定版 v0.28.0（一個 repo 只有一個資料夾：分身住 .worktrees/，收工機器收）

總管定版：inkstone/ISEP#147（PR #148）——leo 09-07 兩句原話立的禁令。scripts/worktree（open／close／list／sweep）、
line-needs-own-worktree.sh 多掛 PostToolUse 收工那一半、docs/governance/worktree-placement.md 規約。
總管在「分支 ⊕ main」重跑：test-worktree 42/42、line-needs-own-worktree 110/110、github-contact-guard 26/26、
版本一致 ✅、plugin validate ✅。sweep 對 leo 的 Mac 那一格只在 fixture 上驗過，交棒給 leo 親跑。

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_0178ef1fGw3XeZtpN7LaZrm4

.claude-plugin/plugin.json

@@ -1,7 +1,7 @@
 {
   "name": "isep",
-  "description": "InkStone Environment Plugin —— leo 的 Claude Code 環境唯一真相源：61 支機械閘（85 條註冊，白話盤點見 docs/hooks-inventory.md）、7 支 slash command、2 支 skill、7 位有名字的工人（agents/，見 docs/governance/worker-roster.md）、60 支腳本，外加治理規範與標籤真相源。本機與雲端裝同一份，沒有子集。",
-  "version": "0.26.0",
+  "description": "InkStone Environment Plugin —— leo 的 Claude Code 環境唯一真相源：61 支機械閘（86 條註冊，白話盤點見 docs/hooks-inventory.md）、7 支 slash command、2 支 skill、7 位有名字的工人（agents/，見 docs/governance/worker-roster.md）、62 支腳本，外加治理規範與標籤真相源。本機與雲端裝同一份，沒有子集。",
+  "version": "0.28.0",
   "keywords": [
     "inkstone",
     "guardrails",

README.md

@@ -23,11 +23,11 @@
 
 | | 數量 | 是什麼 |
 |---|---|---|
-| `hooks/` | 61 支 ＋ `hooks.json` | 全部機械閘（PreToolUse／Stop／SubagentStop／SessionStart／PostToolUse／UserPromptSubmit 共 85 條註冊）。**一支一行的白話盤點在 `docs/hooks-inventory.md`，那裡才是這兩個數字的家** |
+| `hooks/` | 61 支 ＋ `hooks.json` | 全部機械閘（PreToolUse／Stop／SubagentStop／SessionStart／PostToolUse／UserPromptSubmit 共 86 條註冊）。**一支一行的白話盤點在 `docs/hooks-inventory.md`，那裡才是這兩個數字的家** |
 | `agents/` | 7 位 | **工人名單**（`inkstone/ISEP#86`）——派工時指名派給誰，規約見 `docs/governance/worker-roster.md` |
 | `commands/` | 7 支 | `/wiki-recall` `/wiki-capture` `/cp-write` `/issue-handle` … |
 | `skills/` | 2 支 | `ship-check`（東西要出去之前）／`deep-recall`（把散落的枝葉還原成一棵樹）。🔴 **這兩支的內容不一定是在這裡寫的**——誰是真相源查 `docs/file-ownership.tsv` |
-| `scripts/` | 60 支 | `ticket`／`roster`／`isep-nag`／`wiki-compress`／`github-arm.sh` …（頂層檔案，不含 `lib/` 等子目錄） |
+| `scripts/` | 62 支 | `ticket`／`roster`／`isep-nag`／`wiki-compress`／`github-arm.sh` …（頂層檔案，不含 `lib/` 等子目錄） |
 
 > 🔴 這五個數字**每次都要在自己的樹上實數**，不准沿用上一版、也不准用加減推
 > （`system-dev/wiki/mistakes.md`：那是 leo 的驗收介面，多報就是假綠）：

docs/TESTING.md

@@ -624,11 +624,22 @@ bash hooks/tests/parallel-lines-cap-guard.test.sh
 `PostToolUse:Agent` 在**送出後 5 秒**就觸發（不是收工）；
 subagent **不是獨立行程**（`ps` 只有一個 claude-code 行程，所以數行程數不到線）。
 
-### A24 — 一條線要有自己的工作目錄：77 條
+### A24 — 一條線要有自己的工作目錄：110 條
 ```
 bash hooks/tests/line-needs-own-worktree.test.sh
 ```
-**該看到**：`77/77 通過`。離線，每個案例自己開**兩顆**真的 git repo ＋一份真的 linked worktree。
+**該看到**：`110/110 通過`。離線，每個案例自己開**兩顆**真的 git repo ＋一份真的 linked worktree ＋一顆本機 bare 遠端。
+
+**G／H 群在守什麼**（inkstone/ISEP#147，2026-09-07 補）：**分身住 repo 裡面，收工要被收。**
+leo 在 Finder 看到 `ISEP-wt-122ship`／`ISEP-wt-117`／`ISEP-wt115`／`InkStoneCo-wt-112`…一排——舊版教「開在 repo 旁邊、
+收工 `worktree remove`」，而 remove 只寫在閘訊息裡，沒機制驗。
+G 群的測資是**閘自己印出來的 `scripts/worktree open` 那一行**（(78) 擋一次、(79) 抽出、(80b) 只填票號與分支真的跑），
+然後看三件事實：分身在 `<repo>/.worktrees/` 底下、**repo 旁邊的目錄清單一個都沒多**（(81)）、共用目錄 `git status` 乾淨（(82)）。
+H 群餵的是 PostToolUse `Agent` 的 payload（派工單 `【工單】owner/repo#N`，總管 session）：沒推 ⇒ exit 2 點名分支＋路徑＋推的指令、分身一根寒毛沒動（(86)–(91)）；
+推了但有未追蹤檔 ⇒ exit 2（(92)–(94)）；推了且乾淨 ⇒ exit 0、目錄與登記都沒了、**分支還在**（(95)–(98)）；
+沒工單／沒分身／工具不是 Agent ⇒ 安靜（(99)–(103)，誤攔比漏擋嚴重）；一單兩票各自處理（(104)–(106)）；
+環境裡的 `WORKTREE_OK=1` 是切分支的逃生門，不影響收工（(107)）。
+修之前拿新測試跑舊閘（main 那份）：**90/110，20 條紅**——㉖㉙㉚b㉚c（訊息還在教開在旁邊）＋ G／H 全部；B／D／E／F 全綠。紅的正好是這次改到的行為。
 
 **E 群在守什麼**（comment 6587，2026-09-07 補）：**閘印出來的那條出路要真的走得通。**
 閘訊息教的是 `WORKTREE_OK=1 git -C … checkout …`，舊版讀的卻是 hook 自己的環境變數——PreToolUse hook
@@ -981,6 +992,28 @@ repo 那份走 TMP 底下的假薄殼。
 ⚠️ **「新開一個雲端 session、不跑任何指令、第一眼就是它」**這格要下一版裝進雲端才驗得到——
 前提是 Cloud environment 有 `GITEA_TOKEN_CLAUDE_CODE`（本 session 有），沒有就跟 0.25.0 一樣退到舊線。
 
+### A40 — 一個 repo 只有一個資料夾：`scripts/worktree`（sweep 現場整理）：42 條
+```
+bash scripts/test-worktree.sh
+```
+**該看到**：`通過 42 條，失敗 0 條`。全程離線：遠端是本機 bare repo，不碰任何真的 repo。
+
+**它守什麼**（inkstone/ISEP#147）：leo 在 Mac 上跑一次的整理工具。fixture 照他 09-07 在 Finder 看到的那排分身
+**原樣造出來**（`course_gen-ticket-3-notes`／`course_gen-ticket-4-handouts`／`ax-courses-ticket1`／`ISEP-wt-122ship`／
+`ISEP-wt-117`／`ISEP-wt115`／`InkStoneCo-wt-112`，各自處境不同：推了乾淨、沒推、髒、登記指向空氣），
+外加一份新家 `.worktrees/` 裡的與一個沒人登記的孤兒目錄。
+
+- **A dry-run**（(1)–(13)）：每份落在對的組、沒推的印分支與推的指令、`--skip course_gen` 那兩份在「不碰」組、**目錄樹快照前後相同**。
+- **B --apply**（(14)–(27)）：只收「推了且乾淨」的 3 份＋prune 空氣登記；沒推的、髒的、`--skip` 的、孤兒的一根寒毛沒動；收掉的分身**分支還在**；第二次冪等。
+- **C 判準是事實不是名字**（(28)–(32)）：不 `--skip` 時 `course_gen-*` 照 git 的事實分組；拿掉 remote ⇒ 落在「問不到遠端」、**不當成沒推、也不收**。
+- **D open／close／list**（(33)–(42)）：open 的路徑在 `<repo>/.worktrees/`、主 repo `git status` 乾淨、`tech_projects/` 沒多任何資料夾；close 沒推 ⇒ 2 點名，推了 ⇒ 0 目錄沒了，再 close ⇒ 0 不吵。
+
+**失敗**：
+- (2)(30) 紅 ⇒ **dry-run 動了東西**——leo 跑第一次「只是看看」就已經被改了現場，那是災難。
+- (19)–(23) 任一紅 ⇒ 收錯東西：刪了沒推的 commit／動了 `--skip` 的 repo／碰了不明目錄。**不刪任何有未推 commit 的分身**是票上紅線。
+- (28)(29) 紅 ⇒ 判準滑回看名字（`course_gen` 被當關鍵字），違反本 repo 紅線。
+- (31)(32) 紅 ⇒ 把「離線」當成「沒推」——拿雜訊懲罰謹慎。
+
 ### A5 — 開票前的搜尋是跨 repo 的
 ```
 python3 scripts/ticket where 標籤 模組化
@@ -1253,6 +1286,8 @@ B2（信標那行）／B3（setup 輸出）／B4（閘的訊息）三個畫面
 | **A24 一條線要有自己的工作目錄** | isep-guard | ✅ 35/35（2026-08-29，inkstone/ISEP#109→5391） |
 | **A24 出路那一行原樣餵回去走得通＋#125 A–F** | isep-hand | ✅ 77/77（2026-09-07，inkstone/ISEP#109→6587、#125）＋真路徑實跑（薄殼 cwd、`-C ISEP`：擋→印的那行→放行）＋舊閘實跑 3 條紅 |
 | **A39 D20 閘看 push 實際會推的 repo** | isep-hand | ✅ 26/26（2026-09-07，inkstone/ISEP#109→6629）＋真路徑實跑（薄殼 cwd：`-C InkStoneCo` 放行、裸 `git push origin` 擋）＋舊閘實跑 7 條紅（4 誤攔＋3 漏擋） |
+| **A24 分身住 repo 裡面＋收工被收（G／H 群）** | isep-hand | ✅ 110/110（2026-09-07，inkstone/ISEP#147）＋舊閘實跑 20 條紅（訊息＋G／H，B／D／E／F 全綠）＋本線自己就是 dogfood（分身開在 `ISEP/.worktrees/ISEP-147`，主目錄 `git status` 乾淨） |
+| **A40 sweep 現場整理（七個分身的 fixture）** | isep-hand | ✅ 42/42（2026-09-07，inkstone/ISEP#147）；**leo 的 Mac 現場**要他自己跑 `sweep ~/tech_projects`（先 dry-run）——這台機器碰不到 |
 | **A26 雲端憑證清單這台拿得到** | isep-hand | ✅ 11/11（2026-09-01，inkstone/ISEP#115→5526／5541／5542／5577）＋兩條「該紅」方向實跑 |
 | **A16 放行的門真的打得開** | 總管 | ✅ 17/17（2026-08-28，inkstone/ISEP#90） |
 | **A17 未推警察不誤攔雲端分支** | 總管 | ✅ 10/10（2026-08-28，inkstone/ISEP#90） |

docs/governance/worktree-placement.md

@@ -0,0 +1,70 @@
+# 一個 repo 只有一個資料夾：分身住 `.worktrees/`，收工就被收（inkstone/ISEP#147）
+
+> leo 2026-09-07（兩則，一字不改）：
+> 「我看到的是一個 repo，你會產生大量的同一個頭不同尾巴的 repo，全部拆開就更亂了，
+>   為什麼要產出新的 repo？這個 repo 的目的就是收納所有相關的內容，這樣散開造成凌亂，
+>   ISEP, Inkstoneco, Course Gen 這些都產出好多個資料夾，這要整理回去」
+> 「另外要在 ISEP 裡寫明，禁止這樣產出一大堆資料夾」
+
+## 規約（三句）
+
+1. 🔴 **禁止在專案目錄旁邊產出分身資料夾。** `tech_projects/` 底下一個 repo 只能有一個資料夾；
+   `ISEP-wt-117`、`InkStoneCo-wt-112`、`course_gen-ticket-3-notes` 這種同頭不同尾的東西不准再長出來。
+2. **一條線要隔離工作目錄，分身住 repo 裡面**：`<repo>/.worktrees/<票的 repo 名>-<票號>`。
+   Finder 看不到（點開頭）、`git status` 看不到（寫進 `.git/info/exclude`）、`git worktree list` 找得到。
+3. **分身是借的，收工要還**：分支推上遠端且工作樹乾淨 ⇒ 收掉；沒推 ⇒ 點名分支與路徑，等人決定。
+   **絕不 force、絕不刪沒推的 commit。**
+
+## 為什麼會長成那樣（根因，不是誰疏忽）
+
+`hooks/line-needs-own-worktree.sh`（inkstone/ISEP#109，08-29 立）擋下線在共用目錄切分支，教它
+「開一份在 repo 旁邊、不要在 /tmp、收工時 `worktree remove`」。
+
+那時比較的只有「旁邊 vs /tmp」——/tmp 會被系統清掉、登記簿說謊；旁邊的一份都沒掉。
+**一份都沒掉，也一份都沒收**：`remove` 那一步只寫在閘訊息裡，沒有任何機制驗。
+每個工人留一份，`tech_projects/` 就長成那排。**規則在文字裡，不在機器上**
+（同日 ISEP#109 comment 6629 是同一種病：出路寫在訊息裡，機器讀不到）。
+
+## 機器上的兩端
+
+| 端 | 在哪 | 做什麼 |
+|---|---|---|
+| 開 | `hooks/line-needs-own-worktree.sh`（PreToolUse Bash） | 擋下共用目錄裡的 checkout，印出 `scripts/worktree open …`（絕對路徑，貼了就能跑） |
+| 收 | **同一支閘**多掛 PostToolUse `Agent\|Task` | 從派工單 `【工單】owner/repo#N` 認出分身名字，跑 `scripts/worktree close`：推了收、沒推點名（exit 2） |
+| 工具 | `scripts/worktree` | `open`／`close`／`list`／`sweep` 四個動詞；「推了沒」只有這一份判準（三態：有／沒有／問不到，問不到不當成沒推） |
+
+為什麼收的那一半不另開一支閘：教你開的和替你收的是同一件事的兩半，拆成兩支就又是「規則在兩個地方」
+（`countdown-guard.sh` 同一種形狀：注入與查核是一支閘掛兩個事件）。
+
+為什麼掛 PostToolUse 不掛 SubagentStop：票號在派工單（Agent 的 `tool_input.prompt`）裡，SubagentStop 拿不到
+（`baton-handback-guard.sh` 檔頭那段實撞）。
+
+## 工人怎麼用
+
+```
+python3 <plugin>/scripts/worktree open  inkstone/ISEP#147 --repo <repo> -b feat/147-xxx   # 開
+cd <repo>/.worktrees/ISEP-147                                                        # 在裡面做事
+python3 <plugin>/scripts/worktree close inkstone/ISEP#147 --repo <repo>                # 收（推了才收得掉）
+```
+
+忘了 `close` 也沒關係——線收工那一刻閘會替你跑；但**沒推的它不會替你收**，只會點名。
+不要用 `git worktree add <repo>/../<repo>-wt-…` 這條老路；閘訊息已經不印它了。
+
+## leo 在 Mac 上整理現場（一次）
+
+```
+python3 ~/.claude/plugins/cache/inkstone/isep/<版本>/scripts/worktree sweep ~/tech_projects              # 只列，不動
+python3 ~/.claude/plugins/cache/inkstone/isep/<版本>/scripts/worktree sweep ~/tech_projects --apply --skip course_gen
+```
+
+- 預設**只列不動**；`--apply` 才收，而且只收「推了且乾淨」的。
+- 沒推的、有未 commit 的、問不到遠端的、沒有任何 repo 登記它的：**全部列出來、一個都不動**，等他決定。
+- `--skip <repo 名>` 是操作者點名不碰的 repo（09-07：`course_gen` 地端正在處理，列可以、不收不動）。
+  它是操作者的明示指令，不是判準——判準永遠是「這個目錄是不是某個 repo 的 worktree、分支推了沒、乾不乾淨」。
+
+## 測試
+
+- `hooks/tests/line-needs-own-worktree.test.sh` G 群（開在裡面、旁邊不多任何東西、閘印的那行原樣跑得動）
+  與 H 群（PostToolUse：推了收掉、沒推點名、沒工單／沒分身安靜）。
+- `scripts/test-worktree.sh`：七個分身的 fixture（照 leo 09-07 看到的那排）跑 `sweep`——
+  dry-run 不動任何東西；`--apply` 只收已推的、`--skip` 的一根寒毛不動、沒推的印分支與路徑。

docs/hooks-inventory.md

@@ -7,7 +7,7 @@
 
 ## 一句話結論
 
-`hooks/` 底下有 **61 個 `.sh` 檔**，`hooks.json` 實際掛上 **85 條註冊**（同一支閘常被多種情境同時掛上）；
+`hooks/` 底下有 **61 個 `.sh` 檔**，`hooks.json` 實際掛上 **86 條註冊**（同一支閘常被多種情境同時掛上）；
 其中 **3 支檔案存在但沒被掛上**（2 支是待人填的空範本、1 支是刻意留著沒開的止血帶，見下面「未生效」表）。
 下面按「你會在什麼時候撞到它」分組，一支一行。
 
@@ -38,6 +38,14 @@
 > **61 支、85 條、60 支腳本是在這棵樹上當場數出來的**（`ls hooks/*.sh | wc -l`＝61、
 > `grep -c '"command":' hooks/hooks.json`＝85、`ls -p scripts | grep -v / | wc -l`＝60）。
 
+> 📌 **`inkstone/ISEP#147`（2026-09-07）＋0 支、＋1 條**：`line-needs-own-worktree.sh` 多掛 PostToolUse `Agent|Task`
+> ——教你開分身的那支閘，在線收工那一刻替你收（分支推了就 remove；沒推就點名分支與路徑，不靜默、不 force）。
+> 分身的家從「repo 旁邊」改成「repo 裡面的 `.worktrees/`」：leo 在 Finder 看到一排 `ISEP-wt-117`／`InkStoneCo-wt-112`
+> 就是第一版「收工 remove 只寫在閘訊息裡、沒機制驗」長出來的。同一支閘掛兩個事件（跟 `countdown-guard.sh` 同形狀），
+> **不另開一支**。`scripts/` ＋2：`worktree`（open／close／list／sweep，「推了沒」只有這一份判準）與它的測試。
+> **61 支、86 條、62 支腳本是在這棵樹上當場數出來的**（`ls hooks/*.sh | wc -l`＝61、
+> `grep -c '"command":' hooks/hooks.json`＝86、`ls -p scripts | grep -v / | wc -l`＝62）。規約：`docs/governance/worktree-placement.md`。
+
 > 📌 **`inkstone/ISEP#109` → comment 6629（2026-09-07）＋0 支、＋0 條**：兩支閘改判準不加閘——
 > `line-needs-own-worktree.sh` 的出路改認指令字串裡的 `WORKTREE_OK=1` 前綴（舊版讀 hook 自己的環境，
 > 出路永遠走不通）；`github-contact-guard.sh` 判 push 目標改在「這條指令實際會推的那個 repo」裡解 remote
@@ -149,7 +157,7 @@
 | `reply-identity-guard.sh` | 直接打 Gitea API 貼留言到票上時，內文第一行沒有 `【身份】`（`總管`／`subagent`／`leo`）就擋下——票上多條線並行時，看不出哪一則是誰寫的。純讀取、走 `scripts/ticket` 正門、指令裡加 `reply-identity-ok` 都放行。 | 🛑 擋 |
 | `comment-carries-task-guard.sh` | AI 要在票裡留一則「等某某上線才驗得了」這種**還沒做完的事**，卻沒有把它開成一張子票時，擋一次。留言沒人會回頭讀，票的 open／closed 撈一次就看得到。**擋下來時印的是一整塊可以直接貼著跑的指令**（腳本用絕對路徑、母票已經填好、內文草稿附在同一塊裡），那塊字是跟 `scripts/ticket usage subtask` 現要的，不是閘自己抄的一份（`inkstone/ISEP#112`）。 | 🛑 擋（同一輪只擋一次） |
 | `search-is-not-proof-guard.sh` | AI 用知識庫的**搜尋**找到一筆東西，然後把那筆東西的原始編號直接貼進票裡或派工單裡，當成「某個功能壞了」的證據——而它從沒用正規的檢索路徑去查過那筆——擋一次。你關心的是：不會再有人拿錯的方法量出一個錯的結論，然後退回一張其實已經做完的票。 | 🛑 擋（同一輪只擋一次） |
-| `line-needs-own-worktree.sh` | 一條派工線想在**大家共用的那份工作目錄**裡切分支（`git checkout`／`git switch`）就擋下，叫它先開一份自己的 worktree。你關心的是：不會再有人交回工作時把某個 repo 留在自己的分支上，而下一個人在同一個目錄跑出貨、讀到的是別人留下的 HEAD。**總管在自己的目錄裡切分支不管**（那是他的目錄）；已經在自己 worktree 裡的切換全部放行；還原檔案（`git checkout -- 檔`）不管。擋下來的同時會順手把「指向空氣」的 worktree 登記清掉。出路是閘訊息印的那一行 `WORKTREE_OK=1 git -C … checkout …`——認的是**指令字串裡**的這個前綴，原樣貼回去就過（`inkstone/ISEP#109`→6587：舊版讀 hook 自己的環境變數，那行在 Claude Code 底下永遠走不通）。 | 🛑 擋 |
+| `line-needs-own-worktree.sh` | 一條派工線想在**大家共用的那份工作目錄**裡切分支（`git checkout`／`git switch`）就擋下，叫它先開一份自己的 worktree——**開在 repo 裡面的 `.worktrees/`，不是旁邊**（`scripts/worktree open`；`inkstone/ISEP#147`：leo 在 Finder 看到一排 `ISEP-wt-117`／`InkStoneCo-wt-112` 就是舊版教出來的）。同一支閘也掛在線收工那一刻（PostToolUse `Agent|Task`）：從派工單的【工單】認出分身，分支推了且乾淨就收掉，沒推／有東西沒交代就點名分支與路徑——不靜默、不 force、不刪沒推的 commit。你關心的是：一個 repo 在 Finder 只有一個資料夾，而且不會再有人交回工作時把某個 repo 留在自己的分支上。**總管在自己的目錄裡切分支不管**（那是他的目錄）；已經在自己 worktree 裡的切換全部放行；還原檔案（`git checkout -- 檔`）不管。擋下來的同時會順手把「指向空氣」的 worktree 登記清掉。切分支的出路是閘訊息印的那一行 `WORKTREE_OK=1 git -C … checkout …`——認的是**指令字串裡**的這個前綴，原樣貼回去就過（`inkstone/ISEP#109`→6587）。 | 🛑 擋／收工 🚨 點名 |
 | `diagnosis-evidence-guard.sh` | 你想把一段有份量的東西寫上票，而這個 session **沒派人去查過那張票**、那段話裡也**沒有任何走得過去的出處**（檔案:行號／commit／comment 號／票號／網址／貼出來的實測輸出）就擋一次——未經調查的診斷寫在票上會長得像事實，工人會照著它去驗證而不是去查。派過人查、或把出處帶上，都放行；一句短回覆不管。 | 🛑 擋 |
 ## B. AI 想寫檔案／改程式碼的當下（PreToolUse / Write·Edit·MultiEdit）
 

docs/permissions-allow.json

@@ -6,7 +6,8 @@
     "薄殼 repo（GitHub）要 D20 開閘才推得動 ⇒ 白名單住 ISEP，`scripts/settings-allow-sync` 開工時寫進那台機器的 ~/.claude/settings.json。",
     "以後加規則只改這個檔、出一版，雲端下一趟就有。",
     "inkstone/ISEP#137：09-07 雲端對 stage 的三種寫入（`npx wrangler secret put`／`stage-deploy-artifacts.py`／curl POST 到 arcrun-yuga3bse）全被分類器擋——複合指令與任意 curl 對不上任何一條前綴。收成 `scripts/stage`（secret／api 兩個子命令，只寫 stage、值只從環境變數名讀）四種形狀，外加 Arcrun 自己那支 `scripts/stage-deploy-artifacts.py`（它已寫死只認 youlin 帳號 ID、不收 --account／--token）從 Arcrun repo 根目錄的相對形狀。不放 `Bash(npx *)`／`Bash(wrangler *)`／`Bash(curl *)`。",
-    "inkstone/ISEP#67：SessionStart 信標印的補法是 `python3 <plugin root>/scripts/release-ship vX.Y.Z`——那一行在雲端要是被分類器擋，出路就走不通（閘的價值是「擋下來＋給一條走得通的路」）。release-ship 只 POST 一件事（建 release，tag 與 release 名寫死從 Gitea 讀）；release-check 純讀。"
+    "inkstone/ISEP#67：SessionStart 信標印的補法是 `python3 <plugin root>/scripts/release-ship vX.Y.Z`——那一行在雲端要是被分類器擋，出路就走不通（閘的價值是「擋下來＋給一條走得通的路」）。release-ship 只 POST 一件事（建 release，tag 與 release 名寫死從 Gitea 讀）；release-check 純讀。",
+    "inkstone/ISEP#147：worktree 閘印出來的出路是 `python3 <plugin>/scripts/worktree open …`／`close …`，收工那一半也是同一支工具；出路在雲端被分類器擋就是走不通的路（閘的價值是「擋下來＋給一條走得通的路」）。它只碰 git worktree，不打網路寫入。"
   ],
   "_rules": [
     "開頭的 `~` 由 settings-allow-sync 換成那台機器的家目錄（本機 /Users/…、雲端 /root），其餘一字不改。",
@@ -40,6 +41,10 @@
     "Bash(python3 ~/.claude/plugins/cache/inkstone/isep/*/scripts/release-check *)",
     "Bash(python3 \"$CLAUDE_PLUGIN_ROOT/scripts/release-check\" *)",
     "Bash(python3 \"$CLAUDE_PLUGIN_ROOT\"/scripts/release-check *)",
-    "Bash(python3 scripts/release-check *)"
+    "Bash(python3 scripts/release-check *)",
+    "Bash(python3 ~/.claude/plugins/cache/inkstone/isep/*/scripts/worktree *)",
+    "Bash(python3 \"$CLAUDE_PLUGIN_ROOT/scripts/worktree\" *)",
+    "Bash(python3 \"$CLAUDE_PLUGIN_ROOT\"/scripts/worktree *)",
+    "Bash(python3 scripts/worktree *)"
   ]
 }

hooks/hooks.json

@@ -445,6 +445,10 @@
           {
             "type": "command",
             "command": "${CLAUDE_PLUGIN_ROOT}/hooks/baton-handback-guard.sh"
+          },
+          {
+            "type": "command",
+            "command": "${CLAUDE_PLUGIN_ROOT}/hooks/line-needs-own-worktree.sh"
           }
         ]
       },

hooks/line-needs-own-worktree.sh

@@ -1,6 +1,7 @@
 #!/usr/bin/env bash
-# 管什麼: 一條派工線要在「共用的工作目錄」裡切分支時擋下來，叫它去開一份自己的 worktree。
+# 管什麼: 一條派工線要在「共用的工作目錄」裡切分支時擋下來，叫它去開一份自己的 worktree——開在 repo **裡面**（`.worktrees/`），不開在旁邊；同一支閘在那條線收工那一刻（PostToolUse Agent|Task）把分身收掉：分支推了就 remove，沒推就點名分支與路徑，不靜默留著。
 # 為什麼: 2026-08-29 inkstone/ISEP#109 comment 5391——每個 repo 只有一份工作目錄，所有線共用。#163 切到自己的分支、交回時沒切回來，總管後來在同一個目錄跑 ship.mjs，讀到的是別人留下的 HEAD。票號說得出「這是哪個任務」，沒有任何東西說得出「這個目錄現在是誰留下的狀態」。
+#   🔴 2026-09-07 inkstone/ISEP#147：第一版教工人「開在 repo 旁邊、收工 worktree remove」，而 remove 那一步只寫在閘訊息裡、沒有任何機制驗 ⇒ 每個工人留一份，leo 在 Finder 看到 `ISEP-wt-117`／`ISEP-wt115`／`InkStoneCo-wt-112`／`course_gen-ticket-3-notes`…一排同頭不同尾的分身。leo：「一個 repo 只看得到一個資料夾」「禁止這樣產出一大堆資料夾」。規則在文字裡不在機器上——所以現在兩端都在機器上：開在裡面（Finder 看不到），收在 PostToolUse（忘了也會被收）。工具＝scripts/worktree（open／close／sweep 同一份「推了沒」判準）；規約＝docs/governance/worktree-placement.md。
 # 誤觸時怎麼關: `WORKTREE_OK=1 git checkout …`——認的是**指令字串裡**這個字面前綴（留痕就在指令歷史上）。
 #   🔴 2026-09-07（inkstone/ISEP#109 → comment 6587）：舊版讀的是 hook 自己的環境變數 `$WORKTREE_OK`，
 #   而 PreToolUse hook 跟指令不是同一個行程——指令前綴的賦值到不了它 ⇒ 閘印出來的出路在 Claude Code
@@ -31,16 +32,28 @@
 #   而 08-29 出事的是子 repo（`products/arcrun-rag`、`matrix/arcrun`）、動作是 `checkout`、
 #   而且沒有人登記過。**兩支守的不是同一件事，這支不動那支。**
 #
-# ── worktree 開在哪：開在 repo 的旁邊，不要開在 /tmp（2026-08-29 實測）──────
+# ── worktree 開在哪：repo **裡面**的 `.worktrees/`，不在旁邊、不在 /tmp ─────────
+#   /tmp（2026-08-29 實測）：
 #     $ git -C products/arcrun-rag worktree list
 #       /private/tmp/.../scratchpad/wt-180   … prunable   ← 目錄被系統清掉了
-#       /private/tmp/.../scratchpad/wt164    … prunable   ← 同上
 #       /private/tmp/wt167src                … prunable
-#       products/arcrun-rag-wt88             … 完好
-#       products/arcrun-rag-wt104ingest      … 完好
 #     ISEP 同一天有 **12 筆 prunable**，全部在 /private/tmp 底下。
 #   ⇒ 開在 `/tmp` 的會被系統清掉，而**登記簿還留著** ⇒ 登記簿說謊。
-#     開在 repo 旁邊的那幾份，一份都沒掉。
+#   旁邊（2026-09-07 inkstone/ISEP#147 實錄）：一份都沒掉——**也一份都沒收**。
+#     tech_projects/ 底下躺著 ISEP-wt-122ship、ISEP-wt-117、ISEP-wt115、InkStoneCo-wt-112…
+#     leo 在 Finder 看到的是「一個 repo 長出一排同頭不同尾的分身」。
+#   ⇒ 住 `<repo>/.worktrees/<票 repo>-<票號>`：Finder 看不到（點開頭）、`git status` 看不到
+#     （`scripts/worktree open` 寫進 `.git/info/exclude`，不動被追蹤的檔）、
+#     `git worktree list` 照樣列得到（收工那一半靠它找）。
+#
+# ── 收工那一半：同一支閘掛在 PostToolUse(Agent|Task)（inkstone/ISEP#147）───────
+#   派工單裡的 `【工單】owner/repo#N` 就是分身的名字（`.worktrees/<repo>-<N>`），
+#   跟 baton-handback-guard.sh／issue-status-autoflip.sh 同一個位置、同一種抓法。
+#   線收工那一刻：`scripts/worktree close <票>` ——
+#     推了且乾淨 ⇒ remove＋prune，安靜。
+#     沒推／有未 commit／問不到遠端 ⇒ exit 2 點名分支與路徑，並印推的指令。**不 force、不刪。**
+#   為什麼不掛 SubagentStop：那裡拿不到票號（見 baton-handback-guard.sh 檔頭）。
+#   為什麼不另開一支閘：教你開的和替你收的是同一件事的兩半，拆成兩支就又是「規則在兩個地方」。
 #
 # ── 順手把說謊的登記清掉（驗收條件 7：prune 是收工動作，不是偶爾整理）───────
 #   擋下來的同時對那個 repo 跑一次 `git worktree prune`，並把清掉幾筆講出來。
@@ -57,11 +70,69 @@
 #      然後以為自己隔離好了。**寧可漏擋，也不要給錯的下一步**（comment 5398）。
 set -eu
 
+PAYLOAD=$(cat 2>/dev/null || echo '{}')
+
+# ── 收工那一半（PostToolUse Agent|Task）：先於任何環境變數判斷——這裡跑的是總管的 session ──
+EVENT=$(printf '%s' "$PAYLOAD" | python3 -c '
+import json, sys
+try:
+    d = json.load(sys.stdin)
+except Exception:
+    raise SystemExit
+sys.stdout.write(str(d.get("hook_event_name") or ""))
+' 2>/dev/null) || EVENT=""
+if [ "${EVENT:-}" = "PostToolUse" ]; then
+  SPEC=$(printf '%s' "$PAYLOAD" | python3 -c '
+import json, re, sys
+try:
+    d = json.load(sys.stdin)
+except Exception:
+    raise SystemExit
+if d.get("tool_name") not in ("Agent", "Task"):
+    raise SystemExit
+p = (d.get("tool_input") or {}).get("prompt") or ""
+seen = []
+for line in p.splitlines():
+    if "【工單】" not in line:
+        continue
+    for m in re.finditer(r"([A-Za-z0-9_.-]+)/([A-Za-z0-9_.-]+)#(\d+)", line):
+        t = "%s/%s#%s" % m.groups()
+        if t not in seen:
+            seen.append(t)
+sys.stdout.write(" ".join(seen))
+' 2>/dev/null) || SPEC=""
+  [ -n "${SPEC:-}" ] || exit 0
+  WT_TOOL="$(cd "$(dirname "$0")/.." && pwd)/scripts/worktree"
+  if [ ! -f "$WT_TOOL" ]; then
+    echo "⚠️ line-needs-own-worktree：找不到 scripts/worktree，這條線的分身這一次沒有收。" >&2
+    exit 0
+  fi
+  ROOT="${CLAUDE_PROJECT_DIR:-$PWD}"
+  # 掃哪裡：專案根、它的上一層（Mac：tech_projects/ 底下 ISEP 與 InkStoneCo 是兄弟）、
+  # 雲端薄殼底下的真身（子 repo 在 InkStoneCo/matrix|products|polaris 底下，工具自己會往下找一層）。
+  SCAN="--scan $ROOT --scan $(dirname "$ROOT")"
+  [ -d "$ROOT/InkStoneCo" ] && SCAN="$SCAN --scan $ROOT/InkStoneCo"
+  RC=0
+  for T in $SPEC; do
+    rc=0
+    # shellcheck disable=SC2086
+    OUT=$(python3 "$WT_TOOL" close "$T" $SCAN --quiet 2>&1 >/dev/null) || rc=$?
+    [ -n "${OUT:-}" ] && printf '%s\n' "$OUT" | sed 's/^/  /' >&2
+    [ "$rc" -eq 2 ] && RC=2
+  done
+  [ "$RC" -eq 2 ] || exit 0
+  cat >&2 <<'EOF'
+
+🌳 這條線收工了，但它的分身還留在 repo 裡（上面點名的那幾份）。
+  不會靜默留著、也不會替它刪沒推的東西——推了再收，或確認作廢後自己刪。
+  規約：docs/governance/worktree-placement.md（inkstone/ISEP#147）
+EOF
+  exit 2
+fi
+
 [ "${WORKTREE_OK:-}" = "1" ] && exit 0
 [ "${CLAUDE_CODE_CHILD_SESSION:-}" = "1" ] || exit 0   # 總管在自己的目錄裡，不管
 
-PAYLOAD=$(cat 2>/dev/null || echo '{}')
-
 # 這條指令會動到哪個目錄的 HEAD——**不是問「hook 站在哪」**。
 #   2026-08-29 實測（inkstone/ISEP#109 → comment 5398）：`cd <別的 repo> && git checkout`
 #   舊版拿 payload 的 cwd 當答案，於是擋對了、卻**指著另一個 repo 叫人去開 worktree**。
@@ -125,6 +196,8 @@ ABS() { (cd "$TARGET" 2>/dev/null && cd "$1" 2>/dev/null && pwd) || printf '%s'
 TOP=$(git -C "$TARGET" rev-parse --show-toplevel 2>/dev/null) || exit 0
 NAME=$(basename "$TOP")
 PARENT=$(dirname "$TOP")
+# 印給人複製的指令用工具的絕對路徑——相對路徑會對貼的人的 cwd 解析（mistakes.md「出路跑不動」）
+WT_TOOL="$(cd "$(dirname "$0")/.." && pwd)/scripts/worktree"
 NOW=$(git -C "$TOP" rev-parse --abbrev-ref HEAD 2>/dev/null || echo '?')
 
 # 驗收條件 7：說謊的登記順手清掉（只刪目錄已經不存在的那些）
@@ -147,17 +220,20 @@ $PRUNED
   🔴 票號說得出「這是哪個任務」，**沒有任何東西說得出「這個目錄現在是誰留下的狀態」**。
   （那次沒出錯貨——是文案契約閘擋下來的。閘有效，但那是最後一道。）
 
-【現在怎麼做】開一份自己的，然後在裡面做事：
+【現在怎麼做】開一份自己的——住在 repo **裡面**的 .worktrees/，然後在裡面做事：
 
-    git -C $TOP worktree add $PARENT/$NAME-wt-<票號> -b <你的分支>
-    cd $PARENT/$NAME-wt-<票號>
+    python3 $WT_TOOL open <owner/repo#票號> --repo $TOP -b <你的分支>
+    cd $TOP/.worktrees/<票的 repo 名>-<票號>
 
-  🔴 **不要開在 /tmp 底下。** 同一天實測：$NAME 的登記簿裡指向 /private/tmp 的
-     那幾筆全部 prunable（目錄被系統清掉、登記還在），而開在 repo 旁邊的一份都沒掉。
+  🔴 **不要開在 /tmp 底下**（08-29 實測：$NAME 指向 /private/tmp 的登記全部 prunable），
+     **也不要開在 repo 旁邊**（09-07 實錄：$PARENT/ 底下躺了一排 $NAME-wt-…，
+     leo 在 Finder 看到「一個 repo 一排分身」——inkstone/ISEP#147，禁止）。
+     裡面的那份 Finder 看不到、git status 看不到，git worktree list 找得到。
 
-  收工時：
-    git -C $TOP worktree remove $PARENT/$NAME-wt-<票號>
-    git -C $TOP worktree prune
+  收工時（推了會收掉；沒推會點名，不會靜默留著；你忘了，線收工那一刻這支閘也會替你收）：
+    python3 $WT_TOOL close <owner/repo#票號> --repo $TOP
+
+  規約：docs/governance/worktree-placement.md
 
 【真的要在共用目錄裡切（接手、緊急止血）】
     WORKTREE_OK=1 git -C $TOP checkout <分支>

hooks/tests/line-needs-own-worktree.test.sh

@@ -32,6 +32,10 @@ mkdir -p "$REPO"
 git -C "$REPO" init -q -b main
 git -C "$REPO" config user.email t@t; git -C "$REPO" config user.name t
 echo hi > "$REPO/a.txt"; git -C "$REPO" add -A; git -C "$REPO" commit -qm init
+# G／H 群要驗「推了沒」——給共用 repo 一顆真的（本機 bare）遠端。離線，不打網路。
+git init -q --bare "$ROOT/remote.git"
+git -C "$REPO" remote add origin "$ROOT/remote.git"
+git -C "$REPO" push -q origin main 2>/dev/null
 git -C "$REPO" worktree add -q "$ROOT/own-wt" -b mine
 OWN="$ROOT/own-wt"
 PLAIN="$ROOT/not-a-repo"; mkdir -p "$PLAIN"
@@ -116,11 +120,13 @@ echo "── C 群：訊息與副作用 ──"
 
 t 2 "㉔ 擋下來（下面幾條檢查這一次的訊息）" "git checkout -b feat/msg"
 has "$REPO"                    "㉕ 說得出是哪個目錄"
-has "worktree add"             "㉖ 給得出開自己 worktree 的指令"
+has "scripts/worktree open"    "㉖ 給得出開自己 worktree 的指令（scripts/worktree open，inkstone/ISEP#147）"
 has "不要開在 /tmp"            "㉗ 講得出不要開在 /tmp（08-29 實測：那些全 prunable）"
 has "WORKTREE_OK=1"            "㉘ 講得出逃生門"
-has "worktree prune"           "㉙ 講得出收工要怎麼收"
+has "scripts/worktree close"   "㉙ 講得出收工要怎麼收（scripts/worktree close）"
 hasnt '$('                     "㉚ 訊息沒有被 shell 展開"
+hasnt "worktree add $ROOT/shared-repo-wt-" "㉚b 不再教人開在 repo 旁邊（09-07 那排分身就是這行教出來的）"
+has   "$REPO/.worktrees/"      "㉚c 教的是 repo 裡面的 .worktrees/"
 
 # 驗收條件 7：說謊的登記真的被清掉
 git -C "$REPO" worktree add -q "$ROOT/ghost" -b ghosted
@@ -285,6 +291,95 @@ t 2 "(77) 同一句換成分號：cat <<'EOF' … EOF; git checkout main ⇒ 照
 EOF
 ; git checkout main"
 
+echo
+echo "── G 群：分身開在 repo 裡面，旁邊不多任何東西（inkstone/ISEP#147）──"
+# 為什麼這群非有不可：閘訊息教的「開在 repo 旁邊」一份都沒掉、也一份都沒收，
+# leo 在 Finder 看到 ISEP-wt-117／ISEP-wt115／InkStoneCo-wt-112 一排。
+# 這群的測資是**閘自己印出來的那一行**（跟 E 群同一個原則）：抽出來、只填票號與分支、真的跑，
+# 然後看三件事實：分身在 .worktrees/ 底下、repo 旁邊的目錄清單一個都沒多、共用目錄 git status 乾淨。
+BESIDE_BEFORE=$(ls -1 "$ROOT" | sort)
+t 2 "(78) 先擋一次，拿它印出來的 open 那一行當測資" "git checkout -b feat/g" "$REPO"
+OPEN_LINE=$(printf '%s' "$LAST_ERR" | grep -F 'scripts/worktree open' | head -1 | sed 's/^[[:space:]]*//; s|<owner/repo#票號>|inkstone/shared-repo#901|; s|<你的分支>|feat/901|')
+N=$((N+1))
+if [ -n "$OPEN_LINE" ]; then printf '  ✅ (79) 抽得出那一行：%s\n' "$OPEN_LINE"; PASS=$((PASS+1))
+else printf '  ❌ (79) 訊息裡抽不出 scripts/worktree open 那一行\n'; FAIL=$((FAIL+1)); fi
+t 0 "(80) 那一行原樣跑（線、人站在別處）⇒ 這道閘不擋它（open 不是 checkout）" "$OPEN_LINE" "$PLAIN"
+N=$((N+1))
+if (cd "$PLAIN" && eval "$OPEN_LINE" >/dev/null 2>&1) && [ -d "$REPO/.worktrees/shared-repo-901" ]; then
+  printf '  ✅ (80b) 真的跑：分身長在 %s/.worktrees/shared-repo-901\n' "$REPO"; PASS=$((PASS+1))
+else printf '  ❌ (80b) 閘印的 open 那一行跑不動、或分身不在 .worktrees/ 底下\n'; FAIL=$((FAIL+1)); fi
+N=$((N+1))
+if [ "$(ls -1 "$ROOT" | sort)" = "$BESIDE_BEFORE" ]; then
+  printf '  ✅ (81) repo 旁邊的目錄清單一個都沒多（leo 在 Finder 只看得到一個資料夾）\n'; PASS=$((PASS+1))
+else printf '  ❌ (81) repo 旁邊多了東西：%s\n' "$(comm -13 <(printf '%s\n' "$BESIDE_BEFORE") <(ls -1 "$ROOT" | sort) | tr '\n' ' ')"; FAIL=$((FAIL+1)); fi
+N=$((N+1))
+if [ -z "$(git -C "$REPO" status --porcelain 2>/dev/null)" ]; then
+  printf '  ✅ (82) 共用目錄 git status 乾淨（.worktrees/ 進了 .git/info/exclude，沒動被追蹤的檔）\n'; PASS=$((PASS+1))
+else printf '  ❌ (82) 共用目錄髒了：%s\n' "$(git -C "$REPO" status --porcelain | head -3 | tr '\n' ' ')"; FAIL=$((FAIL+1)); fi
+t 0 "(83) 在那份分身裡切分支 ⇒ 放行（它是自己的 worktree）" "git checkout -b feat/g2" "$REPO/.worktrees/shared-repo-901"
+t 0 "(84) cd 進分身再切 ⇒ 放行" "cd $REPO/.worktrees/shared-repo-901 && git checkout feat/901" "$PLAIN"
+# 同一行再跑一次要冪等（重派同一張票的線不該撞牆）
+N=$((N+1))
+if (cd "$PLAIN" && eval "$OPEN_LINE" >/dev/null 2>&1); then printf '  ✅ (85) open 冪等：同一張票再開一次不炸\n'; PASS=$((PASS+1))
+else printf '  ❌ (85) 同一張票第二次 open 失敗\n'; FAIL=$((FAIL+1)); fi
+
+echo
+echo "── H 群：收工那一半（PostToolUse Agent|Task）——推了收掉、沒推點名、不靜默（inkstone/ISEP#147）──"
+# 這裡跑的是**總管的 session**（CLAUDE_CODE_CHILD_SESSION 沒設），掃的範圍由 CLAUDE_PROJECT_DIR 給。
+post() {   # post <prompt> [tool_name]
+  python3 - "$1" "${2:-Agent}" "$ROOT" <<'PY'
+import json, sys
+print(json.dumps({"session_id": "S-WT", "hook_event_name": "PostToolUse", "cwd": sys.argv[3],
+                  "tool_name": sys.argv[2], "tool_input": {"prompt": sys.argv[1]}, "tool_response": {}},
+                 ensure_ascii=False))
+PY
+}
+tp() {  # tp <期望 exit> <說明> <prompt> [tool_name] [env]
+  local want="$1" desc="$2" prompt="$3" tool="${4:-Agent}" envs="${5:-CLAUDE_CODE_CHILD_SESSION= CLAUDE_PROJECT_DIR=$ROOT}"
+  N=$((N+1)); local err rc
+  err=$(printf '%s' "$(post "$prompt" "$tool")" | env $envs bash "$HOOK" 2>&1 >/dev/null); rc=$?
+  LAST_ERR="$err"
+  if [ "$rc" -eq "$want" ]; then printf '  ✅ %s\n' "$desc"; PASS=$((PASS+1))
+  else printf '  ❌ %s —— 期望 exit=%s，實得 exit=%s\n' "$desc" "$want" "$rc"; printf '%s\n' "$err" | sed -n '1,8p' | sed 's/^/     /'; FAIL=$((FAIL+1)); fi
+}
+WT901="$REPO/.worktrees/shared-repo-901"
+# (a) 沒推：分身裡多一筆 commit、沒 push
+echo g > "$WT901/g.txt"; git -C "$WT901" add -A; git -C "$WT901" -c user.email=t@t -c user.name=t commit -qm g
+tp 2 "(86) 線收工、分支沒推 ⇒ exit 2（點名，不靜默）" "【工單】inkstone/shared-repo#901"
+has "feat/901"                 "(87) 點得出分支名"
+has "$WT901"                   "(88) 點得出路徑"
+has "push origin feat/901"     "(89) 印得出推的指令"
+has "worktree-placement.md"    "(90) 指到規約"
+N=$((N+1)); if [ -d "$WT901" ]; then printf '  ✅ (91) 沒推的分身一根寒毛都沒動（不刪沒推的 commit）\n'; PASS=$((PASS+1)); else printf '  ❌ (91) 沒推的分身被刪了——那是災難\n'; FAIL=$((FAIL+1)); fi
+# (b) 推了但工作樹髒：有未追蹤檔
+git -C "$WT901" push -q origin feat/901 2>/dev/null
+echo tmp > "$WT901/untracked.txt"
+tp 2 "(92) 推了、但分身裡有未追蹤檔 ⇒ exit 2 點名（git 自己也拒絕 remove）" "【工單】inkstone/shared-repo#901"
+has "未 commit"                "(93) 講得出是有東西沒交代"
+N=$((N+1)); if [ -d "$WT901" ] && [ -f "$WT901/untracked.txt" ]; then printf '  ✅ (94) 髒的分身沒被動\n'; PASS=$((PASS+1)); else printf '  ❌ (94) 髒的分身被動了\n'; FAIL=$((FAIL+1)); fi
+# (c) 推了且乾淨 ⇒ 收掉、安靜
+rm -f "$WT901/untracked.txt"
+tp 0 "(95) 推了且乾淨 ⇒ exit 0（收掉）" "【工單】inkstone/shared-repo#901"
+N=$((N+1)); if [ ! -e "$WT901" ] && ! git -C "$REPO" worktree list | grep -q shared-repo-901; then printf '  ✅ (96) 分身真的收掉了（目錄與登記都沒了）\n'; PASS=$((PASS+1)); else printf '  ❌ (96) 分身還在\n'; FAIL=$((FAIL+1)); fi
+N=$((N+1)); if git -C "$REPO" rev-parse --verify -q refs/heads/feat/901 >/dev/null; then printf '  ✅ (97) 分支本身還在（收的是分身，不是分支）\n'; PASS=$((PASS+1)); else printf '  ❌ (97) 分支被刪了\n'; FAIL=$((FAIL+1)); fi
+N=$((N+1)); if [ -d "$OWN" ] && [ -d "$REPO2" ]; then printf '  ✅ (98) 別人的 worktree 與別的 repo 一根寒毛都沒動\n'; PASS=$((PASS+1)); else printf '  ❌ (98) 收錯東西了\n'; FAIL=$((FAIL+1)); fi
+# (d) 安靜的方向（誤攔比漏擋嚴重）
+tp 0 "(99) 同一張票再收一次（分身已不在）⇒ exit 0 安靜" "【工單】inkstone/shared-repo#901"
+hasnt "沒有找到"               "(100) 沒分身時不吵（--quiet）"
+tp 0 "(101) 派工單沒有【工單】⇒ 不管" "幫我看一下 shared-repo#901 的狀況"
+tp 0 "(102) 票的 repo 沒有任何分身 ⇒ 安靜" "【工單】inkstone/other-repo#5"
+tp 0 "(103) PostToolUse 但工具不是 Agent/Task ⇒ 不管" "【工單】inkstone/shared-repo#901" "Bash"
+# (e) 一張派工單兩張票：兩份分身各自收
+(cd "$PLAIN" && python3 "$(cd "$HERE/../.." && pwd)/scripts/worktree" open inkstone/shared-repo#903 --repo "$REPO" >/dev/null 2>&1)
+(cd "$PLAIN" && python3 "$(cd "$HERE/../.." && pwd)/scripts/worktree" open inkstone/shared-repo#904 --repo "$REPO" >/dev/null 2>&1)
+echo k > "$REPO/.worktrees/shared-repo-904/k"; git -C "$REPO/.worktrees/shared-repo-904" add -A; git -C "$REPO/.worktrees/shared-repo-904" -c user.email=t@t -c user.name=t commit -qm k
+tp 2 "(104) 兩張工單：903 推了（HEAD＝main 已在遠端）收掉、904 沒推點名 ⇒ exit 2" "【工單】inkstone/shared-repo#903
+【工單】inkstone/shared-repo#904"
+N=$((N+1)); if [ ! -e "$REPO/.worktrees/shared-repo-903" ] && [ -d "$REPO/.worktrees/shared-repo-904" ]; then printf '  ✅ (105) 903 收了、904 留著\n'; PASS=$((PASS+1)); else printf '  ❌ (105) 903/904 處理錯：903=%s 904=%s\n' "$([ -e "$REPO/.worktrees/shared-repo-903" ] && echo 在 || echo 沒了)" "$([ -e "$REPO/.worktrees/shared-repo-904" ] && echo 在 || echo 沒了)"; FAIL=$((FAIL+1)); fi
+has "shared-repo-904"          "(106) 點名的是 904"
+# (f) 總管 session 的環境變數不影響收工那一半
+tp 2 "(107) 環境裡有 WORKTREE_OK=1 也照樣收工檢查（那是切分支的逃生門，不是收工的）" "【工單】inkstone/shared-repo#904" "Agent" "CLAUDE_CODE_CHILD_SESSION= CLAUDE_PROJECT_DIR=$ROOT WORKTREE_OK=1"
+
 clean
 echo
 echo "══ $PASS/$N 通過${FAIL:+，$FAIL 個失敗} ══"

scripts/test-worktree.sh

@@ -0,0 +1,135 @@
+#!/usr/bin/env bash
+# scripts/worktree 的測試（inkstone/ISEP#147）——重點是 `sweep`：leo 在 Mac 上跑一次的整理工具。
+#
+# 它守什麼: 「一個 repo 只有一個資料夾」的現場整理那一半。fixture 照 leo 09-07 在 Finder 看到的那排
+#   分身原樣造出來（七個，名字一字不差），每個分身的處境不同：
+#     course_gen-ticket-3-notes     推了、乾淨     ← 但 --skip course_gen（地端在處理）：列、不動
+#     course_gen-ticket-4-handouts  **沒推**       ← 同上：列、不動
+#     ax-courses-ticket1            **沒推**       ← 列出分支與路徑，不動
+#     ISEP-wt-122ship               推了、乾淨     ← --apply 收
+#     ISEP-wt-117                   推了、有未追蹤檔 ← 不動
+#     ISEP-wt115                    登記指向空氣   ← --apply prune
+#     InkStoneCo-wt-112             推了、乾淨     ← --apply 收
+#   外加一份 `.worktrees/` 裡面的分身（新家）與一個沒人登記的孤兒目錄。
+#
+# 四個方向都要驗，缺一個就是假綠：
+#   A dry-run：列表正確（每份都在對的組）、**沒有動任何東西**
+#   B --apply：只收「推了且乾淨」的；沒推的、髒的、--skip 的、孤兒的一根寒毛都沒動
+#   C 判準是 git 的事實不是名字：同樣叫 course_gen 的，不 --skip 就照規則走
+#   D open／close／list 的基本盤（閘測試 G／H 群已驗過出路，這裡只驗工具本體）
+#
+# 全程離線：遠端是本機 bare repo。不打網路、不碰任何真的 repo。
+set -u
+cd "$(dirname "$0")/.." || exit 1
+S="$(pwd)/scripts/worktree"
+PASS=0; FAIL=0; N=0
+ok(){  N=$((N+1)); PASS=$((PASS+1)); printf '  ✅ %s\n' "$1"; }
+bad(){ N=$((N+1)); FAIL=$((FAIL+1)); printf '  ❌ %s\n' "$1"; }
+chk(){ if eval "$2"; then ok "$1"; else bad "$1"; fi; }   # chk <說明> <條件>
+ROOT=$(mktemp -d "${TMPDIR:-/tmp}/isep-sweep.XXXXXX"); ROOT=$(cd "$ROOT" && pwd -P)
+trap 'rm -rf "$ROOT"' EXIT
+TP="$ROOT/tech_projects"; mkdir -p "$TP" "$ROOT/remotes"
+
+mkrepo() {  # mkrepo <名>：主 repo ＋ 本機 bare 遠端，main 已推
+  git init -q --bare "$ROOT/remotes/$1.git"
+  git init -q -b main "$TP/$1"
+  git -C "$TP/$1" config user.email t@t; git -C "$TP/$1" config user.name t
+  echo "$1" > "$TP/$1/README"; git -C "$TP/$1" add -A; git -C "$TP/$1" commit -qm init
+  git -C "$TP/$1" remote add origin "$ROOT/remotes/$1.git"
+  git -C "$TP/$1" push -q origin main 2>/dev/null
+}
+mkwt() {   # mkwt <repo> <分身目錄名> <分支> [pushed|unpushed] [dirty]
+  git -C "$TP/$1" worktree add -q "$TP/$2" -b "$3"
+  echo "$2" > "$TP/$2/work.txt"; git -C "$TP/$2" add -A; git -C "$TP/$2" commit -qm "$2"
+  [ "${4:-pushed}" = pushed ] && git -C "$TP/$2" push -q origin "$3" 2>/dev/null
+  [ "${5:-}" = dirty ] && echo x > "$TP/$2/untracked.tmp"
+  return 0
+}
+
+mkrepo course_gen; mkrepo ax-courses; mkrepo ISEP; mkrepo InkStoneCo
+mkwt course_gen course_gen-ticket-3-notes    feat/3   pushed
+mkwt course_gen course_gen-ticket-4-handouts feat/4   unpushed
+mkwt ax-courses ax-courses-ticket1           feat/1   unpushed
+mkwt ISEP       ISEP-wt-122ship              feat/122 pushed
+mkwt ISEP       ISEP-wt-117                  feat/117 pushed dirty
+mkwt ISEP       ISEP-wt115                   feat/115 pushed
+rm -rf "$TP/ISEP-wt115"                                     # 登記還在、目錄沒了 ⇒ 指向空氣
+mkwt InkStoneCo InkStoneCo-wt-112            feat/112 pushed
+# 新家裡的一份（推了、乾淨）——sweep 同樣要看得到、收得掉
+python3 "$S" open inkstone/ISEP#140 --repo "$TP/ISEP" >/dev/null 2>&1
+# 孤兒：.git 檔指向一個不存在的登記
+mkdir -p "$TP/ISEP-wt-orphan"; printf 'gitdir: %s/ISEP/.git/worktrees/gone\n' "$TP" > "$TP/ISEP-wt-orphan/.git"
+
+snapshot() { (cd "$TP" && find . -maxdepth 3 -not -path '*/.git/*' | sort | md5sum | cut -c1-12); }
+
+echo
+echo "── A dry-run：列得對、不動 ──"
+BEFORE=$(snapshot)
+OUT=$(python3 "$S" sweep "$TP" --skip course_gen 2>&1); RC=$?
+chk "(1) dry-run 離開碼 2（有東西要人決定）" '[ "$RC" -eq 2 ]'
+chk "(2) 沒有動任何東西（目錄樹快照相同）" '[ "$(snapshot)" = "$BEFORE" ]'
+sec() { printf '%s\n' "$OUT" | awk -v s="$1" -v e='^(🟢|👻|🔴|🟡|❔|⏭️|❓|──)' 'index($0,s)==1{f=1;next} f&&$0~e{f=0} f'; }
+chk "(3) ISEP-wt-122ship 在「推了且乾淨」"           'sec "🟢" | grep -qF "ISEP-wt-122ship"'
+chk "(4) InkStoneCo-wt-112 在「推了且乾淨」"         'sec "🟢" | grep -qF "InkStoneCo-wt-112"'
+chk "(5) .worktrees/ISEP-140 也在「推了且乾淨」"     'sec "🟢" | grep -qF ".worktrees/ISEP-140"'
+chk "(6) ax-courses-ticket1 在「沒推」且印出分支 feat/1" 'sec "🔴" | grep -qF "ax-courses-ticket1" && sec "🔴" | grep -qF "feat/1"'
+chk "(7) 沒推的印得出推的指令"                       'sec "🔴" | grep -qF "push origin feat/1"'
+chk "(8) ISEP-wt-117 在「有未 commit」"               'sec "🟡" | grep -qF "ISEP-wt-117"'
+chk "(9) ISEP-wt115 在「指向空氣」"                   'sec "👻" | grep -qF "ISEP-wt115"'
+chk "(10) course_gen 兩份都在「--skip 不碰」"          'sec "⏭️" | grep -qF "course_gen-ticket-3-notes" && sec "⏭️" | grep -qF "course_gen-ticket-4-handouts"'
+chk "(11) course_gen 沒有出現在任何會被動的組"        '! sec "🟢" | grep -qF course_gen && ! sec "👻" | grep -qF course_gen'
+chk "(12) 孤兒目錄在「沒人登記」"                     'sec "❓" | grep -qF "ISEP-wt-orphan"'
+chk "(13) 結尾講「沒有動任何東西」"                   'printf "%s" "$OUT" | grep -qF "沒有動任何東西"'
+
+echo
+echo "── B --apply：只收推了且乾淨的 ──"
+OUT=$(python3 "$S" sweep "$TP" --apply --skip course_gen 2>&1); RC=$?
+chk "(14) --apply 離開碼 2（還有要人決定的）"          '[ "$RC" -eq 2 ]'
+chk "(15) ISEP-wt-122ship 收掉了"                     '[ ! -e "$TP/ISEP-wt-122ship" ]'
+chk "(16) InkStoneCo-wt-112 收掉了"                   '[ ! -e "$TP/InkStoneCo-wt-112" ]'
+chk "(17) .worktrees/ISEP-140 收掉了"                 '[ ! -e "$TP/ISEP/.worktrees/ISEP-140" ]'
+chk "(18) ISEP-wt115 的空氣登記 prune 掉了"           '! git -C "$TP/ISEP" worktree list | grep -qF ISEP-wt115'
+chk "(19) 沒推的 ax-courses-ticket1 還在"             '[ -d "$TP/ax-courses-ticket1" ]'
+chk "(20) 髒的 ISEP-wt-117 還在、未追蹤檔還在"        '[ -f "$TP/ISEP-wt-117/untracked.tmp" ]'
+chk "(21) course_gen-ticket-3-notes（推了乾淨但 --skip）還在" '[ -d "$TP/course_gen-ticket-3-notes" ]'
+chk "(22) course_gen-ticket-4-handouts 還在"          '[ -d "$TP/course_gen-ticket-4-handouts" ]'
+chk "(23) 孤兒目錄還在（沒人登記的只能人看）"          '[ -d "$TP/ISEP-wt-orphan" ]'
+chk "(24) 四個主 repo 都在、各自 main 沒動"           'for r in course_gen ax-courses ISEP InkStoneCo; do [ -f "$TP/$r/README" ] || exit 1; [ "$(git -C "$TP/$r" branch --show-current)" = main ] || exit 1; done'
+chk "(25) 收掉的分身，分支還在（收的是目錄不是分支）"  'git -C "$TP/ISEP" rev-parse --verify -q refs/heads/feat/122 >/dev/null'
+chk "(26) 結尾講收了 3 份"                            'printf "%s" "$OUT" | grep -qF "收了 3 份"'
+chk "(27) 第二次 --apply 冪等：沒有可收的、離開碼仍 2" 'python3 "$S" sweep "$TP" --apply --skip course_gen >/dev/null 2>&1; [ $? -eq 2 ] && [ -d "$TP/ax-courses-ticket1" ]'
+
+echo
+echo "── C 判準是事實不是名字 ──"
+OUT=$(python3 "$S" sweep "$TP" 2>&1)
+chk "(28) 不 --skip 時 course_gen-ticket-3-notes 落在「推了且乾淨」（名字不是判準）" 'sec "🟢" | grep -qF "course_gen-ticket-3-notes"'
+chk "(29) course_gen-ticket-4-handouts 落在「沒推」、印 feat/4"               'sec "🔴" | grep -qF "course_gen-ticket-4-handouts" && sec "🔴" | grep -qF "feat/4"'
+chk "(30) dry-run 仍然沒動 course_gen 那兩份"                                 '[ -d "$TP/course_gen-ticket-3-notes" ] && [ -d "$TP/course_gen-ticket-4-handouts" ]'
+# 問不到遠端：拿掉 remote 之後，推過的也不當成沒推、也不收
+git -C "$TP/ax-courses" remote remove origin
+OUT=$(python3 "$S" sweep "$TP" --apply --skip course_gen 2>&1)
+chk "(31) 沒有 remote ⇒ ax-courses-ticket1 落在「問不到遠端」，不當成沒推"     'sec "❔" | grep -qF "ax-courses-ticket1"'
+chk "(32) 問不到的也不收"                                                    '[ -d "$TP/ax-courses-ticket1" ]'
+
+echo
+echo "── D open／close／list 基本盤 ──"
+P=$(python3 "$S" open inkstone/ISEP#150 --repo "$TP/ISEP" 2>/dev/null)
+chk "(33) open 印出的路徑在 <repo>/.worktrees/ISEP-150"   '[ "$P" = "$TP/ISEP/.worktrees/ISEP-150" ] && [ -d "$P" ]'
+chk "(34) 主 repo git status 乾淨（info/exclude 有 /.worktrees/）" '[ -z "$(git -C "$TP/ISEP" status --porcelain)" ] && grep -qxF "/.worktrees/" "$TP/ISEP/.git/info/exclude"'
+chk "(35) 預設分支 feat/150"                              '[ "$(git -C "$P" branch --show-current)" = feat/150 ]'
+chk "(36) tech_projects/ 沒有因 open 多出資料夾"          '[ ! -e "$TP/ISEP-150" ] && [ ! -e "$TP/ISEP-wt-150" ]'
+echo z > "$P/z"; git -C "$P" add -A; git -C "$P" -c user.email=t@t -c user.name=t commit -qm z
+python3 "$S" close inkstone/ISEP#150 --repo "$TP/ISEP" >/dev/null 2>"$ROOT/close.err"; RC=$?
+chk "(37) close 沒推 ⇒ 離開碼 2、點名分支與路徑"          '[ "$RC" -eq 2 ] && grep -qF "feat/150" "$ROOT/close.err" && grep -qF "$P" "$ROOT/close.err"'
+git -C "$P" push -q origin feat/150 2>/dev/null
+python3 "$S" close inkstone/ISEP#150 --repo "$TP/ISEP" >/dev/null 2>&1; RC=$?
+chk "(38) 推了之後 close ⇒ 0、目錄沒了"                   '[ "$RC" -eq 0 ] && [ ! -e "$P" ]'
+python3 "$S" close inkstone/ISEP#150 --repo "$TP/ISEP" --quiet >/dev/null 2>"$ROOT/close2.err"; RC=$?
+chk "(39) 再 close 一次 ⇒ 0、--quiet 不吵"                '[ "$RC" -eq 0 ] && [ ! -s "$ROOT/close2.err" ]'
+chk "(40) 票寫錯形狀 ⇒ 離開碼 1、講得出正確形狀"          'python3 "$S" open ISEP-150 --repo "$TP/ISEP" 2>&1 | grep -qF "owner/repo#N"'
+chk "(41) list 列得出還在的分身"                          'python3 "$S" list "$TP" 2>&1 | grep -qF "ISEP-wt-117"'
+chk "(42) 上面所有動作之後 tech_projects/ 沒多任何資料夾"  '[ "$(ls -1 "$TP" | grep -c .)" -eq 9 ]'   # 4 repo ＋ 3 分身（ticket1／117／cg×2＝4）＋孤兒 ＝ 9
+
+echo
+echo "══ 通過 $PASS 條，失敗 $FAIL 條（共 $N）══"
+[ "$FAIL" -eq 0 ]

scripts/worktree

@@ -0,0 +1,553 @@
+#!/usr/bin/env python3
+"""worktree — 一條線的分身住在 repo **裡面**（`.worktrees/`），收工時被收掉。
+
+leo 2026-09-07（inkstone/ISEP#147，一字不改）：
+  「我看到的是一個 repo，你會產生大量的同一個頭不同尾巴的 repo，全部拆開就更亂了，
+    為什麼要產出新的 repo？這個 repo 的目的就是收納所有相關的內容，這樣散開造成凌亂」
+  「另外要在 ISEP 裡寫明，禁止這樣產出一大堆資料夾」
+
+那些不是 repo，是 `hooks/line-needs-own-worktree.sh`（inkstone/ISEP#109）教工人開在
+repo **旁邊**的 git worktree——「收工時 `worktree remove`」只寫在閘訊息裡，沒有任何機制驗，
+每個工人留一份，`tech_projects/` 就長成 `ISEP-wt-117`／`ISEP-wt115`／`InkStoneCo-wt-112`…。
+**規則在文字裡，不在機器上。** 本工具把兩端都放到機器上：
+
+    worktree open  <owner/repo#N> [--repo <路徑>] [-b <分支>]
+        開一份：<repo>/.worktrees/<repo名>-<N>，並把 `/.worktrees/` 寫進該 repo 的
+        .git/info/exclude（不動任何被追蹤的檔）。冪等：已經開過就印出路徑。
+    worktree close <owner/repo#N> [--repo <路徑>] [--scan <目錄>]... [--quiet]
+        收：分支推上遠端且工作樹乾淨 ⇒ remove＋prune；否則離開碼 2、印出分支與路徑。
+        **不 force、不刪任何沒推的 commit。**
+    worktree list  [<目錄>...]
+        列：每個 repo 的分身、分支、推了沒、乾不乾淨。
+    worktree sweep <目錄> [--apply] [--skip <repo名>]...
+        leo 在 Mac 上跑一次的整理工具：逐個 repo 列分身；預設只列不動，
+        `--apply` 才收——而且只收「推了且乾淨」的；沒推的列出來等他決定。
+        `--skip` 是操作者點名不碰的 repo（例：地端正在處理的線），不是判準。
+
+「推了沒」的判準（跟 hooks/unpushed-police.sh 同一套，三態不是兩態）：
+    0 遠端有這顆 commit　1 遠端沒有　2 問不到（沒 remote／網路不通）
+2 一律不收——把「離線」當成「你沒推」再收掉，就是拿雜訊懲罰謹慎；
+但 2 也一律**點名**，因為它同樣是留在那裡的一份分身。
+
+判準是「這個目錄是不是某個 repo 的 worktree、它的分支推了沒、工作樹乾不乾淨」——
+三件都是 git 自己回答的事實，沒有任何一條看名字、看關鍵字。
+"""
+import os
+import re
+import subprocess
+import sys
+
+WT_DIR = ".worktrees"
+EXCLUDE_LINE = "/" + WT_DIR + "/"
+TICKET_RE = re.compile(r"^([A-Za-z0-9_.-]+)/([A-Za-z0-9_.-]+)#(\d+)$")
+GOVERNANCE = "docs/governance/worktree-placement.md"
+
+GIT_ENV = dict(os.environ, GIT_TERMINAL_PROMPT="0", GIT_ASKPASS="/bin/echo",
+               GIT_SSH_COMMAND="ssh -oBatchMode=yes", LC_ALL="C")
+
+
+def run(args, cwd=None, timeout=None):
+    try:
+        p = subprocess.run(args, cwd=cwd, env=GIT_ENV, capture_output=True, text=True, timeout=timeout)
+    except (OSError, subprocess.TimeoutExpired):
+        return 124, "", ""
+    return p.returncode, p.stdout, p.stderr
+
+
+def git(repo, *args, timeout=None):
+    return run(["git", "-C", repo] + list(args), timeout=timeout)
+
+
+def out(repo, *args):
+    rc, o, _ = git(repo, *args)
+    return o.strip() if rc == 0 else ""
+
+
+def die(msg, code=1):
+    sys.stderr.write(msg.rstrip() + "\n")
+    sys.exit(code)
+
+
+def self_path():
+    """印給人複製的指令一律用這個（mistakes.md「閘印出來的那條出路跑不動」：相對路徑會對貼的人的 cwd 解析）。"""
+    return os.path.realpath(__file__)
+
+
+def parse_ticket(s):
+    m = TICKET_RE.match((s or "").strip())
+    if not m:
+        die("票要寫成 owner/repo#N（例：inkstone/ISEP#147），收到的是：%r" % (s,), 1)
+    return m.group(1), m.group(2), m.group(3)
+
+
+def wt_name(repo, num):
+    return "%s-%s" % (repo, num)
+
+
+# ── git 事實 ────────────────────────────────────────────────────────────
+def common_dir(path):
+    """這個路徑所屬 repo 的共用 .git（主工作目錄那一份）；不是 repo 回 None。"""
+    rc, o, _ = git(path, "rev-parse", "--path-format=absolute", "--git-common-dir")
+    if rc != 0:
+        rc, o, _ = git(path, "rev-parse", "--git-common-dir")
+        if rc != 0:
+            return None
+        o = os.path.join(path, o.strip()) if not os.path.isabs(o.strip()) else o.strip()
+    return os.path.realpath(o.strip())
+
+
+def main_top(path):
+    """主工作目錄（大家共用的那一份）的絕對路徑；bare／不是 repo 回 None。"""
+    cd = common_dir(path)
+    if not cd:
+        return None
+    top = os.path.dirname(cd) if os.path.basename(cd) == ".git" else None
+    if not top:
+        return None
+    rc, o, _ = git(top, "rev-parse", "--show-toplevel")
+    return os.path.realpath(o.strip()) if rc == 0 else None
+
+
+def is_main_worktree(path):
+    rc, gd, _ = git(path, "rev-parse", "--path-format=absolute", "--git-dir")
+    rc2, cd, _ = git(path, "rev-parse", "--path-format=absolute", "--git-common-dir")
+    if rc != 0 or rc2 != 0:
+        return False
+    return os.path.realpath(gd.strip()) == os.path.realpath(cd.strip())
+
+
+def list_linked(main):
+    """`git worktree list --porcelain`：主工作目錄以外的每一份。"""
+    rc, o, _ = git(main, "worktree", "list", "--porcelain")
+    if rc != 0:
+        return []
+    entries, cur = [], None
+    for line in o.splitlines() + [""]:
+        if not line:
+            if cur:
+                entries.append(cur)
+            cur = None
+            continue
+        k, _, v = line.partition(" ")
+        if k == "worktree":
+            cur = {"path": os.path.realpath(v), "raw": v, "branch": "", "sha": "", "prunable": "", "bare": False}
+        elif cur is None:
+            continue
+        elif k == "HEAD":
+            cur["sha"] = v
+        elif k == "branch":
+            cur["branch"] = v[len("refs/heads/"):] if v.startswith("refs/heads/") else v
+        elif k == "prunable":
+            cur["prunable"] = v or "prunable"
+        elif k == "bare":
+            cur["bare"] = True
+    mt = os.path.realpath(main)
+    return [e for e in entries if e["path"] != mt and not e["bare"]]
+
+
+def ls_remote_heads(repo, remote, cache={}):
+    key = (repo, remote)
+    if key not in cache:
+        rc, o, _ = git(repo, "ls-remote", "--heads", remote, timeout=15)
+        cache[key] = [ln.split() for ln in o.splitlines() if ln.strip()] if rc == 0 and o.strip() else None
+    return cache[key]
+
+
+def remote_has_commit(repo, sha):
+    """0 遠端有／1 遠端沒有／2 問不到（沿用 hooks/unpushed-police.sh 的三態）。"""
+    if not sha:
+        return 2
+    if out(repo, "branch", "-r", "--contains", sha):
+        return 0
+    asked = False
+    for rm in out(repo, "remote").split():
+        heads = ls_remote_heads(repo, rm)
+        if heads is None:
+            continue
+        asked = True
+        for rsha, _ref in heads:
+            if rsha == sha:
+                return 0
+            rc, _, _ = git(repo, "cat-file", "-e", rsha + "^{commit}")
+            if rc == 0:
+                rc2, _, _ = git(repo, "merge-base", "--is-ancestor", sha, rsha)
+                if rc2 == 0:
+                    return 0
+    return 1 if asked else 2
+
+
+def classify(main, e):
+    """一份分身的事實：dirty／pushed／verdict。verdict ∈ collect|unpushed|dirty|unknown|prunable。"""
+    r = dict(e)
+    r["main"] = main
+    if e["prunable"] or not os.path.isdir(e["path"]):
+        r["dirty"] = 0
+        r["pushed"] = 2
+        r["verdict"] = "prunable"
+        return r
+    rc, st, _ = git(e["path"], "status", "--porcelain", "--untracked-files=normal")
+    r["dirty"] = len([ln for ln in st.splitlines() if ln.strip()]) if rc == 0 else 0
+    sha = e["sha"] or out(e["path"], "rev-parse", "HEAD")
+    r["sha"] = sha
+    r["pushed"] = remote_has_commit(main, sha)
+    if r["dirty"]:
+        r["verdict"] = "dirty"
+    elif r["pushed"] == 0:
+        r["verdict"] = "collect"
+    elif r["pushed"] == 1:
+        r["verdict"] = "unpushed"
+    else:
+        r["verdict"] = "unknown"
+    return r
+
+
+def ensure_exclude(main):
+    cd = common_dir(main)
+    if not cd:
+        return False
+    info = os.path.join(cd, "info")
+    os.makedirs(info, exist_ok=True)
+    f = os.path.join(info, "exclude")
+    try:
+        lines = open(f, encoding="utf-8", errors="replace").read().splitlines() if os.path.exists(f) else []
+    except OSError:
+        lines = []
+    if EXCLUDE_LINE in [ln.strip() for ln in lines]:
+        return True
+    with open(f, "a", encoding="utf-8") as fh:
+        if lines and not lines[-1].endswith("\n"):
+            fh.write("\n")
+        fh.write("# 一條線的分身住這裡，不住 repo 旁邊（inkstone/ISEP#147；scripts/worktree 寫的）\n")
+        fh.write(EXCLUDE_LINE + "\n")
+    return True
+
+
+def repos_under(root):
+    """root 自己（若是主工作目錄）＋它的直接子目錄＋ matrix/products/polaris 的子目錄裡的主工作目錄。"""
+    found, seen = [], set()
+
+    def add(p):
+        if not os.path.isdir(p):
+            return
+        rp = os.path.realpath(p)
+        if rp in seen:
+            return
+        seen.add(rp)
+        if os.path.isdir(os.path.join(rp, ".git")) and is_main_worktree(rp):
+            found.append(rp)
+
+    root = os.path.realpath(root)
+    add(root)
+    try:
+        kids = sorted(os.listdir(root))
+    except OSError:
+        kids = []
+    for k in kids:
+        if k.startswith(".") and k != WT_DIR:
+            continue
+        p = os.path.join(root, k)
+        add(p)
+        if k in ("matrix", "products", "polaris") and os.path.isdir(p):
+            try:
+                for kk in sorted(os.listdir(p)):
+                    add(os.path.join(p, kk))
+            except OSError:
+                pass
+    return found
+
+
+def fmt_pushed(v):
+    return {0: "已推上遠端", 1: "**沒推**", 2: "問不到遠端"}[v]
+
+
+def describe(r):
+    br = r["branch"] or ("detached %s" % r["sha"][:7])
+    if r["verdict"] == "prunable":
+        return "%s  ← 登記指向空氣（目錄已不在）" % r["path"]
+    bits = [fmt_pushed(r["pushed"])]
+    if r["dirty"]:
+        bits.append("**%d 個未 commit／未追蹤檔**" % r["dirty"])
+    return "%s\n        分支 %s（%s，%s）" % (r["path"], br, r["sha"][:7], "、".join(bits))
+
+
+def push_hint(r):
+    rm = (out(r["main"], "remote").split() or ["origin"])[0]
+    br = r["branch"] or "<分支>"
+    return "git -C %s push %s %s" % (r["path"], rm, br)
+
+
+def remove_one(r):
+    """只在 verdict==collect 時呼叫。不 force：git 自己拒絕的（有東西沒交代）就照實回報。"""
+    rc, _, err = git(r["main"], "worktree", "remove", r["path"])
+    git(r["main"], "worktree", "prune")
+    return rc == 0, err.strip()
+
+
+# ── 動詞 ────────────────────────────────────────────────────────────────
+def take_opt(argv, name, default=None, many=False):
+    vals, rest, i = [], [], 0
+    while i < len(argv):
+        if argv[i] == name and i + 1 < len(argv):
+            vals.append(argv[i + 1])
+            i += 2
+            continue
+        rest.append(argv[i])
+        i += 1
+    if many:
+        return vals, rest
+    return (vals[-1] if vals else default), rest
+
+
+def cmd_open(argv):
+    repo_opt, argv = take_opt(argv, "--repo")
+    branch, argv = take_opt(argv, "-b")
+    if not argv:
+        die("用法：worktree open <owner/repo#N> [--repo <路徑>] [-b <分支>]")
+    owner, repo, num = parse_ticket(argv[0])
+    main = main_top(repo_opt or os.getcwd())
+    if not main:
+        die("%s 不是任何 git repo 的一部分。用 --repo 指到要開分身的那個 repo。" % (repo_opt or os.getcwd()))
+    name = wt_name(repo, num)
+    dest = os.path.join(main, WT_DIR, name)
+    ensure_exclude(main)
+    for e in list_linked(main):
+        if e["path"] == os.path.realpath(dest):
+            print(dest)
+            sys.stderr.write("已經開過了（分支 %s）。直接 cd 進去做事。\n" % (e["branch"] or "?"))
+            return 0
+    os.makedirs(os.path.join(main, WT_DIR), exist_ok=True)
+    branch = branch or "feat/%s" % num
+    rc_b, _, _ = git(main, "rev-parse", "--verify", "-q", "refs/heads/" + branch)
+    args = ["worktree", "add", dest] + ([branch] if rc_b == 0 else ["-b", branch])
+    rc, o, err = git(main, *args)
+    if rc != 0:
+        die("git worktree add 失敗：\n%s" % err.strip(), 1)
+    print(dest)
+    sys.stderr.write(
+        "🌱 分身開在 repo 裡面：%s（分支 %s）\n"
+        "   cd %s\n"
+        "   收工：python3 %s close %s/%s#%s --repo %s\n" % (dest, branch, dest, self_path(), owner, repo, num, main))
+    return 0
+
+
+def find_by_ticket(roots, name):
+    hits = []
+    for root in roots:
+        for main in repos_under(root):
+            for e in list_linked(main):
+                if os.path.basename(e["path"]) == name:
+                    hits.append((main, e))
+    # 同一份分身可能從兩個 root 都走得到；去重
+    uniq, seen = [], set()
+    for main, e in hits:
+        if e["path"] in seen:
+            continue
+        seen.add(e["path"])
+        uniq.append((main, e))
+    return uniq
+
+
+def cmd_close(argv):
+    repo_opt, argv = take_opt(argv, "--repo")
+    scans, argv = take_opt(argv, "--scan", many=True)
+    quiet = "--quiet" in argv
+    argv = [a for a in argv if a != "--quiet"]
+    if not argv:
+        die("用法：worktree close <owner/repo#N> [--repo <路徑>] [--scan <目錄>]... [--quiet]")
+    owner, repo, num = parse_ticket(argv[0])
+    name = wt_name(repo, num)
+    roots = list(scans)
+    if repo_opt:
+        roots.append(repo_opt)
+    if not roots:
+        roots = [main_top(os.getcwd()) or os.getcwd()]
+    hits = find_by_ticket(roots, name)
+    if not hits:
+        if not quiet:
+            sys.stderr.write("沒有找到 %s/%s#%s 的分身（找的是 .worktrees/%s，範圍：%s）。\n" % (owner, repo, num, name, "、".join(roots)))
+        return 0
+    bad = []
+    for main, e in hits:
+        r = classify(main, e)
+        if r["verdict"] == "prunable":
+            git(main, "worktree", "prune")
+            sys.stderr.write("🧹 %s 的登記指向空氣，已 prune。\n" % r["path"])
+            continue
+        if r["verdict"] == "collect":
+            ok, err = remove_one(r)
+            if ok:
+                sys.stderr.write("🧹 收掉 %s（分支 %s 已在遠端，工作樹乾淨）。\n" % (r["path"], r["branch"] or r["sha"][:7]))
+                continue
+            r["verdict"] = "dirty"
+            r["git_said"] = err
+        bad.append(r)
+    if not bad:
+        return 0
+    lines = ["🌳 %s/%s#%s 的分身**沒有收掉**——不是靜默留著，是這裡點名：" % (owner, repo, num), ""]
+    for r in bad:
+        lines.append("  ❌ " + describe(r))
+        if r["verdict"] == "unpushed":
+            lines.append("        沒推就不收（不刪任何沒推的 commit）。推了再收：")
+            lines.append("          %s" % push_hint(r))
+        elif r["verdict"] == "dirty":
+            lines.append("        有東西沒交代。commit 並推、或 `git -C %s stash`／丟掉，再收：" % r["path"])
+            if r.get("git_said"):
+                lines.append("        git 說：%s" % r["git_said"].splitlines()[-1])
+        elif r["verdict"] == "unknown":
+            lines.append("        問不到遠端（沒 remote／網路不通）——**不當成沒推**，也不收。網路回來再收：")
+        lines.append("          python3 %s close %s/%s#%s --repo %s" % (self_path(), owner, repo, num, r["main"]))
+    lines.append("")
+    lines.append("  規約：%s（inkstone/ISEP#147）" % GOVERNANCE)
+    sys.stderr.write("\n".join(lines) + "\n")
+    return 2
+
+
+def gather(roots, skip):
+    """回 (rows, orphans, skipped_rows)。rows＝每份分身的 classify；orphans＝看起來是 worktree 但沒人登記它的目錄。"""
+    rows, skipped, registered = [], [], set()
+    mains = []
+    for root in roots:
+        for m in repos_under(root):
+            if m not in mains:
+                mains.append(m)
+    for main in mains:
+        linked = list_linked(main)
+        for e in linked:
+            registered.add(e["path"])
+        if os.path.basename(main) in skip:
+            for e in linked:
+                r = dict(e)
+                r["main"] = main
+                r["verdict"] = "skipped"
+                r["dirty"] = 0
+                r["pushed"] = 2
+                skipped.append(r)
+            continue
+        for e in linked:
+            rows.append(classify(main, e))
+    orphans = []
+    for root in roots:
+        try:
+            kids = sorted(os.listdir(root))
+        except OSError:
+            kids = []
+        for k in kids:
+            p = os.path.realpath(os.path.join(root, k))
+            gitfile = os.path.join(p, ".git")
+            if not os.path.isfile(gitfile) or p in registered:
+                continue
+            try:
+                gd = open(gitfile, encoding="utf-8", errors="replace").read().strip()
+            except OSError:
+                gd = ""
+            gd = gd[len("gitdir:"):].strip() if gd.startswith("gitdir:") else gd
+            owner_main = ""
+            m = re.search(r"^(.*)/\.git/worktrees/[^/]+/?$", gd)
+            if m:
+                owner_main = m.group(1)
+            if owner_main and os.path.basename(owner_main) in skip:
+                skipped.append({"path": p, "main": owner_main, "verdict": "skipped", "branch": "", "sha": "", "dirty": 0, "pushed": 2})
+                continue
+            orphans.append({"path": p, "gitdir": gd, "main": owner_main})
+    return rows, orphans, skipped
+
+
+def cmd_list(argv):
+    roots = argv or [os.getcwd()]
+    rows, orphans, _ = gather(roots, set())
+    if not rows and not orphans:
+        print("沒有任何分身。")
+        return 0
+    for r in rows:
+        print("  %s  %s" % ({"collect": "🟢", "unpushed": "🔴", "dirty": "🟡", "unknown": "❔", "prunable": "👻"}[r["verdict"]], describe(r)))
+    for o in orphans:
+        print("  ❓ %s  ← .git 檔指向 %s，但沒有任何 repo 登記它" % (o["path"], o["gitdir"] or "?"))
+    return 0
+
+
+def cmd_sweep(argv):
+    skip, argv = take_opt(argv, "--skip", many=True)
+    apply = "--apply" in argv
+    argv = [a for a in argv if a != "--apply"]
+    if not argv:
+        die("用法：worktree sweep <目錄> [--apply] [--skip <repo名>]...")
+    root = os.path.realpath(argv[0])
+    if not os.path.isdir(root):
+        die("%s 不是目錄" % root)
+    skip = set(skip)
+    rows, orphans, skipped = gather([root], skip)
+    groups = {"collect": [], "unpushed": [], "dirty": [], "unknown": [], "prunable": []}
+    for r in rows:
+        groups[r["verdict"]].append(r)
+
+    print("🔎 %s 底下的分身（%s）" % (root, "**--apply：會收**" if apply else "只列不動；加 --apply 才收"))
+    print()
+    removed, failed = [], []
+    if groups["collect"]:
+        print("🟢 推了且乾淨（%d）——%s" % (len(groups["collect"]), "收掉" if apply else "可以收"))
+        for r in groups["collect"]:
+            print("   " + describe(r))
+            if apply:
+                ok, err = remove_one(r)
+                if ok:
+                    removed.append(r)
+                    print("     🧹 已收")
+                else:
+                    failed.append(r)
+                    print("     ❌ git 拒絕：%s" % (err.splitlines()[-1] if err else "?"))
+        print()
+    if groups["prunable"]:
+        print("👻 登記指向空氣（%d）——%s" % (len(groups["prunable"]), "prune" if apply else "可以 prune"))
+        for r in groups["prunable"]:
+            print("   " + describe(r))
+            if apply:
+                git(r["main"], "worktree", "prune")
+                print("     🧹 已 prune")
+        print()
+    if groups["unpushed"]:
+        print("🔴 **沒推**（%d）——不動，你決定：推了再收、或確認作廢後自己刪" % len(groups["unpushed"]))
+        for r in groups["unpushed"]:
+            print("   " + describe(r))
+            print("     推：%s" % push_hint(r))
+        print()
+    if groups["dirty"]:
+        print("🟡 有未 commit／未追蹤的東西（%d）——不動" % len(groups["dirty"]))
+        for r in groups["dirty"]:
+            print("   " + describe(r))
+        print()
+    if groups["unknown"]:
+        print("❔ 問不到遠端（%d）——不當成沒推、也不收" % len(groups["unknown"]))
+        for r in groups["unknown"]:
+            print("   " + describe(r))
+        print()
+    if skipped:
+        print("⏭️ --skip 點名不碰（%d）" % len(skipped))
+        for r in skipped:
+            print("   %s  ← %s" % (r["path"], os.path.basename(r["main"]) if r["main"] else "?"))
+        print()
+    if orphans:
+        print("❓ 看起來是分身、但沒有任何 repo 登記它（%d）——不動，只能人看" % len(orphans))
+        for o in orphans:
+            print("   %s  ← .git 檔指向 %s" % (o["path"], o["gitdir"] or "?"))
+        print()
+    left = len(groups["unpushed"]) + len(groups["dirty"]) + len(groups["unknown"]) + len(orphans) + len(failed)
+    if apply:
+        print("── 收了 %d 份，留 %d 份等你決定 ──" % (len(removed), left + (0 if apply else len(groups["collect"]))))
+    else:
+        print("── 可收 %d 份，%d 份要你決定；沒有動任何東西 ──" % (len(groups["collect"]) + len(groups["prunable"]), left))
+    return 2 if left else 0
+
+
+def main(argv):
+    if not argv or argv[0] in ("-h", "--help", "help"):
+        print(__doc__)
+        return 0
+    verb, rest = argv[0], argv[1:]
+    fn = {"open": cmd_open, "close": cmd_close, "list": cmd_list, "sweep": cmd_sweep}.get(verb)
+    if not fn:
+        die("不認識的動詞 %r。有：open／close／list／sweep（--help 看全文）" % verb)
+    return fn(rest)
+
+
+if __name__ == "__main__":
+    sys.exit(main(sys.argv[1:]))

system-dev/wiki/mistakes.md

@@ -411,3 +411,33 @@ leo 當場：「**這些為什麼不寫到票裡？**」
 
 📌 沒在本票修的同形狀：`not-my-branch-guard.sh` 的 `NOT_MY_BRANCH_OK=1 git commit …` 同樣只讀環境變數
    （第 28 行），沒實測、沒動——它認的動作是 commit，不是 push_target_dir 那條線的事，另報。
+
+## ⚠️ MISTAKE: 閘教了「開」，「收」只寫在訊息裡——每條線留一份，leo 在 Finder 看到一排分身
+
+票: `inkstone/ISEP#147`
+日期: 2026-09-07
+
+症狀: leo 打開 `tech_projects/`，一個 repo 旁邊躺著 `ISEP-wt-122ship`／`ISEP-wt-117`／`ISEP-wt115`／
+      `InkStoneCo-wt-112`／`course_gen-ticket-3-notes`／`ax-courses-ticket1`…。他原話：
+      「你會產生大量的同一個頭不同尾巴的 repo，全部拆開就更亂了」「禁止這樣產出一大堆資料夾」。
+
+實查: 那些不是 repo，是 `line-needs-own-worktree.sh`（ISEP#109，08-29）教工人開的 git worktree。
+      那支閘比較過「旁邊 vs /tmp」——/tmp 會被系統清掉、登記說謊；旁邊一份都沒掉。
+      **一份都沒掉，也一份都沒收**：「收工時 `worktree remove`」只寫在閘訊息裡，
+      沒有任何事件、任何 hook 在線收工那一刻去驗。
+
+原因: 規則在文字裡，不在機器上（同日 ISEP#109 comment 6629 是同一種病的另一面：出路寫在訊息裡，機器讀不到）。
+      一道閘只管「開」不管「收」，等於把清理交給每一條線的記性——而線收工就消失了，記性跟著消失。
+
+正確做法:
+  - 分身住 repo **裡面**（`<repo>/.worktrees/<票 repo>-<票號>`，走 `.git/info/exclude`）：Finder 看不到、
+    `git status` 看不到、`git worktree list` 找得到。判準是「leo 在 Finder 只看得到一個資料夾」。
+  - **同一支閘**多掛 PostToolUse `Agent|Task`：從派工單的【工單】認出分身，推了且乾淨就收；
+    沒推就點名分支與路徑（exit 2），不 force、不刪。教你開的和替你收的是同一件事的兩半，不拆成兩支。
+  - 「推了沒」只有一份實作（`scripts/worktree`，三態：有／沒有／問不到——問不到不當成沒推，也不收）。
+  - 現場整理是同一支工具的 `sweep`：預設只列不動，`--apply` 只收已推乾淨的；`--skip` 是操作者點名，不是判準。
+  - 規約：`docs/governance/worktree-placement.md`。
+
+📌 推廣：**一道閘若教人做一件「之後要還」的事（開 worktree、蓋戳記、借共用目錄），
+   「還」那一步也要長在某個事件上**，不然它必然被留下。收工的事件是 PostToolUse(Agent|Task)，
+   票號就在那裡（`baton-handback-guard.sh`／`issue-status-autoflip.sh` 都站在同一個位置）。

system-dev/wiki/principles.md

@@ -5,3 +5,4 @@
 - 本 repo 不放 `.env`／任何金鑰真身（D36「金鑰只有一個家」）；也不放 `_archive/`。
 - ISEP 的 wiki 只記 ISEP 自己的事，不複製 InkStoneCo 的 wiki 內容（複製即 fork，fork 即漂移）。
 - 環境（hooks／commands／skills／scripts）與知識（wiki／docs）雖然裝在同一個 repo，改動理由不同——環境變更要同步本機＋雲端兩份，知識變更只影響這個 repo 自己被讀到什麼。
+- 一個 repo 在檔案系統上只有一個資料夾：一條線的分身（git worktree）住 `<repo>/.worktrees/`，禁止在專案目錄旁邊產出 `<repo>-wt-…`／`<repo>-ticket…` 這類同頭不同尾的資料夾；開用 `scripts/worktree open`、收工 `scripts/worktree close`，忘了收的由 `line-needs-own-worktree.sh`（PostToolUse）替你收（規約 `docs/governance/worktree-placement.md`，inkstone/ISEP#147）。