深夜，t158 後續；leo 定調 export/import 原語）
+
+> leo：「你要做的就是一個叫 export，另一個是 import，打包好的幾個工作流準備好直接
+> import 就好了。現在如果我要把我做的工作流分享給同事，我要怎麼 export？他要如何
+> import？是缺了功能用 search 來湊嗎？在從前就是寫成幾個 yaml 丟過去讓新的送進
+> KBDB 不是嗎？」＋「絕對不能違背原來的堅持（不能違規）」。
+
+- [x] 3.9a `GET /webhooks/named/:name/definition`（export 引擎端）：吐 workflow record
+      原樣（graph＋config＋description）——與既有 list 同認證（X-Arcrun-API-Key）、
+      同租戶 key 前綴，**零新資料模型**。062757f 已入 staging bundle 試點。
+      KBDB 牆自證：讀的是 WEBHOOKS KV（workflow 記錄），不碰 KBDB。
+- [ ] 3.9b `acr workflow export/import` CLI 接線（命令已寫 cli/commands/workflow.ts，
+      **未接進 index.ts**——D35 ③：新命令面屬規格層，已走 pending-changes 提案，
+      confirm 後才接）。import＝graph 直 POST /webhooks/named（既有部署端點，
+      零編圖零 search）；手寫 yaml 指去 acr push。
+- [ ] 3.9c 安裝器同一條路驗證：workflows.json 打包期預編 graph＋純上傳（rag-installer
+      5a6539d 已上 prod）——安裝器不走私有路徑的機械檢查（copy-contract 級）留此收。
+
 ---
 
 ## 跨任務鐵律提醒