權限一律用無副作用試寫判定，不採信 API permissions 欄位（inkstone/ISEP#120）

派工共通規定（dispatch-and-reply-format.md §2，dispatch-format-guard 每次派工自動注入）
新增第 10 條：判斷「能不能寫進某個 repo」用 `git push --dry-run` 這種無副作用試寫，
不採信 API 的 permissions 欄位——它會回 push:false 卻推得進去
（2026-09-01 實錯 inkstone/Arcrun#190 comment 5805：拿 permissions.push=false
去叫 leo 加協作者，實際推得進去）。並把失敗分成掛住（傳輸）／被拒（權限）／
找不到（不存在）三種，混成「不行」會往錯方向查（同票 comment 5821）。

- §2.1 附完整實測與理由（不進注入，只是背景）
- 掃過現存閘與腳本：零命中——沒有一支用 API permissions 欄位判寫入權限；
  唯一的 permissions 字樣是 Claude Code 自己的 permissions.allow 白名單，另一件事
- dispatch-format-guard.test.sh ⑦b 驗那條規定真的被注入（52→53）
- 用 env -u CLAUDE_CODE_CHILD_SESSION 跑；subagent 環境殘留會假紅（TESTING 已註記）

改到會被注入的內容 ⇒ 待總管定版

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TGxitYq49FzYC7EFkbhzF5

hooks/tests/dispatch-format-guard.test.sh

@@ -127,6 +127,21 @@ else
   FAIL=$((FAIL+1))
 fi
 
+# 注入：§2 第 10 條的「試寫判權限＋掛住／被拒／找不到」要真的被送出去
+#       （inkstone/ISEP#120：閘教的出路本身就是這條規則，收工方沒讀文件也要拿到）
+N=$((N+1))
+if printf '%s' "$inj" | python3 -c '
+import sys, json
+c = json.load(sys.stdin)["hookSpecificOutput"]["additionalContext"]
+assert "--dry-run" in c, "沒有試寫探測法"
+assert "permissions" in c, "沒有點名那個會說謊的欄位"
+assert "掛住" in c and "被拒" in c and "找不到" in c, "三種失敗的形狀沒齊"
+' 2>/dev/null; then
+  printf '  ✅ ⑦b 注入內容帶「試寫判寫入權限＋掛住／被拒／找不到」（inkstone/ISEP#120）\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ ⑦b §2 第 10 條沒被注入，或三種失敗形狀缺一（收工方就拿不到那條判準）\n'; FAIL=$((FAIL+1))
+fi
+
 clean
 touch /tmp/.dispatch-ok-S-TEST
 t 0 "⑧ 明示豁免戳記在 → 放行一次" \