diff --git a/docs/MDTODO/web-sentinel-runtime-reliability.md b/docs/MDTODO/web-sentinel-runtime-reliability.md
index e202051f..67f430b5 100644
--- a/docs/MDTODO/web-sentinel-runtime-reliability.md
+++ b/docs/MDTODO/web-sentinel-runtime-reliability.md
@@ -46,7 +46,7 @@ PR 合并后只等待自动发布链，使用受控 Web sentinel 原入口产生
 
 #### R2.4.1 [in_progress]
 
-修复 [#1873](https://github.com/pikasTech/unidesk/issues/1873) one-shot migration Job 失败时 CLI 只返回 phase=failed/result={} 的可见性缺口：默认有界返回失败 container、phase、exit、语义化 message 和日志摘要/下钻，不输出 Secret、不依赖临时 dump，也不改变迁移执行语义，完成任务后将详细报告写入[任务报告](./details/web-sentinel-runtime-reliability/R2.4.1_Task_Report.md)。
+修复 [#1873](https://github.com/pikasTech/unidesk/issues/1873) 与 [#1888](https://github.com/pikasTech/unidesk/issues/1888) 的 one-shot migration Job 失败可见性：正确解包外层 command 与 nested data.error，默认有界返回失败 container、phase、exit、语义化 code/message 和日志下钻，不输出 Secret、不依赖临时 dump，也不改变迁移执行语义，完成任务后将详细报告写入[任务报告](./details/web-sentinel-runtime-reliability/R2.4.1_Task_Report.md)。
 ### R2.5 [in_progress]
 
 按 [#1873 运行面证据](https://github.com/pikasTech/unidesk/issues/1873#issuecomment-4953413607) 处理迁移前已不可恢复的 2 runs/5 artifacts：以 owning YAML 精确列出 runId、stateDir、artifactCount 与 report SHA，导入结构化事实并写入 `legacy-artifact-bytes-missing-before-migration` timeline/finding，不制造 locator或声称已验证 bytes；任何未列明缺口继续 fail closed，完成 PG verify、Release B 原子切换和旧 SQLite/dashboard 退役后关闭，完成任务后将详细报告写入[任务报告](./details/web-sentinel-runtime-reliability/R2.5_Task_Report.md)。