fix: 前端驗證閘先看這台有沒有瀏覽器能力，再要求用它（inkstone/ISEP#121）

browser-verify-guard.sh 舊版每回合都要求 mcp__Claude_Browser__*，但那套工具在雲端這台叫不出來（ToolSearch：No matching deferred tools），容器內 chromium 也連不出去（ERR_TUNNEL_CONNECTION_FAILED）⇒ 2026-09-01 一整天每回合誤攔一次，在懲罰一個「這台辦不到」的要求。閘現在先判斷「這個 session 有哪種瀏覽器能力」（正向存在性檢查，不是關鍵字）： - CF Browser Rendering：環境變數 CLOUDFLARE_API_TOKEN_YOULIN_CC_USE + CLOUDFLARE_ACCOUNT_ID_YOULIN 都在場（雲端首選） - Browser MCP：這個 session 的 transcript 出現過 Claude_Browser__ - 容器內 chromium：ISEP#121 實測雲端連不出去，不當能力來源判準是「有沒有用某種瀏覽器能力」這個動作：這回合叫過 Claude_Browser__(computer…) 或打過 .../browser-rendering/ 端點 ⇒ 放行。有能力卻沒用它 ⇒ 擋，且教實際可用的那一種（CF 教 browser-rendering 端點的 curl，MCP 教三步）。一種能力都沒有 ⇒ 訊息改成「缺什麼、怎麼補」（找 leo 幫 token 加 Browser Rendering: Edit／明說「本次無前端」），且每個 session 只提醒一次（stamp），不再每回合誤攔。測試 hooks/tests/browser-verify-guard.test.sh（14/14，全離線）： - C 群演練「一種能力都沒有」：第一次提醒一次、同 session 第二次放行（不再誤攔） - B 群：有 CF 能力教 CF 不教 MCP；只有 MCP 能力教 MCP 不教 CF - A 群：用過某種瀏覽器能力／明說本次無前端 ⇒ 放行；fail-open docs/TESTING.md 加 A43；docs/hooks-inventory.md 更新該支說明（＋0 支、＋0 條、腳本不變：62 支、88 條當場數出）。版本待總管定（plugin.json 未動）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01TGxitYq49FzYC7EFkbhzF5
2026-09-18 18:00:11 +00:00
15 changed files with 396 additions and 150 deletions
@@ -1339,6 +1339,30 @@ bash hooks/tests/gitea-arm-to-github-armed.test.sh .
 - ④ 前兩條紅 ⇒ **沒拿到核准也寫了保險**——這是 D20 等級的洞，最嚴重
 - ④ ★ 紅 ⇒ 擋下之後教的指令又印回相對路徑（站在 InkStoneCo 會叫到舊複本，`inkstone/ISEP#112` 同病）

+### A43 — 前端驗證閘先看這台有沒有瀏覽器能力，再要求用它：14 條
+```
+bash hooks/tests/browser-verify-guard.test.sh
+```
+**該看到**：`通過 14 ／ 失敗 0`。**全程離線**：在 `mktemp` 裡造假 transcript，
+瀏覽器能力用環境變數（`CLOUDFLARE_API_TOKEN_YOULIN_CC_USE`／`CLOUDFLARE_ACCOUNT_ID_YOULIN`）
+在場與否來扮演，session 各自帶 id、跑完清掉 `/tmp/.browser-cap-warned-*`。**不打網路、不碰真 repo。**
+
+**它在守什麼**（`inkstone/ISEP#121`，2026-09-01 實撞）：舊版每回合都要求
+`mcp__Claude_Browser__*`，但那套工具在雲端這台**叫不出來**、容器內 chromium 也連不出去
+（`ERR_TUNNEL_CONNECTION_FAILED`）⇒ 它一整天每回合都在懲罰一個「這台辦不到」的要求。
+現在閘先判斷「這個 session 有哪種瀏覽器能力」（CF Browser Rendering 的兩個 env／
+transcript 出現過 `Claude_Browser__`），**有能力才要求用它，且教實際可用的那一種**；
+一種都沒有時訊息改成「缺什麼、怎麼補」，且**每個 session 只提醒一次**。
+
+**失敗**：
+- C 群「第二次（同 session）放行」紅 ⇒ 沒能力時仍每回合誤攔，ISEP#121 的主症狀沒解，
+  **這比漏擋嚴重**（一支天天誤擋的閘會被學會忽略）
+- B 群「有 CF 能力沒用它 ⇒ 教 CF 不是 MCP」紅 ⇒ 閘又去教這台叫不出來的那套工具
+- C 群「第一次提醒缺什麼怎麼補」紅 ⇒ 沒能力時的出路（找 leo 加 `Browser Rendering: Edit`／
+  明說「本次無前端」）沒印出來，撞到的人不知道怎麼走
+- A 群「用過某種瀏覽器能力就放行」任一紅 ⇒ 真的看了畫面卻還被擋，誤攔
+- fail-open 任一紅 ⇒ 壞輸入會亂擋
+
 ---

 ## B. 只有 leo 能跑的（雲端）
@@ -286,7 +286,7 @@
 | `mainline-idle-guard.sh` | AI **連續 4 個回合一直在查、一直在讀，卻什麼都沒交出去**（沒派工、沒改檔、沒寫回票）就擋一次。補的是上面兩支中間那一格：「沒動作」空手警察管、「說了下一步卻沒派」稼動率警察管，**而「有動作、但就是不說下一步」以前兩支都放行**。這支**一個字都不讀**，只看有沒有派工／產出／工作區變動。響過一次門檻就加倍（4→8→16），不會變成一直在響的警報。 | 🛑 擋（響過就退讓） |
 | `pr-verdict-guard.sh` | 收工時清點「還有哪些 PR 沒有結論」——open、**沒有人被指派**、也沒有「要求修改」review 的 PR，就擋一次並**點名是哪幾個**（含開了幾天與網址）；已經 merge 但**分支還留著**的也一起點名（票上寫死「併完當場刪掉那條 branch」）。背景：2026-08-27 實查，最久的三個 open PR 躺了兩星期，而當時 46 支閘沒有一支在管 PR——票看起來「已交付」，東西卻沒進 main、沒進版本，**leo 手上永遠不會出現它**。🔴 **擋的是遺忘，不是等待**：指派給誰（或掛 Human）就立刻不再點名它；響過門檻就加倍（1→4→8→16，每個 PR 各自算）。搭配 `scripts/pr-verdict`（merge／reject／changes 各一個動作）。 | 🛑 擋（響過就退讓） |
 | `countdown-guard.sh` | **每一則回覆都自己說出「這件事已經花了多久／距今天收工線還剩多久」**，而且不必有人記得。一支閘掛兩個事件：你送出訊息時它先把算好的那一行放到 AI 眼前（`UserPromptSubmit`），AI 想收工時它再看這一回合的回覆裡到底有沒有那一行，沒有就擋一次要它補（`Stop`）。**只做前半 ＝ 又一個會被忽略的提醒**，所以兩半綁在一起。已過時間從**這段對話的第一則訊息**算起（＝一個 release 的起點）；收工線是台北 16:00，過線後四小時內顯示「已超過」，不會把超時悄悄換算掉。子 session、純工具回合、已經提醒過一次的，全部放行。**同一個注入點還帶第二行 `🎯 現在的主線是哪一個`**（`inkstone/ISEP#82`）——那一行沒有另外立閘，因為主線的名字本來就掛在被查核的 ⏱ 那一行上。 | 🛑 擋（至多攔一次） |
-| `browser-verify-guard.sh` | 這一輪 AI 宣稱「前端驗過了」，卻沒有真的用瀏覽器工具載入過，就擋下——`curl` 抓到 HTML 不算驗過。 | 🛑 擋 |
+| `browser-verify-guard.sh` | 這一輪 AI 宣稱「前端驗過了」，卻沒有真的用瀏覽器載入過，就擋下——`curl` 抓到 HTML 不算驗過。🔴 **先看這個 session 有哪種瀏覽器能力再要求用它**（`inkstone/ISEP#121`）：CF Browser Rendering（兩個 CF env 在場）／Browser MCP（transcript 出現過 `Claude_Browser__`）／容器內 chromium（雲端實測連不出去，不當能力）。有能力沒用它 ⇒ 擋，且教**實際可用的那一種**（雲端＝CF 的 `browser-rendering` 端點，不是叫不出來的 MCP）；**一種能力都沒有** ⇒ 訊息改成「缺什麼、怎麼補」（找 leo 幫 token 加 `Browser Rendering: Edit`／明說「本次無前端」），且**每個 session 只提醒一次**，不再每回合誤攔。 | 🛑 擋（沒能力時每 session 至多攔一次） |
 | `self-drive-police.sh` | AI 想停下來問你「早就決定過的事」（用固定句型判斷，例如「要不要 X」「下一步做什麼」「這交給你」）就擋下，反問它查過 wiki／查過派工表了沒。 | 🛑 擋 |
 | `self-drive-judge.sh` | 跟上面同一件事，但改用小模型（haiku）判斷「換句話說」的請示句——防止 AI 只是把「要不要」改寫成「不確定是否符合期待」就閃過上一支閘。 | 🛑 擋 |
 | `delivery-police.sh` | AI 宣稱「這件事做完了」，卻看不到任何實測證據（畫面截圖、指令輸出、HTTP 狀態碼…）就擋下。 | 🛑 擋 |
@@ -149,12 +149,16 @@ check_one(){ # $1 owner $2 repo $3 num
    J=$(cat "$BATON_GUARD_FIXTURE/issue.json")
    C=$(cat "$BATON_GUARD_FIXTURE/comments.json")
  else
-    # token：來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽（那會逼 token 明文嵌在 URL 裡）
-    local TOKEN _GT_LIB
-    _GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-    command -v gitea_token >/dev/null 2>&1 || return 0
-    TOKEN=$(gitea_token) || return 0
-    [ -n "$TOKEN" ] || return 0
+    # token：掃已知的 checkout 找第一個帶憑證、指向本站的 remote（同 scripts/ticket 的做法）
+    local ROOT="${CLAUDE_PROJECT_DIR:-$(pwd)}" URL="" U dir TOKEN
+    for dir in "$ROOT" "$ROOT/products/$REPO" "$ROOT/matrix/$REPO" "$ROOT/polaris/$REPO"; do
+      [ -e "$dir/.git" ] || continue
+      U=$(git -C "$dir" remote -v 2>/dev/null | grep -m1 'git\.uncle6\.me' | grep '@' | awk '{print $2}') || true
+      [ -n "${U:-}" ] && { URL="$U"; break; }
+    done
+    [ -n "$URL" ] || return 0
+    TOKEN=$(printf '%s' "$URL" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
+    [ "$TOKEN" != "$URL" ] || return 0
    J=$(curl -s --max-time 12 -H "Authorization: token $TOKEN" \
          "https://git.uncle6.me/api/v1/repos/$OWNER/$REPO/issues/$NUM" 2>/dev/null) || return 0
    C=$(curl -s --max-time 12 -H "Authorization: token $TOKEN" \
@@ -12,21 +12,42 @@
 #   ⇒ 判準升級：`HTTP 200 不算驗過` → `grep 到字串也不算驗過`
 #              → **只有「瀏覽器載入後看起來能用」才算**。
 #
-# 機制：這回合若出現「前端驗過」類宣稱，就要求同一回合真的用過瀏覽器工具。
-#   有 curl 沒有瀏覽器 ⇒ exit 2。
+# ── inkstone/ISEP#121：閘要先看「這台有沒有瀏覽器能力」，再要求用它 ──────
+# 2026-09-01 實撞：這支閘每回合都要求 `mcp__Claude_Browser__*`，但那套工具
+#   **在雲端這台根本叫不出來**（ToolSearch：No matching deferred tools found），
+#   容器內 chromium 也連不出去（ERR_TUNNEL_CONNECTION_FAILED）。
+#   ⇒ 它一整天每回合都在懲罰一個「這台辦不到」的要求。
+#
+#   正解不是取消驗證，是**先判斷這個 session 有哪種瀏覽器能力，再教對應的那一種**：
+#     · CF Browser Rendering（雲端首選）＝ 環境變數 CLOUDFLARE_API_TOKEN_YOULIN_CC_USE
+#       ＋ CLOUDFLARE_ACCOUNT_ID_YOULIN 都在場（token 需 Browser Rendering: Edit）
+#     · Browser MCP ＝ 這個 session 的 transcript 出現過 Claude_Browser__* 工具
+#     · 容器內 chromium ＝ ISEP#121 實測雲端網路被擋，不可靠 → 不當能力來源
+#
+#   有能力才要求用它（且教實際可用的那一種）；**一種都沒有時**，訊息改成
+#   「缺什麼、怎麼補」，且**每個 session 只提醒一次**（stamp）——不再每回合誤攔。
+#
+# ── 判準是「有沒有用瀏覽器能力」這個動作，不是措辭 ──────────────────────
+#   驗過的證據（正向存在性檢查，任一種即放行）：
+#     · 這回合叫過 Claude_Browser__(preview_start|navigate|computer|…)
+#     · 這回合打過 CF 的 .../browser-rendering/... 端點
 #
 # 逃生口：這次真的沒有前端可驗（純後端／純腳本）⇒ 在回覆裡明說「本次無前端」，
 #   本 hook 認得這句話就放行——留痕，不是默默略過。
 set -eu

-TURN="$(cat 2>/dev/null | python3 -c '
+INPUT="$(cat 2>/dev/null || echo "")"
+[ -z "$INPUT" ] && exit 0
+
+# 這回合的文字＋工具名（最後 40 則）
+TURN="$(printf '%s' "$INPUT" | python3 -c '
 import sys, json
 buf = []
 try:
    d = json.load(sys.stdin)
    t = d.get("transcript_path") or ""
    if t:
-        import io, os
+        import os
        if os.path.exists(t):
            for line in open(t, encoding="utf-8", errors="ignore").readlines()[-40:]:
                try:
@@ -51,16 +72,66 @@ print("\n".join(buf))
 ' 2>/dev/null || echo "")"
 [ -z "$TURN" ] && exit 0

-# 有沒有「前端／畫面驗過」的宣稱？
+# 整個 session 的 transcript 路徑與 session_id（能力偵測與 stamp 用）
+TP="$(printf '%s' "$INPUT" | python3 -c 'import sys,json
+try: print(json.load(sys.stdin).get("transcript_path") or "")
+except Exception: print("")' 2>/dev/null || echo "")"
+SID="$(printf '%s' "$INPUT" | python3 -c 'import sys,json,re
+try:
+    s=str(json.load(sys.stdin).get("session_id") or "nosid")
+    print(re.sub(r"[^A-Za-z0-9_.-]","_",s)[:64])
+except Exception: print("nosid")' 2>/dev/null || echo "nosid")"
+
+# ── 這回合有沒有「前端／畫面驗過」的宣稱？沒有就與本閘無關 ──
 printf '%s' "$TURN" | grep -qiE '前端(驗|測|複驗|確認)|畫面(驗|確認|複驗)|用戶.{0,6}看到的|驗前端|抓實際畫面' || exit 0

-# 明說沒有前端 ⇒ 放行（留痕）
+# ── 逃生口：明說沒有前端 ⇒ 放行（留痕） ──
 printf '%s' "$TURN" | grep -qE '本次無前端|沒有前端可驗|純後端|不涉及前端' && exit 0

-# 真的用過瀏覽器嗎？
-printf '%s' "$TURN" | grep -qE 'Claude_Browser__(preview_start|navigate|computer|get_page_text|read_console_messages)' && exit 0
+# ── 驗過的證據：這回合真的用過某種瀏覽器能力（正向存在性檢查）──
+printf '%s' "$TURN" | grep -qE 'Claude_Browser__(preview_start|navigate|computer|get_page_text|read_console_messages|snapshot)' && exit 0
+printf '%s' "$TURN" | grep -qE 'browser-rendering/' && exit 0   # CF Browser Rendering 端點

-cat >&2 <<'EOF'
+# ── 這個 session 有哪種瀏覽器能力？（正向存在性檢查）──
+CF_CAP=0
+[ -n "${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE:-}" ] && [ -n "${CLOUDFLARE_ACCOUNT_ID_YOULIN:-}" ] && CF_CAP=1
+
+MCP_CAP=0
+if [ -n "$TP" ] && [ -f "$TP" ]; then
+  grep -q 'Claude_Browser__' "$TP" 2>/dev/null && MCP_CAP=1
+fi
+
+# ── 一種能力都沒有：不能要求做不到的事 → 每個 session 只提醒一次「缺什麼、怎麼補」──
+if [ "$CF_CAP" -eq 0 ] && [ "$MCP_CAP" -eq 0 ]; then
+  STAMP="/tmp/.browser-cap-warned-$SID"
+  [ -f "$STAMP" ] && exit 0            # 這個 session 已經提醒過 ⇒ 不再誤攔
+  : > "$STAMP" 2>/dev/null || true
+  cat >&2 <<'EOF'
+🖥️ 前端驗證警察：你宣稱驗了畫面，但**這個 session 一種瀏覽器能力都沒有**——
+   沒有能力就無法看畫面，所以問題不是「你沒驗」，是「這台缺瀏覽器能力，去補」。
+
+【inkstone/ISEP#121】閘要先看這台有沒有瀏覽器能力，才不會要求你做一件辦不到的事。
+
+補齊任一種即可看畫面（雲端首選第①種）：
+  ① CF Browser Rendering ── 需要兩個環境變數在場，且 token 要有 Browser Rendering: Edit：
+       CLOUDFLARE_API_TOKEN_YOULIN_CC_USE
+       CLOUDFLARE_ACCOUNT_ID_YOULIN
+     缺權限就通知 leo 幫該 token 加 Browser Rendering: Edit（ISEP#115 就是這樣解開的）。
+  ② Browser MCP ── mcp__Claude_Browser__*（本機通常有；雲端這台叫不出來）。
+  ③ 容器內 chromium ── ISEP#121 實測雲端網路被擋（ERR_TUNNEL_CONNECTION_FAILED），
+     不可靠，別依賴它當唯一驗法。
+
+在補上能力之前：這次若真的沒有前端可驗（純後端／純腳本），
+在回覆裡明說「本次無前端」即放行。
+
+本閘每個 session 只在這裡提醒一次，不會每回合攔你（inkstone/ISEP#121）。
+EOF
+  exit 2
+fi
+
+# ── 有能力卻沒用它 → 擋，並教「這台實際可用的那一種」──
+if [ "$CF_CAP" -eq 1 ]; then
+  cat >&2 <<'EOF'
 🖥️ 前端驗證警察：你宣稱驗了畫面，但**這回合沒有用過瀏覽器**。

 【leo 2026-08-08】「**你的環境有 web，你應該用 web 驗，你已經開啓了卻沒有完成。**」
@@ -70,7 +141,42 @@ cat >&2 <<'EOF'
  08-08 實撞：我 grep 到文案就說「前端驗過」，
  而使用者實際看到的是整條紅色「設定檔沒載入（config.js）」——**那個畫面我一次都沒看到**。

-改用這三步（看畫面，不是看原始碼）：
+這台有 CF Browser Rendering（雲端首選）。用它看畫面，不是看原始碼：
+
+  # 跑完 JS 的 DOM（能看到 config.js 載入後的真實內容）
+  curl -sS -X POST \
+    "https://api.cloudflare.com/client/v4/accounts/${CLOUDFLARE_ACCOUNT_ID_YOULIN}/browser-rendering/content" \
+    -H "Authorization: Bearer ${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE}" \
+    -H "Content-Type: application/json" \
+    --data '{"url":"<用戶會走的網址>"}'
+
+  # 截圖（用戶會看到的那個畫面）
+  curl -sS -X POST \
+    "https://api.cloudflare.com/client/v4/accounts/${CLOUDFLARE_ACCOUNT_ID_YOULIN}/browser-rendering/screenshot" \
+    -H "Authorization: Bearer ${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE}" \
+    -H "Content-Type: application/json" \
+    --data '{"url":"<用戶會走的網址>"}' --output /tmp/screen.png
+
+要看的是：有沒有錯誤橫幅／資料是不是還卡在「載入中…」／DOM 裡有沒有紅字錯誤。
+
+⚠️ 順帶：用 curl 查線上狀態時，`?cb=$RANDOM` **繞不掉 Cloudflare 邊緣快取**——
+   要加 `-H "Cache-Control: no-cache"`，否則你可能是在驗快取而不是驗線上。
+
+本次真的沒有前端可驗 ⇒ 在回覆裡明說「本次無前端」即放行。
+EOF
+  exit 2
+fi
+
+# MCP_CAP == 1（且沒有 CF）：教 Browser MCP
+cat >&2 <<'EOF'
+🖥️ 前端驗證警察：你宣稱驗了畫面，但**這回合沒有用過瀏覽器**。
+
+【leo 2026-08-08】「**你的環境有 web，你應該用 web 驗，你已經開啓了卻沒有完成。**」
+
+【為什麼 curl | grep 不算】curl 拿到的是 **HTML 原始碼**——
+  它**不執行 JS、不載入 config.js、不發 API 請求**。
+
+這台有 Browser MCP。改用這三步（看畫面，不是看原始碼）：
  mcp__Claude_Browser__preview_start        {url: "<用戶會走的網址>"}
  mcp__Claude_Browser__computer             {action: "screenshot"}
  mcp__Claude_Browser__read_console_messages {onlyErrors: true}
@@ -294,10 +294,7 @@ for d in /private/tmp/claude-501/*/*/tasks; do
 done
 [ "$RUNNING" -gt 0 ] && exit 0

-# token 來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽（那會逼 token 明文嵌在 URL 裡）
-_GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-command -v gitea_token >/dev/null 2>&1 || exit 0
-TOKEN=$(gitea_token) || TOKEN=""
+TOKEN=$(git -C "$PROJ" remote get-url gitea 2>/dev/null | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|') || TOKEN=""
 [ -z "$TOKEN" ] && exit 0

 # 🔴 org 是 inkstone，不是 Leo（2026-08-13 搬遷；舊值讓本閘靜默失效到 08-16）
@@ -43,12 +43,17 @@ for line in p.splitlines():
 set -- $SPEC
 OWNER="$1"; REPO="$2"; NUM="$3"

-# token 來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽；取不到就安靜結束（不影響派工）
-_GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-command -v gitea_token >/dev/null 2>&1 || exit 0
-TOKEN=$(gitea_token) || exit 0
-[ -n "$TOKEN" ] || exit 0
-HOST="git.uncle6.me"
+# token 從該 repo 的 gitea remote 取；取不到就安靜結束（不影響派工）
+for d in "$CLAUDE_PROJECT_DIR/products/$REPO" "$CLAUDE_PROJECT_DIR/matrix/$REPO" "$CLAUDE_PROJECT_DIR"; do
+  [ -d "$d/.git" ] || continue
+  URL=$(git -C "$d" remote get-url gitea 2>/dev/null) || continue
+  case "$URL" in *@*) break ;; esac
+done
+[ -n "${URL:-}" ] || exit 0
+
+TOKEN=$(printf '%s' "$URL" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
+HOST=$(printf '%s' "$URL" | sed -E 's|.*@([^/]+)/.*|\1|')
+[ "$TOKEN" != "$URL" ] || exit 0

 curl -s -o /dev/null --max-time 8 \
  -X POST -H "Authorization: token $TOKEN" -H "Content-Type: application/json" \
@@ -79,12 +79,10 @@ set -- $REF
 OWNER="$1"; REPO="$2"; NUM="$3"

 # 拿 token（拿不到就放行——這是本地環境問題，不是派工者的錯）
-# token 來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽（那會逼 token 明文嵌在 URL 裡）
-_GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-command -v gitea_token >/dev/null 2>&1 || exit 0
-TOKEN=$(gitea_token) || exit 0
-[ -n "$TOKEN" ] || exit 0
-HOST="git.uncle6.me"
+URL=$(git -C "${CLAUDE_PROJECT_DIR:-.}" remote get-url gitea 2>/dev/null || true)
+case "${URL:-}" in *@*) ;; *) exit 0 ;; esac
+TOKEN=$(printf '%s' "$URL" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
+HOST=$(printf '%s' "$URL" | sed -E 's|.*@([^/]+)/.*|\1|')

 RESP=$(curl -s --max-time 15 -H "Authorization: token $TOKEN" \
  "https://$HOST/api/v1/repos/$OWNER/$REPO/issues/$NUM" 2>/dev/null || true)
@@ -62,12 +62,17 @@ set -u
 PROJ="${CLAUDE_PROJECT_DIR:-$(pwd)}"
 PAYLOAD=$(cat 2>/dev/null || echo '{}')

-# ── token：來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽 ──
-# （舊法掃各 repo 的 remote 找帶憑證的網址，代表 token 得明文嵌在 URL 裡 → 會洩進 log）
+# ── token：同 scripts/ticket 的做法（掃 remote 找帶憑證的，再退到環境變數）──
 TOKEN=""
 if [ -z "${PR_VERDICT_FIXTURE:-}" ]; then
-  _GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-  command -v gitea_token >/dev/null 2>&1 && TOKEN=$(gitea_token) || TOKEN=""
+  for d in "$PROJ" "$PROJ/products"/* "$PROJ/matrix"/* "$PROJ/polaris"/*; do
+    [ -e "$d/.git" ] || continue
+    U=$(git -C "$d" remote -v 2>/dev/null | grep -m1 'git\.uncle6\.me' | grep '@' | awk '{print $2}') || true
+    if [ -n "${U:-}" ]; then
+      T=$(printf '%s' "$U" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
+      [ "$T" != "$U" ] && { TOKEN="$T"; break; }
+    fi
+  done
  [ -n "$TOKEN" ] || TOKEN="${GITEA_TOKEN_CLAUDE_CODE:-${GITEA_TOKEN:-}}"
 fi

@@ -0,0 +1,197 @@
+#!/usr/bin/env bash
+# browser-verify-guard.sh 的迴歸測試（inkstone/ISEP#121）。
+#
+# 來由：2026-09-01 雲端這台「一種瀏覽器能力都沒有」，這支閘卻每回合都要求
+#   mcp__Claude_Browser__*（那套工具在這台叫不出來），於是一整天每回合誤攔一次。
+#   正解：閘先判斷「這個 session 有哪種瀏覽器能力」，有能力才要求用它，且教實際
+#   可用的那一種（雲端＝CF Browser Rendering）；一種都沒有時訊息改成「缺什麼、
+#   怎麼補」，且每個 session 只提醒一次。
+#
+# 三個方向都要有證據：
+#   A 群「該放行」——沒宣稱／明說無前端／真的用過某種瀏覽器能力／壞輸入 fail-open
+#   B 群「該擋」  ——有能力卻沒用它（且教對的那一種）
+#   C 群「沒能力時不誤攔」——第一次提醒一次（缺什麼怎麼補），同 session 第二次放行
+#
+# 用法：hooks/tests/browser-verify-guard.test.sh [hooks/browser-verify-guard.sh 的路徑]
+# 🔴 全程在乾淨 TMP 底下造假 transcript，跑完自己清；不碰真 repo、不打網路。
+#    每個案子自帶 session_id，並清掉可能殘留的 /tmp/.browser-cap-warned-* stamp。
+
+set -u
+HOOK="${1:-$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)/browser-verify-guard.sh}"
+TMP=$(mktemp -d)
+trap 'rm -rf "$TMP"; rm -f /tmp/.browser-cap-warned-bvtest_* 2>/dev/null' EXIT
+rm -f /tmp/.browser-cap-warned-bvtest_* 2>/dev/null || true
+
+PASS=0; FAIL=0; N=0
+
+# mk <transcript 路徑> <block spec>...
+#   單一 assistant 訊息的多個 block：`T:<文字>`＝文字段；`U:<工具名>`＝tool_use
+mk() {
+  python3 - "$@" <<'PY'
+import json, sys
+path, specs = sys.argv[1], sys.argv[2:]
+rows = [{"type": "user", "message": {"content": [{"type": "text", "text": "【工單】去辦這件事"}]}}]
+blocks = []
+for s in specs:
+    k, v = s.split(":", 1)
+    blocks.append({"type": "text", "text": v} if k == "T"
+                  else {"type": "tool_use", "name": v, "id": "t1", "input": {"cmd": v}})
+rows.append({"type": "assistant", "message": {"content": blocks}})
+with open(path, "w") as f:
+    for r in rows:
+        f.write(json.dumps(r, ensure_ascii=False) + "\n")
+PY
+}
+
+# mk2 <transcript 路徑> <早期工具名> <本回合文字>
+#   早一則 assistant 用過某工具（進得了 transcript 但不在「這回合的驗證」裡），
+#   本回合只有文字宣稱 → 用來造「有 MCP 能力、但這回合沒用它」。
+mk2() {
+  python3 - "$@" <<'PY'
+import json, sys
+path, tool, text = sys.argv[1], sys.argv[2], sys.argv[3]
+rows = [
+  {"type": "user", "message": {"content": [{"type": "text", "text": "先看一下"}]}},
+  {"type": "assistant", "message": {"content": [{"type": "tool_use", "name": tool, "id": "e1", "input": {}}]}},
+  {"type": "user", "message": {"content": [{"type": "text", "text": "【工單】去辦這件事"}]}},
+  {"type": "assistant", "message": {"content": [{"type": "text", "text": text}]}},
+]
+with open(path, "w") as f:
+    for r in rows:
+        f.write(json.dumps(r, ensure_ascii=False) + "\n")
+PY
+}
+
+# run <session_id> <cf?> <transcript> → 設定/清空 env，回傳 out（含 stderr），rc 存 $RC
+run() {
+  sid="$1"; cf="$2"; tr="$3"
+  if [ "$cf" = "cf" ]; then
+    out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "$sid" \
+      | CLAUDE_PROJECT_DIR="$TMP" \
+        CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="fake-token" \
+        CLOUDFLARE_ACCOUNT_ID_YOULIN="fake-acct" \
+        sh "$HOOK" 2>&1); RC=$?
+  else
+    out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "$sid" \
+      | CLAUDE_PROJECT_DIR="$TMP" \
+        CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" \
+        CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
+        sh "$HOOK" 2>&1); RC=$?
+  fi
+}
+
+# t <期望exit> <cf|nocf> <說明> <block spec>...
+t() {
+  want="$1"; cf="$2"; desc="$3"; shift 3
+  N=$((N+1)); tr="$TMP/tr-$N.jsonl"; mk "$tr" "$@"
+  run "bvtest_$N" "$cf" "$tr"
+  if [ "$RC" -eq "$want" ]; then printf '  ✅ %s\n' "$desc"; PASS=$((PASS+1))
+  else printf '  ❌ %s —— 期望 exit=%s，實得 exit=%s\n' "$desc" "$want" "$RC"
+       printf '%s\n' "$out" | sed -n '1,6p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+}
+
+echo "── A 群：該放行 ──────────────────────────────────────────────"
+
+t 0 nocf "沒有前端驗過的宣稱 ⇒ 與本閘無關" \
+  'T:我把後端 API 跑了一遍，回 200。'
+
+t 0 nocf "宣稱驗前端 ＋ 明說「本次無前端」⇒ 逃生口放行" \
+  'T:這條線是純腳本，本次無前端可驗。'
+
+t 0 cf "宣稱驗前端 ＋ 這回合用過 Claude_Browser__computer ⇒ 已驗放行" \
+  'T:前端我複驗過了。' 'U:mcp__Claude_Browser__computer'
+
+t 0 cf "宣稱驗前端 ＋ 這回合打過 CF browser-rendering 端點 ⇒ 已驗放行" \
+  'T:畫面確認過了。' 'U:curl -X POST https://api.cloudflare.com/client/v4/accounts/x/browser-rendering/screenshot'
+
+echo
+echo "── B 群：有能力卻沒用它 → 該擋，且教對的那一種 ─────────────────"
+
+# CF 能力在場、這回合只有 curl|grep 宣稱 ⇒ 擋，且教 CF 而不是 MCP
+N=$((N+1)); tr="$TMP/tr-cf.jsonl"
+mk "$tr" 'T:我 curl 抓了頁面，grep 到文案，前端驗過了。'
+run "bvtest_cf" "cf" "$tr"
+if [ "$RC" -eq 2 ] \
+   && printf '%s' "$out" | grep -q 'browser-rendering/screenshot' \
+   && ! printf '%s' "$out" | grep -q 'preview_start'; then
+  printf '  ✅ 有 CF 能力沒用它 ⇒ 擋，且教 CF（browser-rendering），不是 MCP 三步\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ CF 能力在場時，擋法或教學不對（exit=%s）\n' "$RC"
+  printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+
+# 只有 MCP 能力（transcript 早一則用過 Claude_Browser__，但非驗證類、且這回合沒用）⇒ 擋，且教 MCP
+N=$((N+1)); tr="$TMP/tr-mcp.jsonl"
+mk2 "$tr" "mcp__Claude_Browser__close" "我 curl 抓了頁面，前端驗過了。"
+out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "bvtest_mcp" \
+  | CLAUDE_PROJECT_DIR="$TMP" CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
+    sh "$HOOK" 2>&1); RC=$?
+if [ "$RC" -eq 2 ] \
+   && printf '%s' "$out" | grep -q 'preview_start' \
+   && ! printf '%s' "$out" | grep -q 'browser-rendering'; then
+  printf '  ✅ 只有 MCP 能力沒用它 ⇒ 擋，且教 MCP 三步，不是 CF\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ MCP 能力在場時，擋法或教學不對（exit=%s）\n' "$RC"
+  printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+
+echo
+echo "── C 群：一種能力都沒有 → 不誤攔（ISEP#121 的正題）─────────────"
+echo "   演練：這台沒有 CF env、transcript 也沒 Claude_Browser__，卻宣稱驗了前端"
+
+# 第一次：提醒一次（缺什麼、怎麼補），exit 2
+N=$((N+1)); tr="$TMP/tr-nocap.jsonl"
+mk "$tr" 'T:我 curl 抓了 stage 頁面，grep 到標題，前端驗過了。'
+run "bvtest_nocap1" "nocf" "$tr"
+first_rc="$RC"; first_out="$out"
+if [ "$first_rc" -eq 2 ] \
+   && printf '%s' "$first_out" | grep -q '一種瀏覽器能力都沒有' \
+   && printf '%s' "$first_out" | grep -q 'CLOUDFLARE_API_TOKEN_YOULIN_CC_USE' \
+   && printf '%s' "$first_out" | grep -q 'Browser Rendering: Edit' \
+   && printf '%s' "$first_out" | grep -q '只在這裡提醒一次'; then
+  printf '  ✅ 第一次：提醒「缺什麼、怎麼補」（要哪個 env、找 leo 加什麼權限）\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ 第一次的提醒內容不對（exit=%s）\n' "$first_rc"
+  printf '%s\n' "$first_out" | sed -n '1,12p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+
+# 第二次：同一個 session、同樣沒能力、同樣宣稱 ⇒ 放行（不再每回合誤攔）
+N=$((N+1)); tr2="$TMP/tr-nocap2.jsonl"
+mk "$tr2" 'T:我又 curl 抓了一次，前端驗過了。'
+run "bvtest_nocap1" "nocf" "$tr2"   # ← 故意沿用同一個 session_id
+if [ "$RC" -eq 0 ]; then
+  printf '  ✅ 第二次（同 session）：放行 ⇒ 不再每回合誤攔（ISEP#121 主症狀已解）\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ 第二次還在攔（exit=%s）⇒ 仍會每回合誤攔\n' "$RC"
+  printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+
+echo
+echo "── C 群：沒能力時，逃生口仍走得通 ───────────────────────────"
+
+t 0 nocf "沒能力 ＋ 明說「本次無前端」⇒ 照樣放行（逃生口不受能力影響）" \
+  'T:宣稱一下前端驗過的字樣，但其實本次無前端可驗。'
+
+echo
+echo "── 訊息裡用引號 heredoc，反引號不被當命令執行（mistakes.md）─────"
+N=$((N+1)); tr="$TMP/tr-heredoc.jsonl"
+mk "$tr" 'T:我 curl 抓了頁面，前端驗過了。'
+run "bvtest_heredoc" "cf" "$tr"
+if printf '%s' "$out" | grep -q 'Cache-Control: no-cache' \
+   && ! printf '%s' "$out" | grep -qi 'command not found\|line [0-9].*: '; then
+  printf '  ✅ 訊息原樣印出（反引號沒被展開執行）\n'; PASS=$((PASS+1))
+else
+  printf '  ❌ 訊息疑似被 shell 展開（反引號被當命令）\n'
+  printf '%s\n' "$out" | sed -n '1,4p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+
+echo
+echo "── 壞輸入不准亂擋（fail-open）────────────────────────────────"
+for payload in '{}' '{"transcript_path":"/nonexistent/xx.jsonl"}' 'not-json' ''; do
+  N=$((N+1))
+  printf '%s' "$payload" | CLAUDE_PROJECT_DIR="$TMP" \
+    CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
+    sh "$HOOK" >/dev/null 2>&1; rc=$?
+  label="${payload:-（空輸入）}"
+  if [ "$rc" -eq 0 ]; then printf '  ✅ 壞輸入 %-34s ⇒ exit=0\n' "$label"; PASS=$((PASS+1))
+  else printf '  ❌ 壞輸入 %-34s ⇒ exit=%s（期望 0）\n' "$label" "$rc"; FAIL=$((FAIL+1)); fi
+done
+
+echo
+echo "────── 通過 $PASS ／ 失敗 $FAIL （共 $N 向）"
+[ "$FAIL" -eq 0 ]
@@ -116,10 +116,10 @@ fi
 # 不影響「擋下來」這個判斷本身。
 HITS=""
 if [ "$RESOURCE" = "issues" ]; then
-  # token 來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽（那會逼 token 明文嵌在 URL 裡）
-  _GT_LIB="$(dirname -- "$0")/../scripts/lib/gitea-token.sh"; [ -f "$_GT_LIB" ] && . "$_GT_LIB"
-  TOKEN=""; command -v gitea_token >/dev/null 2>&1 && TOKEN=$(gitea_token) || TOKEN=""
-  if [ -n "$TOKEN" ]; then
+  REMOTES=$(git -C "${CLAUDE_PROJECT_DIR:-.}" remote -v 2>/dev/null || true)
+  CRED_LINE=$(printf '%s' "$REMOTES" | grep -m1 'git\.uncle6\.me' | grep -m1 '@' || true)
+  if [ -n "$CRED_LINE" ]; then
+    TOKEN=$(printf '%s' "$CRED_LINE" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
    # 只認雙引號的 "title": "..."（curl -d／json.dumps 輸出的實際格式，也是
    # 2026-08-27 那 13 張票真實用的寫法，見 scripts/test-ticket-api-bypass-guard.sh
    # 既有的模擬指令）。刻意不支援單引號版本——這段 python 要塞進 bash 單引號
@@ -1,26 +0,0 @@
-#!/bin/sh
-# git-credential-gitea.sh — git credential helper：把 Gitea 憑證從 env／.env 餵給 git，
-#   讓 remote URL 不必嵌 token（inkstone/ISEP#47）。URL 乾淨 ⇒ git 把它印出來也不洩 token。
-#
-# 安裝（gitea-bootstrap.sh 會自動設好，這裡是手動法）：
-#   git config credential.helper "$(git rev-parse --show-toplevel)/scripts/git-credential-gitea.sh"
-# 只對 git.uncle6.me 的 get 供憑證；store／erase 不做事（token 不由 git 保管）。
-DIR=$(CDPATH= cd -- "$(dirname -- "$0")" && pwd)
-. "$DIR/lib/gitea-token.sh"
-
-[ "${1:-}" = "get" ] || exit 0
-
-HOST=""
-while IFS='=' read -r k v; do
-  [ -z "$k" ] && break
-  [ "$k" = "host" ] && HOST="$v"
-done
-case "$HOST" in
-  git.uncle6.me|"") : ;;
-  *) exit 0 ;;
-esac
-
-TOK=$(gitea_token) || exit 0
-[ -n "$TOK" ] || exit 0
-printf 'username=claude-code\n'
-printf 'password=%s\n' "$TOK"
@@ -16,29 +16,14 @@ set -eu
 REPO=""
 [ "${1:-}" = "-r" ] && { REPO="${2:?-r 後面要接 owner/repo}"; }

-# 取當前 repo 的 remote（雲端叫 origin、本機慣例叫 gitea）
-REMOTE_NAME=$(git remote get-url gitea >/dev/null 2>&1 && echo gitea || (git remote get-url origin >/dev/null 2>&1 && echo origin))
-[ -n "$REMOTE_NAME" ] || { echo "✗ 當前目錄沒有 gitea/origin remote。請 cd 到目標 repo，或先加 remote。" >&2; exit 1; }
-REMOTE=$(git remote get-url "$REMOTE_NAME" 2>/dev/null)
-# 去掉網址裡可能嵌著的憑證 → 乾淨 URL（inkstone/ISEP#47：token 不進 remote URL）
-REMOTE=$(printf '%s' "$REMOTE" | sed -E 's#//[^/@]*@#//#')
+REMOTE=$(git remote get-url gitea 2>/dev/null) || {
+  echo "✗ 當前目錄沒有名為 gitea 的 remote。請 cd 到目標 repo，或先加 remote。" >&2; exit 1; }

-# token 來源＝env／.env（不從 remote URL 抽——那會逼 token 明文嵌在 URL 裡 → 洩進 log）
-_GT_DIR=$(CDPATH= cd -- "$(dirname -- "$0")" && pwd)
-[ -f "$_GT_DIR/lib/gitea-token.sh" ] && . "$_GT_DIR/lib/gitea-token.sh"
-TOKEN=""; command -v gitea_token >/dev/null 2>&1 && TOKEN=$(gitea_token || true)
-[ -n "$TOKEN" ] || { echo "✗ 取不到 Gitea token（設 GITEA_TOKEN_CLAUDE_CODE，或在 .env 放 GITEA_TOKEN_CLAUDE_CODE=）。" >&2; exit 1; }
-HOST=$(printf '%s' "$REMOTE" | sed -E 's|.*://([^/]+)/.*|\1|')
+TOKEN=$(printf '%s' "$REMOTE" | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')
+[ "$TOKEN" = "$REMOTE" ] && { echo "✗ gitea remote URL 裡沒有 token，無法取得認證。" >&2; exit 1; }
+HOST=$(printf '%s' "$REMOTE" | sed -E 's|.*@([^/]+)/.*|\1|')
 [ -n "$REPO" ] || REPO=$(printf '%s' "$REMOTE" | sed -E 's|.*://[^/]+/(.+)\.git$|\1|')

-# 設定乾淨 remote URL + credential helper（冪等）：URL 不含 token，認證改由 helper 從 env／.env 供
-# ⇒ git 把 remote URL 印出來（git-lfs 的 locksverify 那行）也不會洩 token（inkstone/ISEP#47）。
-if [ -f "$_GT_DIR/git-credential-gitea.sh" ]; then
-  CUR=$(git remote get-url "$REMOTE_NAME" 2>/dev/null || true)
-  case "$CUR" in *@*) git remote set-url "$REMOTE_NAME" "$REMOTE" && echo "  ✓ remote $REMOTE_NAME 已清乾淨（移除嵌入的 token）" ;; esac
-  git config credential.helper "$_GT_DIR/git-credential-gitea.sh"
-fi
-
 echo "→ repo: $REPO　host: $HOST"

 # 狀態機（互斥 scope label）。順序＝出貨流程：
@@ -30,15 +30,16 @@ if [[ ! -f "$LABELS_YAML" ]]; then
  exit 1
 fi

-# --- token：來源＝env／.env（inkstone/ISEP#47），不再從 remote URL 抽（那會逼 token 明文嵌在 URL 裡） ---
+# --- token：跟 InkStoneCo 頂層 gitea remote 拿同一把（不落地檔案、不印出來） ---
 TOKEN="${GITEA_TOKEN:-}"
 if [[ -z "$TOKEN" ]]; then
-  _GT_LIB="$(cd "$(dirname "${BASH_SOURCE[0]:-$0}")" && pwd)/lib/gitea-token.sh"
-  [[ -f "$_GT_LIB" ]] && . "$_GT_LIB"
-  command -v gitea_token >/dev/null 2>&1 && TOKEN="$(gitea_token || true)"
+  INKSTONE_TOP="${INKSTONE_TOP:-$HOME/Documents/tech_projects/InkStoneCo}"
+  if [[ -d "$INKSTONE_TOP/.git" ]]; then
+    TOKEN="$(git -C "$INKSTONE_TOP" remote get-url gitea 2>/dev/null | sed -E 's|.*//[^:]+:([^@]+)@.*|\1|')"
+  fi
 fi
 if [[ -z "$TOKEN" ]]; then
-  echo "拿不到 Gitea token——設 GITEA_TOKEN_CLAUDE_CODE 環境變數，或在 .env／頂層 .env 放 GITEA_TOKEN_CLAUDE_CODE=" >&2
+  echo "拿不到 Gitea token——設 GITEA_TOKEN 環境變數，或確認 $INKSTONE_TOP 的 gitea remote 存在" >&2
  exit 1
 fi

@@ -1,44 +0,0 @@
-#!/bin/sh
-# gitea-token.sh — 解出 Gitea 憑證（GITEA_TOKEN_CLAUDE_CODE）。source 它、呼叫 gitea_token()。
-#
-# 為什麼存在（inkstone/ISEP#47）：舊法用 `git remote get-url gitea | sed` 從 remote URL
-#   抽 token ⇒ token 必須明文嵌在 URL 裡 ⇒ 任何印出 remote URL 的訊息（git-lfs 的
-#   locksverify 那行）都會把它洩進 transcript／log。來源統一到這裡後，remote URL 才能改乾淨。
-#
-# 解析順序（先環境、後檔案——雲端只有 env、本機有 .env，兩邊都涵蓋）：
-#   1) 環境變數 $GITEA_TOKEN_CLAUDE_CODE（雲端 make-cloud-env 注入；本機 source .env 後也在）
-#   2) .env 的 GITEA_TOKEN_CLAUDE_CODE=（先找 $CLAUDE_PROJECT_DIR/.env，再找 git 根的 .env）
-#      —— 與既有 gitea_arm_token()（scripts/lib/gitea-arm-common.sh）同一條路，照既有寫法走。
-#   讀不到 → 印空字串、回非 0（呼叫者必須自己判空，不能把空字串當成功）。
-#
-# 🔴 只回值、不印別的——絕不 echo 出 token 以外的東西（避免洩進 log）。
-
-# 內部：從一個 .env 檔抓 GITEA_TOKEN_CLAUDE_CODE=，去掉外圍引號。
-_gitea_token_from_file() {
-  [ -f "$1" ] || return 1
-  _gt_val=$(grep '^GITEA_TOKEN_CLAUDE_CODE=' "$1" 2>/dev/null | head -1 | cut -d= -f2-)
-  _gt_val=${_gt_val%\"}; _gt_val=${_gt_val#\"}
-  _gt_val=${_gt_val%\'}; _gt_val=${_gt_val#\'}
-  [ -n "$_gt_val" ] || return 1
-  printf '%s' "$_gt_val"
-  return 0
-}
-
-gitea_token() {
-  # 1) 環境變數優先
-  if [ -n "${GITEA_TOKEN_CLAUDE_CODE:-}" ]; then
-    printf '%s' "$GITEA_TOKEN_CLAUDE_CODE"
-    return 0
-  fi
-  # 2) $CLAUDE_PROJECT_DIR/.env
-  if [ -n "${CLAUDE_PROJECT_DIR:-}" ] && _gitea_token_from_file "$CLAUDE_PROJECT_DIR/.env"; then
-    return 0
-  fi
-  # 3) git 根的 .env
-  _gt_root=$(git rev-parse --show-toplevel 2>/dev/null || true)
-  if [ -n "${_gt_root:-}" ] && _gitea_token_from_file "$_gt_root/.env"; then
-    return 0
-  fi
-  printf ''
-  return 1
-}
@@ -61,21 +61,15 @@ done

 [ -f "$ROSTER" ] || { echo "找不到 roster：$ROSTER" >&2; exit 1; }

-# ── Gitea base（乾淨網址；token 來源＝env／.env，不從 URL 抽——inkstone/ISEP#47）──────────
-_GT_DIR=$(CDPATH= cd -- "$(dirname -- "$0")" && pwd)
-[ -f "$_GT_DIR/lib/gitea-token.sh" ] && . "$_GT_DIR/lib/gitea-token.sh"
-REMOTE=$(git -C "$ROOT" remote get-url gitea 2>/dev/null || git -C "$ROOT" remote get-url origin 2>/dev/null || true)
-[ -n "$REMOTE" ] || { echo "本 repo 沒有 gitea/origin remote，無法取 repo。" >&2; exit 1; }
-# 去掉網址裡可能還嵌著的舊憑證（遷移期相容）→ 乾淨 base，clone/fetch 靠 credential helper 認證
-REMOTE=$(printf '%s' "$REMOTE" | sed -E 's#//[^/@]*@#//#')
+# ── Gitea base（含憑證，**絕不可印出來**）────────────────────────────────
+REMOTE=$(git -C "$ROOT" remote get-url gitea 2>/dev/null || true)
+[ -n "$REMOTE" ] || { echo "本 repo 沒有 gitea remote，無法取 repo。" >&2; exit 1; }
 BASE=${REMOTE%/InkStoneCo.git}
 BASE=${BASE%/InkStoneCo}
 SELF=$(basename "$REMOTE" .git)
-# scrub 用的 SECRET：token 從 env／.env 取（不從 URL 抽），用來遮掉萬一夾帶在錯誤訊息裡的 token
-SECRET=""; command -v gitea_token >/dev/null 2>&1 && SECRET=$(gitea_token || true)
+SECRET=$(printf '%s' "$REMOTE" | sed -nE 's|.*//[^:]+:([^@]+)@.*|\1|p')
+# 任何要外流的字串都先過這關（錯誤訊息可能夾帶 clone URL）
 scrub() { if [ -n "$SECRET" ]; then sed "s|$SECRET|***|g"; else cat; fi; }
-# clone/fetch 的認證：乾淨 URL + credential helper（token 不進 URL、不洩進 log）
-GIT_CRED=""; [ -f "$_GT_DIR/git-credential-gitea.sh" ] && GIT_CRED="-c credential.helper=$_GT_DIR/git-credential-gitea.sh"

 mkdir -p "$CACHE"
 # 自己這個 repo 一律讀工作副本 ⇒ 快取裡若留著一份舊的自己，是誤導來源（會被人拿去讀）
@@ -101,7 +95,7 @@ for repo in $REPOS; do
  if [ -d "$dst/.git" ]; then
    if [ "$DO_FETCH" = 1 ]; then
      br=$(git -C "$dst" symbolic-ref --short HEAD 2>/dev/null || echo main)
-      git $GIT_CRED -C "$dst" fetch --quiet origin "$br" 2>&1 | scrub >&2 || true
+      git -C "$dst" fetch --quiet origin "$br" 2>&1 | scrub >&2 || true
      git -C "$dst" reset --quiet --hard FETCH_HEAD 2>/dev/null || true
    fi
  else
@@ -110,7 +104,7 @@ for repo in $REPOS; do
    fi
    # blobless + sparse：只下載 wiki 目錄的內容，但保留完整 commit 歷史
    #（要歷史才算得出「每個檔最後更新是哪天」——淺 clone 會讓所有檔同一天）
-    if ! err=$(git $GIT_CRED clone --quiet --filter=blob:none --sparse "$BASE/$repo.git" "$dst" 2>&1 | scrub); then
+    if ! err=$(git clone --quiet --filter=blob:none --sparse "$BASE/$repo.git" "$dst" 2>&1 | scrub); then
      printf '%s\tclone-failed\t%s\n' "$repo" "$(printf '%s' "$err" | tr '\n' ' ')" >> "$STATUS_TSV"
      rm -rf "$dst"; continue
    fi
@@ -318,7 +312,7 @@ if gap > 0:
      f"Gitea `Leo/*` 在 {ASOF} 實查是 **{TOTAL} 個**，名單 {len(repos)} 個 ⇒ **還有 {gap} 個沒被點名**。")
    w("  補法（人發起，一次呼叫，不排程）——拿到完整清單、把缺的名字加進名單再重跑：")
    w("  ```")
-    w("  TOKEN=$GITEA_TOKEN_CLAUDE_CODE   # 來源＝env／.env，不從 remote URL 抽（inkstone/ISEP#47）")
+    w("  TOKEN=$(git remote get-url gitea | sed -E 's|.*//[^:]+:([^@]+)@.*|\\1|')")
    w("  curl -s -H \"Authorization: token $TOKEN\" \\")
    w("    'https://git.uncle6.me/api/v1/orgs/Leo/repos?limit=100' | python3 -c \\")
    w("    'import sys,json;[print(r[\"name\"]) for r in json.load(sys.stdin)]'")