feat(W2 Phase 0-1): 雙 profile 地基＋JDD 兩軸身分＋兩支防炸閘

SDD: docs/3-specs/jdd-dual-profile（draft → active，leo 2026-08-05 回「開工」）
範圍：總管指定的「防炸兩件 → Phase 0 → Phase 1」，Phase 2 以後未開工。

■ 防炸（排在所有 task 之前，因為它們炸的是既有的東西）
- check-no-instance-names.sh ＋ instance-names.txt：框架範本不得混入實例專名
  基線實測 22 行命中（非先前誤報的 20）→ 9 行無損泛化改寫、13 行檔級豁免記帳待 W3 搬走
  拒絕假性清理（把專名換成模糊詞＝資訊消失、分層問題還在）
- check-legacy-paths.sh：已發佈腳本引用的 35 條遠端路徑只增不移
  舊實例跑的是舊腳本、路徑寫死；搬檔＝整排 404 且不會有下一次更新來修它（1.16.0 前科）

■ Phase 0 地基
- template/manifest/{common,repo,orchestrator}.tsv：安裝清單單一真相源
  修好 install/update 兩份硬編清單的既有漂移——install 從不裝 wiki-first-search /
  subagent-wiki-guard / publish-lag-check / decisions-summary，但 update 會
  ⇒ 乾淨安裝反而拿不到 1.16/1.17/1.18 的招牌功能
- .claude/hooks/lib/role-lib.sh：scope×role 兩軸機械判定，零自陳
  身分矩陣六組實測全通過，含「成員 repo × orchestrator」不存在的格子擋下
- .sdt-framework-dev：框架開發標記（官方沒有 --framework-dev 這個參數，實查非記憶）

■ Phase 1 雙 profile
- profiles/{repo,orchestrator}/CLAUDE.md 兩部憲法
- install.sh：--profile ＋ 自動偵測＋寫檔前確認、manifest 驅動、
  CLAUDE.md 三段組裝（框架區/本地補充區界標＋sha256）、.profile、.template-manifest、
  settings.json 寫入 env.AGENT_ROLE 預設
- update.sh：漂移偵測（不覆蓋手改檔、另存 .new、白話清單）＋ 基準快照隨更新前進
- template/CLAUDE.md 原路徑凍結留底（相容）

■ 順手修掉兩個舊 bug（都在本次要動的函式裡）
- add_if_missing 少了 mkdir -p ⇒ 新目錄的檔 curl 失敗但 VERSION 照升（2026-07 記「待回報」至今未修）
- 下載健全性只用 [ -s ]＝非空即接受 ⇒ 404 頁面會無聲覆寫好檔
  （SKILL.md 260→1 行的機制；同一支腳本的版本號那條路早就防了，檔案這條沒防）

■ 實測（非推論）
- G4 憲法分流：兩個乾淨環境各裝一次，orchestrator 版含 SDD 三件式關鍵字 0 次、
  repo 版含上游指針 8 次；界標 4/4；sha 宣告與實算相符
- G7 CI 擋實例名：注入違規行 → fail 並指出 sdd-check.md:77，exit 1；還原後 exit 0
- 漂移偵測：手改兩支 hook → 正確報 2 支、手改內容保住、產 .new；
  解掉後歸零；連跑三輪冪等

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

template/system-dev/docs/4-guides/logseq-markers.md

@@ -18,7 +18,7 @@
 Logseq 的原生任務**不是** GFM 的 `- [ ]` / `- [x]`，而是**大寫 marker 開頭的 block**：
 
 ```
-- TODO AI 查看 leo21c 內所有 Repo，找到本地 Repo 搬到 Gitea
+- TODO AI 盤點這台機器上所有 Repo，把本地 Repo 搬到託管站
 - DOING 建立知識總庫，可查所有子庫
 - DONE 手機和電腦 Logseq 可以被放進知識總庫
 ```

template/system-dev/workflows/tasks-project-sync.local.sh

@@ -3,6 +3,10 @@
 #
 # 來源：issue #16；設計：system-dev/docs/3-specs/tasks-project-projection/design.md
 #
+# ⚠️ sdt-instance-name-ok-file — 檔級豁免（實例專名檢查）
+#    理由：與 tasks-project-sync.yaml 同一組 **L2 政策包產物**（綁定某一家的工作流引擎）。
+#    帳記在這：**W3（政策包 plugin 化）時與 yaml 一起移出 template/**，屆時本豁免刪除。
+#
 # ── 為什麼有這支（職責邊界）──────────────────────────────────────
 # arcrun workflow 跑在遠端 CF Workers，沒有本地 fs / git / shell。
 # 所以「讀 tasks.md / git diff / 回寫 <!-- gh:id -->」這三件本地事

template/system-dev/workflows/tasks-project-sync.yaml

@@ -2,6 +2,12 @@
 #
 # 來源：issue #16；設計：system-dev/docs/3-specs/tasks-project-projection/design.md
 #
+# ⚠️ sdt-instance-name-ok-file — 檔級豁免（實例專名檢查）
+#    理由：整支是 **L2 政策包產物**，不是 L1 框架內容——它綁定某一家的工作流引擎，
+#    「換一家公司就不成立」。它現在還躺在框架裡只是歷史包袱。
+#    帳記在這：**W3（政策包 plugin 化）時整組移出 template/**，屆時本豁免一併刪除。
+#    在那之前不做假性清理（把引擎名改寫成模糊詞＝資訊消失、分層問題還在）。
+#
 # ── 這份 workflow 的職責邊界（很重要，別搞混）──────────────────
 # arcrun workflow 在 Cloudflare Workers / WASM 上「遠端」執行，沒有本地檔案系統、
 # 沒有 git、沒有 shell。所以「讀 tasks.md / 跑 git diff / 把 <!-- gh:id --> 回寫 md」