diff --git a/docs/plan-2026-11-improvements.md b/docs/plan-2026-11-improvements.md
index cde5247..5ae9947 100644
--- a/docs/plan-2026-11-improvements.md
+++ b/docs/plan-2026-11-improvements.md
@@ -52,7 +52,7 @@
 - README/docs 加 `SECURITY.md`＋威脅模型章節：哪些金鑰存哪裡（vault 的 AES-GCM＋keychain）、relay 只存雜湊、box 的隔離層（gVisor）、docker.sock 收斂後的能力面、prompt injection 的防線（見 S3）、「Bot 動過我電腦什麼」的稽核面（A1）。
 - ✅ 完成標準： SECURITY.md + `security@` 通報管道 + GitHub/Gitea security advisory 開啟。
 
-## P6. 記憶升級：第二個大腦（依賴 P4）
+## P6. 記憶升級：第二個大腦（依賴 P4） 🔶 第一步 2026-11：SQLite memories＋FTS5（trigram；中文二字窗計分）檢索 top-14 進 prompt（不再全量注入）；每回合自動寫事件行（問→答）跨月可查；remember/forget/UI 同步索引。第二步：Ollama 本機 embedding 進同表、Khoj 式文件索引
 - 現況：`src/memory.rs` 每 Bot 200 條×500 字，無 embedding、無檢索——對照 Letta/Khoj 是最明顯短板。
 - 做法：
   1. 離線 embedding：優先本機（Ollama 路徑已有；小模型如 bge-m3/qwen3-embedding），雲端 provider 当備援。
@@ -193,6 +193,7 @@
 | M2（第 3–5 週） | C2 AX 直寫、H1/H3 工具收斂＋瘦身、S4 egress、P8 CI | v12 bench：步數 −30%、編號點錯歸零 |
 | M3（第 6–8 週） | C3 高層工具、C4 diff、C7 狀態碼、S3 injection 防線＋紅隊進 CI | T8 ≤2 回合；紅隊洩漏 0 |
 | M4（第 9–12 週） ✅ | P2 英文＋demo、S2 2FA、S5 稽核時間軸、P4 SQLite（第一步） | 2026-11 完成；demo 影像、bench 夜間回歸（需機器）待補 |
+| M4.5 ✅ | 手機 2FA/裝置清單、H2 瀏覽器單一新工具（25→2 schema）、H3（輕）、P6 第一步（記憶檢索＋事件日誌） | 2026-11 完成；embedding/文件索引為 P6 第二步 |
 | M5（第 13 週起） | P6 記憶/RAG、P7 技能 registry、C6 意圖表、C5 小錢、C8 重播、C9 Windows | Khoj/Letta 對照測試；技能安裝量開始計量 |
 
 每階段結束以 `bench/computer-use` 固定題組＋新增題（多選單 App、長表單、注入紅隊）做前後對照，結果續寫進 `bench/computer-use/README.md` 的版本記錄。