inkstone/ISEP
2
0
Fork 0
Code Issues 34 Pull Requests 4 Actions Packages Projects Releases 33 Wiki Activity
217 Commits 93 Branches 35 Tags
4d27132413387ca0069217dd8add8633885cf5eb
Commit Graph

217 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
claude-code 4d27132413 Merge pull request '定版 v0.29.0（主線成員改由相依邊收集，不再靠同名里程碑）' (#152) from chore/v0.29.0 into main v0.29.0 2026-09-07 10:59:41 +00:00
claude-code 7f726bb99a 定版 v0.29.0（主線成員改由相依邊收集，不再靠同名里程碑） 
總管定版：inkstone/ISEP#133（PR #151）——leo 09-07 原話「早就定了只有一個 milestone，不同 repo 用指針」。
collect_members()＝hub 里程碑裡的票＋hub 票，沿 Gitea /dependencies 跨 repo 收；mainline adopt 改成加相依邊，
不再在別的 repo 建同名里程碑；add_dependency 冪等改成先讀 /dependencies（真 Gitea 對重複邊回 500 不是 409）。

總管在「分支 ⊕ main」重跑：members-by-dependency 57/57、ticket-pick 53/53、mainline-repo-mirror 17/17、
focus-guard 24/24、gitea-fallback 31/31、countdown 20/20、milestone-account 23/23、debt-worklist 47/47；
全套紅的與 main 基線同 8 支（多出的 ask-user-question-guard.live 兩棵樹重跑都 9/9，是叫 haiku 的浮動）。
數字在這棵樹上實數：61 支閘／86 條註冊／7 位工人／7 支命令／2 支 skill／62 支腳本。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 10:59:16 +00:00
claude-code f6791408ab Merge pull request '主線成員由相依邊決定，不靠同名里程碑；adopt 別 repo 的票＝加相依到 hub 票；帳本落在 InkStoneCo/system-dev（inkstone/ISEP#133）' (#151) from feat/133-members-by-dependency into main 2026-09-07 10:58:57 +00:00
isep-hand 19face1c41 adopt 的冪等改靠「先讀 /dependencies」：真 Gitea 對重複相依回 500 不是 409（inkstone/ISEP#133） 
真 Gitea 實跑（hub＝InkStoneCo#44、子票＝ISEP#133）：第一次 POST 成功、/blocks 回 #44、
清空快取後 has 靠 /blocks 判「在」；第二次 POST 回 500——假伺服器原本猜 409，adopt 第二次會炸。
add_dependency() 改成先讀 parent 的 /dependencies，邊在就不 POST（判準是 Gitea 的事實，不是回應碼）；
假伺服器改照真的回 500；A41 56→57 條。測完 DELETE 復原（201，/blocks 空）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 10:46:43 +00:00
isep-hand d4bf172990 主線成員改由相依邊決定，不靠同名里程碑；adopt 別 repo 的票＝加相依到 hub 票；帳本落在 InkStoneCo/system-dev（inkstone/ISEP#133 → 6743） 
leo 2026-09-07：「拆，誰說『同名跨 repo 是 mainline 機制的一部分』，早就定了只有一個
milestone，不同 repo 用指針」。上一版 scripts/mainline 檔頭把現場的樣子（5 個同名）寫成
「既有做法」，成員也照標題跨 repo 收；總管照它做、抄進 ops-facts、還在 arcrun-rag 補建了一個同名的。

改了什麼（判準全部是 Gitea 欄位，沒有標題比對）：
- hooks/lib/mainline.py：collect_members()＝hub 里程碑裡的票＋hub 票，沿 /dependencies 邊
  （跨 repo）收下去；belongs() 要同時拿到「掛哪個 milestone」＋「誰把它當相依」才准說「不屬於」，
  只知一半回 None（閘放行）；project_roots() 給主線檔與帳本共用
- scripts/mainline：set --hub <票>、adopt 別 repo ⇒ POST 相依到 hub 票（--via 可指定成員），
  沒 hub 票時擋下並給兩條走得通的路，不建同名里程碑；has 查 /blocks；
  refresh --members 才重收（真 Gitea 25 張要 19 秒，SessionStart 成本不變）
- scripts/ticket：add_dependency() 一份（subtask 與 adopt 共用，409 冪等）；pick 主線組走成員清單，
  逾期組一個里程碑物件一組；claim 的主線判定改看相依；pickable(None) 給靠邊進來的票
- hooks/mainline-focus-guard.sh：新鮮查詢問 milestone＋/blocks，補收出路明講不要開同名里程碑
- scripts/milestone-account：帳本找家用同一把尺，退回原始碼目錄只在它有 .git（plugin 快取沒有）

測試：新 hooks/tests/mainline-members-by-dependency.test.sh 56 條（假 Gitea 照真的回 201/409）；
scripts/test-ticket-pick.sh 48→53 條（池子改用相依邊，補「同名沒邊 ⇒ 不抓」）；
既有 mainline-focus-guard／repo-mirror／gitea-fallback／idle／milestone-account／debt-worklist／
handoff-writeback 全綠。真 Gitea 唯讀實跑：set --hub inkstone/InkStoneCo#44 收到 25 張、5 個 repo，
mira#6／ISEP#130／ISEP#140／arcrun-rag#104 都在，不必新增任何邊。

版本：待總管定版（改了會被載入的 hook／scripts）。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 10:40:55 +00:00
claude-code 7a9e30589c Merge pull request '定版 v0.28.0（一個 repo 只有一個資料夾：分身住 .worktrees/，收工機器收）' (#149) from chore/v0.28.0 into main v0.28.0 2026-09-07 07:20:05 +00:00
claude-code 3785fc66cc 定版 v0.28.0（一個 repo 只有一個資料夾：分身住 .worktrees/，收工機器收） 
總管定版：inkstone/ISEP#147（PR #148）——leo 09-07 兩句原話立的禁令。scripts/worktree（open／close／list／sweep）、
line-needs-own-worktree.sh 多掛 PostToolUse 收工那一半、docs/governance/worktree-placement.md 規約。
總管在「分支 ⊕ main」重跑：test-worktree 42/42、line-needs-own-worktree 110/110、github-contact-guard 26/26、
版本一致 ✅、plugin validate ✅。sweep 對 leo 的 Mac 那一格只在 fixture 上驗過，交棒給 leo 親跑。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 07:19:39 +00:00
claude-code 7750299b18 Merge pull request '一個 repo 只有一個資料夾：分身住 repo 裡面的 .worktrees/，收工由同一支閘收掉；scripts/worktree sweep 整理現場（inkstone/ISEP#147）' (#148) from feat/147-one-folder-per-repo into main 2026-09-07 07:19:19 +00:00
isep-hand 7cacfdcf11 一個 repo 只有一個資料夾：分身住 repo 裡面的 .worktrees/，收工由同一支閘收掉（inkstone/ISEP#147） 
leo 2026-09-07：「一個 repo 只看得到一個資料夾」「禁止這樣產出一大堆資料夾」。
根因：line-needs-own-worktree.sh 教工人開在 repo 旁邊，「收工 remove」只寫在閘訊息裡、沒機制驗，
每條線留一份 ⇒ tech_projects/ 長出 ISEP-wt-117／InkStoneCo-wt-112…一排。規則在文字裡不在機器上。

- scripts/worktree（新）：open／close／list／sweep 四個動詞。分身住 <repo>/.worktrees/<票 repo>-<N>
  （走 .git/info/exclude，不動被追蹤的檔）；「推了沒」只有這一份判準（三態：有／沒有／問不到，
  問不到不當成沒推也不收）；sweep 預設只列不動，--apply 只收「推了且乾淨」，--skip 是操作者點名。
- hooks/line-needs-own-worktree.sh：擋下時印 `scripts/worktree open`（絕對路徑，貼了就跑）；
  同一支多掛 PostToolUse Agent|Task——從【工單】認出分身，推了收、沒推點名分支＋路徑（exit 2），
  不 force、不刪。+0 支、+1 條（61 支／86 條，當場數的）。
- docs/governance/worktree-placement.md（新）＋ principles 一行：禁令與閘互指。
- 測試：line-needs-own-worktree.test.sh 77→110（G 群：閘印的 open 那行原樣跑、旁邊不多任何東西；
  H 群：PostToolUse 推了收／沒推點名／安靜的方向）；scripts/test-worktree.sh 42 條（七個分身的 fixture，
  名字照 leo 看到的那排）。舊閘跑新測試 90/110，紅的 20 條正是這次改到的行為。
- permissions-allow.json 加 worktree 四種形狀（出路在雲端被分類器擋就走不通）。
- README／plugin.json／hooks-inventory 的數字在這棵樹上實數：61 支、86 條、62 支腳本。

待總管定版（改了會被載入的東西）。沒碰 hooks/lib/mainline.py。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 07:13:21 +00:00
claude-code 13b97027d1 Merge pull request '定版 v0.27.0（兩支閘看的是指令要動的那個 repo，不是 hook 自己的環境）' (#146) from chore/v0.27.0 into main v0.27.0 2026-09-07 06:41:21 +00:00
claude-code 3d18b6c8e5 定版 v0.27.0（兩支閘看的是指令要動的那個 repo，不是 hook 自己的環境） 
總管定版：inkstone/ISEP#109（PR #145）——line-needs-own-worktree.sh 的出路認指令字串裡的 WORKTREE_OK=1 前綴、
先剝 heredoc 再解析；github-contact-guard.sh 在這條指令實際會推的那個 repo 裡解 remote（cd 鏈／-C），
解不出才退回 cwd，判準仍是 URL 主機。來由：09-07 總管與 arcrun-hand 各撞一次（ISEP#109 comment 6629）。

總管在「分支 ⊕ main」重跑：line-needs-own-worktree 77/77、github-contact-guard 26/26、
push-guard 13/13、cross-repo 19/19、版本一致 ✅、plugin validate ✅；
把當天被誤擋的兩條指令原樣餵 hook：放行；該擋的兩條：擋。
數字在這棵樹上實數：61 支閘／85 條註冊／7 位工人／7 支命令／2 支 skill／60 支腳本。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:40:54 +00:00
claude-code f13eed7ca2 Merge pull request '兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd：worktree 出路走得通、D20 看 push 實際目標（inkstone/ISEP#109→6629、#125）' (#145) from feat/109-gate-sees-target-repo into main 2026-09-07 06:40:07 +00:00
isep-hand 95c6fee199 worktree 閘：heredoc 的 body 是資料不是指令，並把 inkstone/ISEP#125 的驗收表 A–F 寫成測試 
#125 缺陷 D／E（09-02 兩次實地命中）：用 heredoc 寫一份內含 `cd <目錄> && git checkout X` 示範的
說明文件，整條指令沒有 git 操作卻被擋。沿用 lib/strip_heredoc.py（D20 閘同一支）先剝 body 再解析。
A–F 六條照票上期望值進 hooks/tests/（A–E 0、F 2）。
(76) 把 tokenize 層「換行被當空白吞掉」寫成已知邊界測試（舊閘同樣 exit=0，漏擋不是誤攔，與 (53) 同層，另報）。
A24：69→77。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:35:28 +00:00
isep-hand 49a7145e70 兩支閘改看「指令要動的那個 repo」，不看 hook 自己的環境／cwd（inkstone/ISEP#109 → comment 6629） 
① line-needs-own-worktree.sh：出路 `WORKTREE_OK=1 git -C … checkout …` 改認指令字串裡的字面前綴
   （舊版讀 hook 自己的環境變數，PreToolUse hook 跟指令不是同一個行程，那行永遠走不通）。
   判準是位置不是字：前綴必須掛在會移動 HEAD 的那條 git 指令上。
   lib/checkout_target_dir.py 加 `--escape NAME=1`；push_target_dir._classify 在 strip_env 時
   把前綴留在 verb 事件裡（find_push_target 行為不變，主線閘 10＋19 條照綠）。
② github-contact-guard.sh：remote 名在「這條指令實際會推的那個 repo」裡解（沿用 lib/push_target_dir.py
   解 cd 鏈／-C／子殼），解不出來才退回 cwd。判準仍是 remote URL 主機，不是「有 -C 就放行」。

測試：A24 59→69（E 群把閘印的那一行原樣餵回去；舊閘 3 條紅）、
      A39 14→26（payload 帶 cwd、cwd≠目標 repo；舊閘 7 條紅＝4 誤攔＋3 漏擋）。
盤點表：61 支／85 條，改判準不加閘，當場數的。
版本：待總管定版。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:31:45 +00:00
claude-code bcf7c05a7b Merge pull request '定版 v0.26.0（雲端第一則 prompt 的主線是現在這條：兩份主線檔都不在時去 Gitea 讀）' (#144) from chore/v0.26.0 into main v0.26.0 2026-09-07 06:24:01 +00:00
claude-code e9492e5d7c 定版 v0.26.0（雲端第一則 prompt 的主線是現在這條：兩份主線檔都不在時去 Gitea 讀） 
總管定版：inkstone/ISEP#140（PR #143）——hooks/lib/mainline.py 第三個來源 fetch_gitea()，
優先序 家目錄 ＞ repo 那份 ＞ Gitea main 那份；匿名優先、被拒才帶 Gitea token；問不到就退回現行行為。
來由：雲端薄殼 SessionStart 跑的時候 InkStoneCo/ 還沒 clone，倒數退到兩週前的舊里程碑（ISEP#140）。

總管在「分支 ⊕ main」重跑：mainline-gitea-fallback 31/31、mainline-repo-mirror 17/17、countdown-guard 20/20、
mainline-focus-guard 24/24、test-ticket-pick 48/48；真形狀（空 state dir、空專案目錄）帶 token 第一行即主線、拔 token rc 0 零檔案。
數字在這棵樹上實數：61 支閘／85 條註冊／7 位工人／7 支命令／2 支 skill／60 支腳本。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:23:34 +00:00
claude-code 5b0267112f Merge pull request '雲端第一則 prompt 的主線是現在這條：兩份主線檔都不在時 refresh 去 Gitea 讀 InkStoneCo main 那份一次（inkstone/ISEP#140）' (#143) from feat/140-mainline-gitea-fallback into main 2026-09-07 06:23:03 +00:00
Leo 48befe8906 雲端第一則 prompt 的主線是現在這條：兩份主線檔都不在時 refresh 去 Gitea 讀 InkStoneCo main 那份一次（inkstone/ISEP#140） 
薄殼 SessionStart 跑在 bootstrap.sh 之前，InkStoneCo/ 還沒 clone、家目錄空 ⇒ 兩份都不在 ⇒
countdown.py 退到「期限最近的 milestone」⇒ 第一則 prompt 印逾期 341 小時的舊線。機制沒壞，是順序。

- hooks/lib/mainline.py：第三個來源 fetch_gitea()（本檔唯一會打網路的函式，只有 SessionStart 的
  `mainline refresh` 叫它；load()/line() 照舊零網路）。優先序寫進檔頭：家目錄 ＞ repo 那份 ＞ Gitea 那份。
  匿名優先，匿名被拒（401/403/404）且拿得到 token 才帶 token 再問一次；讀不到回 None，逾時有上限。
- scripts/mainline refresh：兩份都不在 ⇒ fetch_gitea 一次、只寫家目錄（不 mirror）；token 拿不到不炸、不抱怨。
- hooks/tests/mainline-gitea-fallback.test.sh：31 條，假 Gitea 有 public／private／500／garbage／notitle／hang 六種回法。

假設（票上紅線寫「一律匿名不帶 token」，其前提「Gitea 匿名讀得到」實測為假）：
inkstone/InkStoneCo 在 Gitea 是 private——匿名打 raw／contents／repo API 都 404，ISEP 同端點 200。
⇒ 照字面做這張票在真環境永遠讀不到。改成匿名優先、被拒才帶 token（同一條 SessionStart 鏈上
countdown-milestone-refresh.sh 本來就帶 GITEA_TOKEN_CLAUDE_CODE 打 Gitea；D20 管的是 GitHub）。
真跑：帶 token 2.06s 讀到 inkstone/Arcrun#48；拔 token rc 0、零檔案、「現在沒有主線」。

版本：待總管定版。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:19:39 +00:00
claude-code 1c0012107f Merge pull request '定版 v0.25.0（出貨鏈三站上 main：tag → release → 開場覆核）' (#142) from chore/v0.25.0 into main v0.25.0 2026-09-07 06:01:14 +00:00
claude-code 56ae38d8d4 定版 v0.25.0（出貨鏈三站上 main：tag → release → 開場覆核） 
總管定版：inkstone/ISEP#67（PR #141）——release-ship／release-check／hooks/lib/release_chain.py 進 main，
SessionStart 信標第④段開場報「打了 tag 沒 release」；release-ship 前置①改看要送的那個 tag 的樹。
來由：v0.23.0／v0.24.0 只有 tag 沒 release，交給 leo 的測試連結是空頁（ISEP#67 comment 6574）。

總管在「分支 ⊕ main」重跑：test-release-ship 14/14、test-release-check 14/14、信標 33/33、
全套 scripts/test-*.sh 紅的與 main 基線同兩支（make-cloud-env、ticket-api-bypass-guard）、
check-version-consistency ✅、claude plugin validate ✅。
數字在這棵樹上實數：61 支閘／85 條註冊／7 位工人／7 支命令／2 支 skill／60 支腳本。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 06:00:44 +00:00
claude-code b4d47e94c9 Merge pull request '出貨鏈三站上 main：tag → release → 開場覆核，release-ship 前置①改看 tag 的樹（inkstone/ISEP#67）' (#141) from feat/67-release-chain-on-main into main 2026-09-07 05:59:40 +00:00
claude-code fef35ed03a 出貨鏈三站上 main：release-ship 前置①改看 tag 的樹、release-check 可指定版本、信標開場報「打了 tag 沒 release」（inkstone/ISEP#67） 
- hooks/lib/release_chain.py：問 Gitea 的判準一份三處用（匿名讀，D20）
- scripts/release-ship：前置①比「要建的那個 tag 的樹」裡的 plugin.json，不比工作樹／最新 tag
  （總管 09-07 在 v0.23.0 被擋的情境現在放行）；note 從 Gitea compare 生，從 plugin 快取跑也行；
  覆核改跑 release-check <那個 tag>
- scripts/release-check [vX.Y.Z]：指定版本；v0.19／0.20／0.21 依裁決標「不補」不再黃字；補法印正本絕對路徑
- hooks/lib/beacon_report.py ④：最新 tag 沒 release／main 定版沒打 tag ⇒ 一行缺站＋補法；都在安靜；
  只快取「都在」6 小時
- 測試：test-release-ship 14、test-release-check 14、信標 26→33；docs：TESTING A37/A38、盤點表、README 60 支腳本、
  白名單加 release-ship／release-check 形狀、mistakes 一條
- 沒改 plugin.json 版本號（待總管定版）

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4
 2026-09-07 05:52:41 +00:00
Claude 1fa45cd539 Merge remote-tracking branch 'origin/feat/release-ship-the-chain' into feat/67-release-chain-on-main 2026-09-07 05:40:59 +00:00
claude-code f2ebeb441e Merge pull request '定版 v0.24.0（雲端對 stage 的寫入有正門）' (#139) from chore/v0.24.0 into main v0.24.0 2026-09-07 02:36:32 +00:00
claude-code 5bf7d1c729 定版 v0.24.0（雲端對 stage 的寫入有正門） 
總管定版：inkstone/ISEP#137（PR #138）——`scripts/stage`（secret／api 兩個子命令）
只寫 youlin stage 帳號、值只從環境變數名讀、非 stage 一律拒絕；白名單多五條固定形狀
（含 Arcrun 的 scripts/stage-deploy-artifacts.py，它自己寫死只打 youlin）。
來由：09-07 三條主線工人對 stage 的三種寫入全被雲端 auto mode 分類器擋，
leo：「為什麼會擋你，這就是要修復的問題」。

總管在「分支 ⊕ main」上重跑：test-stage 45/45、test-settings-allow-sync 19/19、版本一致 ✅。
數字在這棵樹上實數：61 支閘／85 條註冊／7 位工人／7 支命令／2 支 skill／56 支腳本。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 02:36:12 +00:00
claude-code 06a4dd5b7b Merge pull request '雲端對 stage 的寫入有正門：scripts/stage（secret／api）只寫 youlin，白名單放固定形狀（inkstone/ISEP#137）' (#138) from feat/137-stage-secret-put into main 2026-09-07 02:35:42 +00:00
Leo d19bf88503 雲端對 stage 的寫入有正門：scripts/stage（secret／api）只寫 youlin，白名單放固定形狀（inkstone/ISEP#137） 
09-07 三種寫入在雲端全被 auto mode 分類器擋：npx wrangler secret put、
stage-deploy-artifacts.py --confirm、curl POST 到 arcrun-yuga3bse——
白名單是逐條比前綴，複合指令與任意 curl 永遠對不上；放整類又是紅線。

- scripts/stage secret put|list|delete：直接打 CF API（不經 npx）；先 GET /accounts
  看這把 token 打得到誰，stage 的 ID 不在裡面就拒絕並印出它打得到誰；URL 永遠只帶
  1129efd7…；值只從 --from-env 讀，--value 拒收。
- scripts/stage api <METHOD> <worker>/<path>：curl 打實例，主機只會是
  *.arcrun-yuga3bse.workers.dev，別的主機拒絕；標頭與 body 走 stdin 設定檔＋管線，
  不走 argv；--bearer-env／--header-env／--data-env 從環境變數讀。
- docs/permissions-allow.json：stage 四種形狀＋Arcrun 自己那支 stage-deploy-artifacts.py
  的相對形狀（它已寫死只認 youlin 帳號 ID、不收 --account／--token，不重造）。
- scripts/test-stage.sh 45 條（假 CF 對 PUT 回 201——第一次實跑 CF 回 201 被講成失敗，
  就是這格抓的）；test-settings-allow-sync 仍 19/19。
- 真跑：探針種進 youlin arcrun-cypher-executor、CF API 獨立列到、刪掉恢復原狀；
  api GET health 200、無 Bearer POST 401、leo21c 主機拒絕零請求。
  「帶 Bearer 真寫 KBDB」缺 KBDB_INTERNAL_TOKEN 沒跑（TESTING A36 標明）。

盤點在本樹實數：hooks 61、註冊 85（都沒動）、scripts 56（＋stage、＋test-stage.sh）。
版本待總管定版。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 02:31:18 +00:00
claude-code 11cef0bec4 Merge pull request '定版 v0.23.0（雲端拿得到票與主線、抓票規則機械可判）' (#136) from chore/v0.23.0 into main v0.23.0 2026-09-07 01:36:10 +00:00
claude-code fed7258a30 定版 v0.23.0（雲端拿得到票與主線、抓票規則機械可判） 
總管定版：主線 inkstone/Arcrun#48 這一輪的 ISEP 交付，兩張票一起進：
  • inkstone/ISEP#131（PR #134）：ticket pick／claim——雲端工人抓票規則做成純函式，
    「s/* 恰好是 {s/todo}」、排除 hub 與 Human，不再靠 prompt 叮嚀
  • inkstone/ISEP#130（PR #135）：主線檔隨 repo 走（家目錄沒有就讀 system-dev/mainline.json）、
    白名單住 ISEP（settings-allow-sync）、isep-notify 走 Bot API、
    leo21c-write-guard 讀放寫擋、prod／main 閘認得 youlin 新子網域 arcrun-yuga3bse

兩張 PR 都在「分支 ⊕ main」上由總管重跑：#134 48/48；#135 帶參數的五支閘測試
與 ask-user-question live 全綠，dispatch-format-guard 40/52 是 main 既有現況。

順手同步 marketplace.json 的描述數字（84→85 條註冊、49→54 支腳本），
六個數字在這棵樹上實數：61 支閘／85 條註冊／7 位工人／7 支命令／2 支 skill／54 支腳本。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 01:35:32 +00:00
claude-code 4ba51b7b04 Merge pull request '雲端要拿得到票、主線與通知：白名單住 ISEP、主線檔隨 repo 走、leo21c 讀放寫擋（inkstone/ISEP#130）' (#135) from feat/130-cloud-full-power into main 2026-09-07 01:34:30 +00:00
isep-hand 57219f3321 併 origin/main（#134 ticket pick／claim）解衝突：盤點數字在合併後的樹重數——61 支、85 條、54 支腳本（inkstone/ISEP#130） 
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 01:22:33 +00:00
isep-hand 65120a1c65 雲端要拿得到票、主線與通知：白名單住 ISEP、主線檔隨 repo 走、leo21c 讀放寫擋（inkstone/ISEP#130） 
- docs/permissions-allow.json ＋ scripts/settings-allow-sync：四個 Gitea 正門工具的權限白名單一份，
  setup script 裝完 plugin 寫一次、SessionStart 每次再對一次（只加不減、冪等）
- hooks/lib/mainline.py／scripts/mainline：家目錄沒主線就讀 InkStoneCo/system-dev/mainline.json；
  set／adopt／clear 兩份一起寫，refresh 只寫家目錄
- hooks/leo21c-write-guard.sh：唯讀 -d（tr/cut/sort…）先剪掉再判、notify_leo trigger 放行
  （與 prod-write-guard 同一份白名單）、改法段改印 09-02 起的 youlin 子網域；補第一支測試（26 條）
- prod-write-guard／main-and-prod-push-guard／kbdb-live-exam：認得 youlin 新子網域 arcrun-yuga3bse
- scripts/ticket：收件 repo 寫 inkstone/ISEP 不再 404（org 寫錯當場講）
- scripts/isep-notify：有 TELEGRAM_BOT_TOKEN／TELEGRAM_CHAT_ID 先走 Bot API 直送（雲端唯一通的路）
- 測試：A31–A35 共 79 條；README／plugin.json／hooks-inventory 數字實數（61 支、85 條、53 支腳本）

假設（記在這裡等 review）：權限規則的形狀沿用 leo 09-07 親手加、實測有效的那四條；
「分類器真的不擋」要雲端一趟 run 的 permission_denials 才驗得到，本 PR 驗不了。
版本：待總管定版（plugin.json 仍 0.22.0）。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 01:17:15 +00:00
claude-code b5d501e9b8 Merge pull request 'ticket pick／claim：雲端工人抓票規則機械可判（inkstone/ISEP#131）' (#134) from feat/131-ticket-pick into main 2026-09-07 01:09:16 +00:00
Claude 354480901a 雲端工人抓票規則做成 ticket pick／claim，規則本體是一支純函式（inkstone/ISEP#131） 
- scripts/ticket 多兩個動詞：pick（給定主線檔回一張可抓的票，主線抓盡才抓逾期里程碑，
  不抓 backlog／沒里程碑）與 claim（指派＋s/doing＋【身份】留言，一個動作；規則在寫入前再驗一次）
- 規則全是 Gitea 欄位：s/* 恰好是 {s/todo}＋沒 assignee＋沒 Human/human/*＋不是 hub＋里程碑＝主線
  · 「恰好」而非「有 s/todo」：09-07 實查 mira#6 同時掛 s/doing＋s/todo
  · hub 排除：09-07 實查 ISEP#31–35 五張 hub 掛在逾期里程碑、s/todo、沒人，但容器不是任務
- 離開碼分三種：0 有票／1 真的沒有／2 讀不到或沒主線（讀不到 ≠ 沒有）
- scripts/test-ticket-pick.sh 48 條全離線；README／plugin.json 腳本數 49→50 在本樹實數
- 版本號待總管定版（scripts/ticket 會被 plugin 載入）

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01DTZ9QtvjY7MNxjfQbexAm7
 2026-09-07 01:05:30 +00:00
Claude 49dedbbb15 補上運送鏈缺的兩站：建 release ＋ 回頭覆核（inkstone/ISEP#67） 
工單的斷點是「沒有任何東西會建 release」——v0.22.0 tag 早推了，
Gitea Releases 頁卻停在 v0.18.0，對 leo 等於這一版不存在。

新增兩支獨立的站（不改任何既有閘，只補送貨鏈缺的那兩段）：

- scripts/release-ship（＝ arcrun-rag 的 release-record 站）
  把「已推的 tag」變成「leo 看得到的 release」。三個前置條件「必須在場」才放行：
  ①版本一致（重用 check-version-consistency.sh，不另立判準）②tag 真的在 Gitea
  ③release note 有內容（沒給就從 git log 自動生事實清單）。冪等；建完回頭跑
  release-check 拿收貨端覆核——送的人說成功不算。

- scripts/release-check（＝ release-check 站）
  回頭問每一段「到了嗎」，而且**問的是收貨端**（Gitea tags／releases、這個 session
  載到的 plugin.json），不聽送的人說。現行版本缺 tag 或缺 release ⇒ exit 2 並指名
  缺哪一站＋怎麼補（工單驗收 4）。判準是結構（定版 commit / tag / release 在不在），
  不是關鍵字黑名單。

- 兩支離線測試（RELEASE_*_FIXTURE，不打 Gitea）：release-check 9 項、release-ship 7 項全過。

實跑證據：release-ship v0.22.0 已在 Gitea 建起
https://git.uncle6.me/inkstone/ISEP/releases/tag/v0.22.0
release-check 覆核 v0.22.0 tag＋release 都在（收貨端事實）。

版本：新增的是 scripts/（非自動載入），本身不需升版；待總管定版隨下一版一起送出。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012656SLtw96aCxTgScH5bbK
 2026-09-05 21:01:29 +00:00
claude-code 605f1fe5a6 Merge PR #127：ship-check 送達 + 版本 0.22.0 
總管複驗並定版 0.22.0。ship-check 在 plugin 那份逐位元組等同真相源（md5 f565e4df）。
票：inkstone/ISEP#122
v0.22.0 		2026-09-02 04:02:23 +00:00
Leo f1b2ed909f 測試沙盒傳錯參數時，會把整個 tech_projects 複製進暫存區（inkstone/ISEP#122） 
本輪跑迴歸測試時實撞兩次，兩次都把這台機器的磁碟寫滿：

  $ bash hooks/tests/main-and-prod-push-guard.test.sh "$PWD"
      REAL="$1" 要的是「那支 hook 的檔案路徑」，我傳了 repo 根目錄
    ⇒ hook_sandbox 不驗參數，直接 cp -R "$(dirname "$1")"
    ⇒ dirname 變成 ~/Documents/tech_projects（上一層）
    ⇒ 整個 tech_projects（所有 repo、所有 worktree）被搬進 mktemp

  實測：第一次 13 GB ＋ 10 GB，第二次 23 GB。
        磁碟可用 25 GB → 462 MB，cp 一路吐 "No space left on device"。
        兩次都是我手動 rm -rf 才回來的（27 GB）。

🔴 而它印出來的只有一句「❌ 沙盒建不起來」——
   沒說是參數傳錯，也沒說它已經把磁碟寫滿了。
   ⇒ 這跟本票在講的是同一句話：**閘/工具給的下一步，沒有人照著打過一次**，
     差別只在這次壞的不是逃生門，是「它壞掉時說的話」。

改法（判準是「要求某個東西在場」，不是關鍵字比對）：
  ① $1 要指到一個真的檔案（空字串、目錄、不存在的路徑都不算）
  ② 它的上一層目錄名要叫 hooks（沙盒的前提就是複製一整個 hooks/）
  任一不成立 ⇒ 在 mktemp 之前 return 1，並印出走得通的那一行。

順手補上 docs/TESTING.md 之前沒寫過的一件事：**有五支測試要傳參數**，
而不傳的後果不是報錯是假綠——prod-write-guard.test.sh 的 HOOK="$1" 空掉時
每一條都執行空指令回 0 ⇒「該擋」全變成「實得 pass」，19 條假紅
（傳對參數：通過 37 ／ 失敗 0）。

測試：hooks/tests/hook-sandbox.test.sh 10 條（A30），通過 10 失敗 0
      ①③⑤⑥ 驗的是「收手在複製之前」，不是「訊息好不好看」
      ⑧⑨⑩ 驗正常用法沒被弄壞、複本裡沒混進 hooks/ 以外的東西
既有兩支沙盒測試複驗：
      scripts/test-main-and-prod-push-guard.sh                    13/13
      hooks/tests/main-and-prod-push-guard.test.sh          通過 10 ／ 失敗 0
      hooks/tests/main-and-prod-push-guard-cross-repo.test.sh 通過 19 ／ 失敗 0

📌 這顆跟 0.22.0 的三件事無關，是本輪路上撞到的。要拆票或丟掉這顆都行，
   它獨立於前面兩顆，而且只動 hooks/tests/（沒有任何 hook 的執行行為改變）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-02 11:54:50 +08:00
Leo 9e76571af8 定版 v0.22.0（ship-check 送得到、逃生門走得通） 
總管定版：inkstone/ISEP#122 → comment 6122。三件會改變行為的東西 ⇒ minor 進一格：
  • ship-check 的「描述」換掉——描述是 skill 自動載入的唯一判準，
    舊描述在「要發部落格文章」的情境一個觸發詞都沒有
  • 信標多了 ②b／②c（掃 skills／commands／agents；sha256 單邊驗）
  • history-first-guard.sh 的逃生門從「恆擋」變成真的能放行

順手修掉的一格（同一個病，不同檔案）：
  .claude-plugin/marketplace.json 的描述停在「51 支閘／64 條註冊／27 支腳本」，
  而 plugin.json 是「61／84／49」——同一段描述兩份 manifest 各存一份，
  marketplace 那份從 7de1ad6（v0.5 前後）之後就沒人動過。
  這正是本票在講的病，只是分身這次是同一個 repo 裡的兩個 manifest。
  已同步成 plugin.json 那一份，六個數字在這棵樹上實數確認：
    61 支閘／84 條註冊／7 位工人／7 支命令／2 支 skill／49 支腳本

🔴 這顆 commit 只是把版本號寫上去。**tag 還沒打**——
   plugin.json 說 0.22.0 而最新 tag 是 v0.18.0，
   `scripts/check-version-consistency.sh` 現在是紅的，要等 v0.22.0 的 tag 打下去才會綠。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-02 11:25:07 +08:00
Leo 044ef289fe ship-check 送到得了任何 session：內容原樣搬過來，歸屬寫下來讓機器去比（inkstone/ISEP#122 → comment 6096） 
## 這一份是原樣搬過來的，一個字都沒改

skills/ship-check/SKILL.md ← inkstone/InkStoneCo `bd52fa3`（PR #114，**還沒併**）
  搬完 md5 f565e4df1b18cc8aaf057f5fa64a9e15，跟來源逐位元組相同（cmp 通過）
  595 → 651 行；描述裡多了部落格／GitHub 鏡像／n8n／pages deploy 這些觸發詞
  ——舊描述那幾個詞**一個都沒有**，所以「我要發一篇部落格文章」那個情境
    根本觸發不到它，而那正是 leo 這次要解的問題。

## 為什麼不是「改成指針」也不是「ISEP 不再自帶」

雲端的 project dir 是**薄殼根**，InkStoneCo 只是它底下的一個目錄
（docs/governance/cloud-wiring.md 記著這件事）
⇒ `InkStoneCo/.claude/skills/` 在雲端**不會被載入**，只有 plugin 這一份會
⇒ ISEP 不帶全文 ＝ 雲端拿不到 ＝ 又變回「薄殼是真身的子集」，
   而那正是這個 repo 成立時要殺掉的病（README 開頭）。
所以 ISEP 必須帶全文，但它是**搬運工不是作者**：內容改在真相源，這裡只放複本。

## 歸屬不能靠人記得——實查證明兩個方向都會發生

skills/ 與 commands/ 那 9 個檔案在 0.1.0（c263866）從 InkStoneCo 複製過來一次，
之後**再也沒有同步過**（git log 只有那一顆）。到今天已經分家兩個，方向相反：

  skills/ship-check/SKILL.md   InkStoneCo 651 行 ／ ISEP 595 行   ← 那邊新
  commands/sdd-check.md        ISEP 81 行 ／ InkStoneCo 65 行     ← 這邊新
                               （InkStoneCo 那份還在教 ISEP#91 已退役的「唯一 active SDD」）

⇒「ISEP 一定比較新」與「InkStoneCo 一定比較新」兩句都是錯的。
  這是票上第 4 題「為什麼會有兩份」的答案：不是誰忘了同步，
  是**兩份都會被就地編輯**，而沒有任何東西會喊一聲。

## 所以機制是「寫下來 ＋ 讓機器去比」，而且不新開一支閘

- docs/file-ownership.tsv —— 哪一份是真相源、取自哪顆 commit、當時的 sha256
- 比對長在**既有的信標**上（isep-presence-beacon.sh → hooks/lib/beacon_report.py）：
  它的 ② 已經在做「同名而內容不同」這件事，只是**只掃 scripts/**。
  這次把 skills／commands／agents 一起納進去（②b），
  再加一格 ②c 用 sha256 單邊驗——**雲端沒有 InkStoneCo 可以比，那是唯一還作數的檢查**。
  🔴 刻意不開新閘：ISEP 最常見的錯是重造一支平行的閘
  （docs/governance/dispatch-and-reply-format.md §1.6 記著同一課）。

判準是「檔名一樣**而內容不同**」，同步過的不吵——誤攔比漏擋嚴重。
全部只講不擋（SessionStart 本來就不該擋人）。

## 實跑（這棵樹，真的 InkStoneCo）

  🟡 會自動載入的東西兩邊各有一份，而且內容不同：
    - skills/ship-check/SKILL.md ↔ .claude/skills/ship-check/SKILL.md
      （真相源＝inkstone/InkStoneCo:… ⇒ 內容改在那裡，改完原樣搬進 ISEP、更新 commit／sha256、升版）
    - commands/sdd-check.md ↔ .claude/commands/sdd-check.md
      （真相源＝ISEP 這一份 ⇒ 專案那份是舊複本，同步過去或刪掉它）

兩個方向各講對了自己的出路。

測試：hooks/tests/isep-presence-beacon.test.sh 14 → 26 條，全綠、全離線。
README／docs/hooks-inventory.md／docs/TESTING.md（A18 改 26 條、新增 A29）都跟著改了。
六個數字在這棵樹上實數：61 支閘／84 條註冊／7 位工人／7 支命令／2 支 skill／49 支腳本
——這次沒有增減，但仍然是數出來的，不是沿用上一版。

（本 commit 也帶著上一顆「逃生門」那件事的兩列文件：hooks-inventory 第 255 列與 TESTING A29。）

🔴 待總管定版：改了會被載入的東西就要升版，否則 plugin update 是 no-op。
🔴 InkStoneCo 那半不是我做的（不同 repo）：那邊的 .claude/skills/ 與 .claude/commands/
   還留著兩份舊複本，該同步或刪掉；在那之前信標會每次開場點名它們。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-02 11:12:22 +08:00
Leo 5909c2a43a 逃生門要真的走得通：touch /tmp/.kbdb-down 從來沒放行過（inkstone/ISEP#122） 
實撞（2026-09-02，做這張票的路上）：KBDB 兩支工具都回 Connection closed，
照 history-first-guard.sh 印出來的那行 `touch /tmp/.kbdb-down` 打完再送同一個編輯，
**被一模一樣地擋第二次，訊息一字不差**。

根因（打出來的，不是推的）：
    $ touch /tmp/.kbdb-down
    $ t=$(cat /tmp/.kbdb-down); echo "[$t]"        → []
    $ echo $((now - t))                            → 1788318047   ≥ 3600
  touch 造的是空檔，而那支閘讀的是**檔案內容**當時戳
  ⇒ 空字串被當成 0 ⇒「距今 17 億秒」⇒ 永遠不新鮮 ⇒ 恆擋。

⇒ 那行逃生門是印出來好看的，**沒有人照著打過一次**。
  跟本票 comment 6071（scripts/ticket 沒有 handback 這個動詞）、
  inkstone/ISEP#125（worktree 閘的逃生門原文照打 rc=2）是同一句話。

改法：內容不是數字就改用檔案的 mtime——touch 做的正是更新 mtime，
所以訊息那一行從此真的走得通；kbdb-asked-stamp.sh 寫數字的舊格式照樣相容。
路徑加 KBDB_STAMP_DIR 覆寫，只為了讓測試不去動這台機器真正的戳記
（清掉別的 session 的戳記＝把閘弄成隨機的）。

沒有把閘弄鬆：過期的戳記照樣不算數（測試第 ⑦ 條守這件事），
文件／新檔／測試檔本來就不擋的三條也各有一格守著。

驗（hooks/tests/history-first-guard.test.sh，10 條，全離線）：
  修好後            10/10
  修好前（路徑隔離） 9/10 —— ④「擋人的換成歷史警察了嗎」紅
  ⚠️ 第 ③ 條兩版都綠（它只驗離開碼，而過了第 0 道還有歷史警察會擋）
     真正分辨得出新舊的是 ④，檔頭寫了怎麼重現這個對照。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-02 11:11:39 +08:00
Leo 35cc56dfc5 Merge '出貨線的實例座標雲端也拿得到'（inkstone/ISEP#115） 2026-09-01 16:43:00 +08:00
Leo dd86fef9a6 定版 v0.21.0（出貨線的實例座標雲端也拿得到） 
inkstone/Arcrun#195 已併入兩個 main（Arcrun 828fe1f／arcrun-rag 93dc247）：
出貨座標拆成「網址隨 repo 走、namespace 走環境變數」。那把 namespace 原本
只住在 ~/.arcrun/config.yaml 的 api_key——家目錄，不隨 clone 走 ⇒ 雲端拿不到。

總管實跑（乾淨環境 env -i、HOME 指空目錄、無任何 .env）：
  resolveInstanceCoordinates({instance:'youlin'})
    base ← instances.json（隨 repo）｜namespace ← 環境變數 ARCRUN_NS_YOULIN
  用那組座標 GET /webhooks/named → HTTP 200，9 支工作流

清單 9 把 → 10 把。實數確認：NEEDED 10 行、test 11/11 通過、B7/B8/B9 全綠。

🔴 這一筆是總管自己做的（平常該派工）：派出去的工人在 API 層 SSL 錯誤掛掉，
且已超過收工線，改動是清單加一行 ＋ 兩處把數同步，總管有完整驗證能力。
已依規約 touch /tmp/.solo-ok-<session_id> 留痕。

票：inkstone/ISEP#115（→ comment 5610）

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 16:43:00 +08:00
Leo 92a008fd28 定版 v0.20.0（出貨那台帳號的鑰匙也在清單裡了） 
leo 2026-09-01：「它出貨雲端部分還要什麼帳密也要給」「需要 uncle6？」
——需要，而且是硬需求。

實查（總管與工人各自打過一次，結果一致）：
  installer/ship.targets.json 六處 accountId 去重 → 58309bb90fd93ad6d0fe0aae99170e9d
  用 products/arcrun-rag/.env 的 UNCLE6_CF_API_KEY 打 CF API：
    /user/tokens/verify → success: True, status: active
    /accounts           → 58309bb9… Uncle6.me@gmail.com's Account  ✅ 一致
  本機 env 沒有 CLOUDFLARE_API_TOKEN；~/.wrangler/config/default.toml 有 oauth_token
  ⇒ 本機出貨靠家目錄的 OAuth 登入態，那個檔不隨 clone 走 ⇒ 雲端拿不到

清單 8 把 → 9 把。

🔴 未知的一格（刻意留在清單註解裡）：這把有沒有 Workers Scripts:Edit 沒驗過
——驗它必須寫入。已確認至少有 Read（讀得回 uncle6 的 75 顆 worker）。

🔴 雲端出貨仍然不通，缺的不是憑證：
  · Leo/arcrun-rag-bundles-staging 對 claude-code 是 push:False（stage 釘的就是它）
  · ARCRUN_SHIP_BASE／ARCRUN_SHIP_NS 只住在 ~/.arcrun/config.yaml，不在任何 repo
  · .github-armed 只存在本機根目錄
  三件都是 leo 的裁決，不在本版範圍。

票：inkstone/ISEP#115

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 12:38:04 +08:00
Leo 1f05bc2134 Merge 'uncle6 那把進雲端清單'（inkstone/ISEP#115） 2026-09-01 12:38:04 +08:00
Leo cb310e9c72 出貨那三站的帳號也進清單：uncle6（inkstone/ISEP#115 → comment 5577） 
出貨的 installer／docsSite／mailRelay 三站，stage 與 prod 全部部署到 uncle6
（ship.targets.json 六處 accountId 去重後只有 58309bb90fd93ad6d0fe0aae99170e9d），
而本機是靠家目錄的 ~/.wrangler OAuth 登入態出貨——那個檔不隨 repo clone 走，
所以雲端會在部署當下才斷。UNCLE6_CF_API_KEY 這條路本來就存在且 active，只是沒進清單。

- NEEDED 加 UNCLE6_CF_API_KEY（住在 products/arcrun-rag/.env）。清單 8 → 9 把。
- 清單開頭那段「範圍」跟著改，否則說明與清單本身打架；
  並把「這把有沒有 Workers Scripts:Edit 沒驗」這個未知寫在旁邊，
  下一個讀清單的人不必重新發現它。
- docs/TESTING.md A26：把「清單現在是 8 把」改成 9 把，狀態表補 5577。

只加這一把。stage bundle repo 寫入權與 ARCRUN_SHIP_BASE／ARCRUN_SHIP_NS 沒碰
（comment 5577 明寫那是 leo 的裁決，不在範圍）。
值全程沒有進版控、沒有進對話（只印名字與長度）。版本號待總管定。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 12:35:40 +08:00
Leo 6f37772a40 定版 v0.19.0（雲端拿得到兩台的帳密） 
leo 2026-09-01：「youlin 和 geek6688 都全給，因為這兩個都是讓 CC 操作
一個 stage 一個 test prod，不給所有的就是受阻。」

make-cloud-env.sh 的清單從 1 把變 8 把（youlin 5 ＋ geek6688 2 ＋ Gitea 1）。
在併完的樹上實數：61 支閘／84 條註冊／7 command／7 agent／2 skill／49 腳本
——六個數字都是數出來的，與 description 一致。

🔴 這一筆是補的：766375c 併進 main 時版本沒跟著動（總管把 bump 寫在一個
被 main-push 閘擋下的複合指令裡，擋掉之後只有 merge 生效）。
版本號是 leo 唯一的驗收介面，功能進了 main 而版本沒動＝等於沒交付。

票：inkstone/ISEP#115

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 12:11:29 +08:00
Leo 766375cd95 Merge '兩台全給：雲端拿得到 youlin＋geek6688 的憑證'（inkstone/ISEP#115） 2026-09-01 12:08:29 +08:00
Leo 7aef9436c9 兩台全給（youlin＋geek6688），清單守則從名字改成事實（inkstone/ISEP#115 → comment 5541／5542） 
leo 2026-09-01：「youlin 和 geek6688 都全給，因為這兩個都是讓 CC 操作
一個 stage 一個 test prod，不給所有的就是受阻。」覆蓋 comment 5526 的 youlin-only。

- NEEDED 從 2 把變 8 把：youlin 五把（CF token／account id／MCP owner secret／
  stage 帳密兩把）＋ geek6688 兩把（出貨 token／account id）＋ 機器帳號 Gitea token。
  CLOUDFLARE_ACCOUNT_ID_YOULIN 是 comment 5542 才補進 .env 的，已實查在場。
  CLOUDFLARE_API_TOKEN_leo21c 沒加（leo 只點名那兩台）。
- 新增 B9：leo21c 那把住在頂層 .env，不在 polaris/mira/.env ⇒ B8 抓不到它。
  B9 比的是**值相等**不是名字——把它改名叫 CF_TOKEN_BACKUP 照樣紅，
  而黑名單會放它過去。兩條「該紅」方向都在拋棄式副本上實跑證過。
- 密碼類兩把進清單是給人拿的；credentials-map.md「密碼類憑證的用法限制」照舊：
  AI 不得把密碼打進登入欄位。這條寫在清單旁邊，下一個要加變數的人一定會看到。

順手修掉一個不是我造成的假綠：
- hooks/tests/sdd-guard-retired.test.sh 用了 mapfile，macOS 內建 bash 3.2 沒有這個內建，
  在乾淨的 origin/main 上就是離開碼 1（實驗證過），而 TESTING.md 標著「通過 8」。
  改成 while-read（同 scripts/gitea-labels-sync.sh:56 的前例）後：通過 8 ／ 失敗 0。

接基底與衝突：
- rebase 到 013a987，main 那 8 筆一筆沒掉。
- TESTING.md 兩邊都新增了 A25 ⇒ main 的 A25（sdd-guard 退役）保留原編號，
  本節改為 A26；狀態表那列跟著改。
- plugin.json 取 main 那邊（version 0.18.0 未動），六個數字在併完的樹上實數：
  61／84／7／7／2／49。
- mistakes.md 兩邊各自 append，兩條都留。

值全程沒有進版控、沒有進對話（只印名字與長度）。版本號待總管定。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 12:04:49 +08:00
Leo ca9ea9993b 雲端拿得到 youlin 那把 CF token，而且清單會自己跟機器對帳（inkstone/ISEP#115 → comment 5526） 
scripts/make-cloud-env.sh 的 NEEDED 只有 1 個變數，裡面從來沒有任何 CF 憑證
——雲端 `env | grep -ciE 'cloudflare|^CF_|wrangler'` 回 0 是這麼來的，不是漏設。

- NEEDED 加 CLOUDFLARE_API_TOKEN_YOULIN_CC_USE（youlin ＝ AI 的 stage）。
  leo21c 正式環境那 7 把（B 段）一把都沒動，理由寫在清單旁邊。
- 新增 scripts/test-make-cloud-env.sh（docs/TESTING.md A25，10 條）：
  A 段用假 .env 隔離跑（證明缺值會被標紅、什麼都不寫進 repo）；
  B 段拿真 .env 對帳，判準是「值出自哪個檔案」而不是名字裡有沒有某個字，
  並用一個已知住在 polaris/mira/.env 的變數自驗偵測真的會亮。
- TESTING.md B1 原本點名「加一個 GITEA_TOKEN_CLAUDE_CODE」已經過時，
  改成「① 區塊每一行都貼」。
- README／plugin.json 的 scripts 數字在自己的樹上實數：48 → 49。

值全程沒有進版控、沒有進對話（只印名字與長度）。
版本號待總管定。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 11:58:37 +08:00
claude-code 013a987688 Merge pull request '定版 v0.18.0（閘教的那條出路要真的走得通）' (#116) from chore/v0.18.0 into main v0.18.0 2026-08-31 11:12:40 +00:00