fix: 白名單認的是「哪個 repo」不是路徑前綴（inkstone/ISEP#117）

照 `line-needs-own-worktree.sh` 印的下一步開 worktree（`<repo>-wt-<票號>/`），
接著在裡面寫檔會被 `guard-cross-project.sh` 擋——它的白名單是路徑前綴，
`matrix/arcrun-wt-195/…` 對不上 `matrix/arcrun/*`。
⇒ 照規矩做的人被擋，留在共用目錄裡的人反而過得了（inkstone/Arcrun#195 實撞，
工人只好把 worktree 開到 InkStoneCo 樹之外躲開它）。

判準改成 git 自己算得出來的事實，跟 line-needs-own-worktree 同一個形狀：
`git worktree list --porcelain` 第一筆永遠是主工作目錄 ⇒ 主目錄與它所有的
worktree 回同一個答案。`-wt-` 這個命名慣例一個字都沒有進判準。
名單上沒有的 repo、它的 worktree、根本不是 repo 的目錄，全部照舊擋。

順帶修掉一個獨立的缺陷（實測證據見檔內註解與 wiki）：
這支閘在 plugin 裡**從來沒生效過**。它用 `<hook 檔>/../..` 當頂層 repo 根，
搬進 plugin 之後那個路徑指到 plugin cache 的上一層 ⇒ 每一次都靜默放行。
同一份 payload：plugin 那份 exit 0、InkStoneCo 那份 exit 2，而兩個檔案 diff 一字不差。
改用 `$CLAUDE_PROJECT_DIR`（README 路徑規約本來就這樣寫）。
🔴 這也代表：本輪的修法要生效，`InkStoneCo/.claude/hooks/guard-cross-project.sh`
那份現役副本必須退場（刪檔＋從 settings.json 取消註冊）——那是頂層的樹，
不在本 PR 裡，交回總管裁。

測試：scripts/test-guard-cross-project.sh（docs/TESTING.md A25）21 條，
真的 git repo ＋ 真的 worktree 當道具，放行 12 條／該擋 9 條兩個方向都驗。
不新增第三支閘。

版本號待總管定版。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/hooks-inventory.md

@@ -130,7 +130,7 @@
 
 | 閘名 | 對你意味著什麼 | 動作 |
 |---|---|---|
-| `guard-cross-project.sh` | 總管（頂層）想直接改某個子 repo 的程式碼（非 `.md`）就擋下——頂層只做安排交辦，實作要進那個子 repo 自己做。 | 🛑 擋 |
+| `guard-cross-project.sh` | 總管（頂層）想直接改某個子 repo 的程式碼（非 `.md`）就擋下——頂層只做安排交辦，實作要進那個子 repo 自己做。白名單上的 repo 給 subagent 動，**連同它照 `line-needs-own-worktree.sh` 開出來的 worktree**（`<repo>-wt-<票號>/`）一起放行——認的是 `git worktree list` 第一筆（這條路徑屬於哪個 repo），不是路徑長什麼樣。 | 🛑 擋 |
 | `wiki-secret-scan.sh` | 要寫進 `system-dev/wiki/` 的內容裡出現密碼／金鑰／身分證／信用卡等特徵就擋下，防止機敏資料意外留在會被反覆讀取的記憶空間裡。 | 🛑 擋 |
 | `component-guard.sh` | AI 想自己新建一個零件（component）或亂接 service binding 就擋下——逼它先想「現成零件夠不夠用」，真要建要你解鎖。 | 🛑 擋 |
 | `sdd-guard.sh` | AI 想直接動程式碼檔案，但找不到「唯一一份 active 規格文件（SDD）」對應這件事，或同時有一份以上 active 規格就擋下。 | 🛑 擋 |