把四個雲端接線缺陷的診斷寫下來（inkstone/ISEP#90）

docs/governance/cloud-wiring.md：四個缺陷分成兩種病——
①④ 是「閘的判準寫的是地端才成立的假設」，②③ 是「同一個東西有兩份，雲端跑到舊的」。
每一格都附實測證據與修法，並標明還沒關掉的兩格住在哪張票（ISEP#67／真身 repo）。

TESTING.md 補 A14／A15／A16 三格：怎麼跑、該看到什麼、什麼算失敗。
三支閘被擋下的訊息也一併指向 scripts/gate-ok（原本的手打法保留當等價寫法）。

hooks/main-and-prod-push-guard.sh

@@ -273,7 +273,9 @@ leo 原話：
 逐筆看過那些 commit（`git log --oneline gitea/main..<branch>`、`git diff --stat`），
 確定它們該進 main，再：
 
-    git rev-parse --show-toplevel > /tmp/.main-push-ok && <你的 git push 指令>
+    bash "$CLAUDE_PLUGIN_ROOT/scripts/gate-ok" main-push <那個 repo 的路徑>
+    <你的 git push 指令>
+    （等價的手打法：git rev-parse --show-toplevel > /tmp/.main-push-ok）
 
 戳記 **綁這個 repo、只能用一次、15 分鐘失效**——它代表「**這一次、這個 repo，我看過了**」。