c543abaa8a
leo 審核意見:「這條正好違反 D88——閘要長在機器上,不是長在誰的記性上。而且失敗模式 是最壞的那種:靜默打錯帳號的中心 KV,沒有任何東西會叫。帳號側有白名單擋、中心側完全 沒有——這個不對稱本身就是設計缺口。」 修法:assertWranglerIsCentralAccount() 在 planCentralCleanup()(central-plan/ central-apply 共用的入口)最前面跑 `wrangler whoami --json`,核對登入態的帳號清單裡 有 uncle6(58309bb90fd93ad6d0fe0aae99170e9d)才放行,沒有就丟錯拒絕整個操作。 已用模擬錯誤帳號 id 驗證比對邏輯正確拒絕;正常路徑(真的登入 uncle6)central-plan 照常運作,貼在同一次 commit 的測試輸出裡。 同時把 leo 裁示②(apply 的依賴序失敗不擋併、但要記實測輪數)補進「已知限制」段: 兩次實測收斂輪數分別是 2 輪(有外部依賴殘留時)與 3 輪(純內部 service binding 鏈時)。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>