chore(release): deploy-from-committed 防呆流程（git 閘 + 清單）

壓測階段 6 抓到漂移新形態：cypher 改了但沒推 main → acr init 從 origin/main
codeload 抓到舊 worker → 薄殼打不存在的 /init/seed → 404。根因是「deploy 前沒先 push」。

防呆（沒 GH Actions，deploy 分開推，靠清單+閘不漏）：
- scripts/check-release.sh 加「0. Git 同步」段：工作目錄髒 / 領先 origin/main 未 push → exit 1
- scripts/local-deploy.sh 實際 deploy 前強制跑 git 閘（未過拒絕 deploy；SKIP_GIT_CHECK=true 可強推）
- RELEASE-CHECKLIST.md：正確順序（先 commit+push main → 再 deploy → 線上打新端點驗證）

核心鐵則：self-hosted acr init 從 origin/main 抓 worker 源，故 git push 必須在 deploy 之前。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

scripts/local-deploy.sh

@@ -149,6 +149,22 @@ if [[ "$DRY_RUN" == true ]]; then
   exit 0
 fi
 
+# ── 3.5 Git 同步前置閘（壓測階段 6 教訓：deploy-from-committed）────────────────
+# self-hosted `acr init` 從 origin/main codeload 抓 worker 源。若本機領先 main 未 push，
+# 部署 prod 用的是新碼但 self-hosted 用戶抓到舊碼 → 薄殼打不存在的 API（seed 404）。
+# ∴ 實際 deploy 前強制 git 同步檢查；未過用 --skip-git-check 可強制略過（自負風險）。
+if [[ "${SKIP_GIT_CHECK:-false}" != "true" ]]; then
+  echo ""
+  echo "🔎 Git 同步前置檢查（deploy 前必過；要略過設 SKIP_GIT_CHECK=true）..."
+  if ! bash scripts/check-release.sh >/tmp/arcrun-release-check.txt 2>&1; then
+    grep -E "✗|⚠|領先|未 commit|Git 未同步" /tmp/arcrun-release-check.txt | sed 's/^/   /'
+    echo "❌ Git 未同步 → 先 commit + git push 再 deploy（見 RELEASE-CHECKLIST.md）。"
+    echo "   （確定要在未 push 狀態 deploy？ SKIP_GIT_CHECK=true bash scripts/local-deploy.sh ...）"
+    exit 1
+  fi
+  echo "  ✓ Git 已同步，繼續 deploy"
+fi
+
 # ── 4. wrangler whoami 健康檢查 ──────────────────────────────────────────────
 
 # 隨便挑一個 worker dir 跑 whoami（pnpm 需要在 npm package 內）