Update embedded app debugging workflow

references/cross-host-coordination.md

@@ -23,6 +23,18 @@
 - 读取不到任务正文时，先核对任务 ID 和主机 ID，再查看最新任务状态。只有任务工具确实不能返回内容时，才在已授权主机上读取对应会话记录或请用户转交摘要。
 - 任务 ID、主机 ID、项目路径和远端临时目录都属于本次运行参数，不写成通用固定值。
 
+用户给出 `codex://threads/<UUID>` 并要求直接向原会话发送时，优先使用会话消息能力。若本机执行 `codex queue --thread <UUID> --message <内容>` 返回 `no rollout found`，这只说明当前 app-server 的本地线程存储没有该 rollout，不代表 UUID 无效，也不能改为新建会话。
+
+确认目标 rollout 实际驻留的已授权主机后，可以通过现有 SSH 配置在该主机执行同一条 `codex queue`：
+
+```text
+codex queue --thread <UUID> --message <完整任务消息>
+```
+
+只在命令明确返回 `Queued message <message-id> for thread <UUID>` 后报告送达，并保留 message ID。打开线程页面、导航成功、命令退出但无确认、读取结果为空或中继已收到，都不能冒充原会话已收到消息。消息入队只证明投递成功，不证明对方已执行、构建完成或产物可用；后续状态仍需从原会话或产物证据确认。
+
+直接投递消息应包含工程路径、已确认事实、要求的修改与验证、产物交付字段和禁止操作边界。不要把某次线程 UUID、SSH 主机、设备身份或工程路径写成固定值，也不要在参数中暴露密码、PSK 或 Token。
+
 ## 最小交接消息
 
 ```text