雲端 setup：git 認證改用讀環境變數的 credential helper，並讓驗證有能力變紅

雲端實測（真的雲端 session，不是本機模擬）：
- session 是 root/HOME=/root，setup 階段寫進 $HOME 的三個機制一個都沒到
  （沒有 insteadOf、沒有 ~/.git-credentials、沒有 /etc/gitconfig）
- 薄殼 settings.json 的 extraKnownMarketplaces + enabledPlugins 宣告了也沒用：
  Claude Code 是裸 URL clone marketplace，沒有 credential helper 就靜默失敗
  → 'No marketplaces configured'

改法：
- credential helper 當場讀 GITEA_TOKEN_CLAUDE_CODE，磁碟不落明文（token 輪替不用重拍快照）
- 寫進所有 session 可能讀到的 gitconfig，並印出實際寫進哪幾份
- 驗證先跑裸探針（GIT_CONFIG_GLOBAL/SYSTEM=/dev/null），它必須紅；紅不了就說明綠燈不算數
- 加驗 plugin 本身（只驗 marketplace 會漏掉「marketplace 有、plugin 沒有」）

在雲端容器內實跑過：裸環境正確失敗 → 補 helper 後 marketplace 就位、
isep@inkstone 0.3.1 installed/enabled，腳本 exit 0。

.claude-plugin/plugin.json

@@ -1,7 +1,7 @@
 {
   "name": "isep",
   "description": "InkStone Environment Plugin —— leo 的 Claude Code 環境唯一真相源：43 支機械閘（53 條註冊，白話盤點見 docs/hooks-inventory.md）、7 支 slash command、2 支 skill、27 支腳本，外加治理規範與標籤真相源。本機與雲端裝同一份，沒有子集。",
-  "version": "0.3.4",
+  "version": "0.3.1",
   "keywords": [
     "inkstone",
     "guardrails",

.gitignore

@@ -2,4 +2,3 @@
 # 含金鑰真身的雲端設定，永遠不進版控（2026-08-20 實際差點被 git add）
 cloud-env*.txt
 *.env
-.shell-payload/

docs/TESTING.md

@@ -160,15 +160,10 @@ bash scripts/make-cloud-env.sh
 ### B4 — 閘真的會擋（用有鑑別力的動作）
 
 ```
-請把這段寫進 /tmp/wf.yaml：auth: __GITEA_TOKEN__
+請把這段寫進 /tmp/x.md：__GITEA_TOKEN__=abc
 ```
 
-**該看到**：被擋下，訊息開頭是 `🔒 credential 鐵律攔截（leo 2026-07-29 立）`。
+**該看到**：被 `credential-only-guard` 擋下，訊息提到金鑰佔位符。
-
-🔴 **副檔名不能改成 `.md`。** `credential-only-guard` **刻意豁免** `.md`／`docs/`／`wiki/`
-（文件本來就要能談論這些字串，本頁自己就寫滿了）。
-2026-08-21 實撞：舊寫法用 `/tmp/x.md` ⇒ **exit 0，閘完全沒反應**——
-那是沒撞過就寫進來的探針，跟它要取代的假綠是同一個病。
 
 **失敗**：
 - 真的寫進去了 ⇒ 雲端仍然沒有閘。

docs/cloud-session-bootstrap.md

@@ -52,6 +52,51 @@ git config --global url."https://x-access-token:${GITEA_TOKEN_CLAUDE_CODE}@git.u
 
 完整腳本：`docs/cloud-setup-script.sh`（貼進 code-on-web 的 Setup script 欄位用）。
 
+### 🔴 2026-08-20 雲端實測訂正：上面那條 `url.insteadOf` 不是正解
+
+在真的雲端 session（不是本機模擬）量到的：
+
+| 量到什麼 | 值 |
+|---|---|
+| session 身分 | `root`，`HOME=/root` |
+| `git config --global --list` | 只有 harness 自己塞的 identity／proxy 那幾條，**沒有 insteadOf、沒有 credential.helper** |
+| `~/.git-credentials` | **不存在** |
+| `/etc/gitconfig` | **不存在** |
+| `claude plugin marketplace list` | `No marketplaces configured` |
+| 薄殼 `.claude/settings.json` | `extraKnownMarketplaces` ＋ `enabledPlugins` **都宣告了** |
+
+⇒ 兩個結論：
+
+1. **setup 階段寫進 `$HOME` 的東西沒有到 session 手上。**
+   舊版三個機制（insteadOf／`~/.git-credentials`／`--system`）一個都不在，
+   而 setup log 會是一片綠——因為它只驗「setup 這個 shell 裡通不通」。
+2. **光在薄殼 settings.json 宣告 `extraKnownMarketplaces` 沒有用。**
+   Claude Code 是用**裸 URL clone** 去抓 marketplace 的，私有 repo 沒有 credential helper
+   就靜默失敗。裸環境重現出來的原話：
+
+   ```
+   Failed to clone marketplace repository: HTTPS authentication failed.
+   Please ensure your git credential helper has valid credentials for git.uncle6.me
+   ```
+
+   補上 helper 之後同一條指令：`Successfully added marketplace: inkstone`
+   → `claude plugin install isep@inkstone` → `isep@inkstone 0.3.1 · enabled`。
+   **紅過也綠過，不是只看到綠。**
+
+⇒ 改法（已落在 `docs/cloud-setup-script.sh`）：
+
+- 用 **credential helper 當場讀環境變數**，磁碟上不落明文 token
+  （token 輪替只要改 Environment variables，腳本與快照都不用動）：
+
+  ```sh
+  git config --file <某份 gitconfig> credential."https://git.uncle6.me".helper \
+    '!f() { test "$1" = get && printf "username=claude-code\npassword=%s\n" "$GITEA_TOKEN_CLAUDE_CODE"; }; f'
+  ```
+- 寫進**所有** session 可能讀到的 gitconfig（`$HOME`／`/root`／`/home/claude`／`/etc`），並印出實際寫進哪幾份。
+- 驗證要**先讓它失敗一次**：用 `GIT_CONFIG_GLOBAL=/dev/null GIT_CONFIG_SYSTEM=/dev/null` 跑裸探針，
+  它必須紅；紅不了代表環境裡另有憑證捷徑，後面的綠燈就不能當證據。
+
+
 ## 已驗（本機，隔離環境，不影響本機正在跑的任何 session）
 
 🔴 **怎麼保證沒有干擾**：全程把 `$HOME` 指到 scratchpad 底下的隔離目錄

docs/cloud-setup-script.sh

@@ -1,38 +1,128 @@
 #!/usr/bin/env bash
-# 貼進 claude.ai → Cloud environments → 你的環境 → Setup script 欄位。
+# 貼進 code-on-web「Cloud environments → 你的環境 → Setup script」欄位的內容。
+# 不是 ISEP 的一部分（不會被 Claude Code 當 hook/command/skill 掃描），
+# 純粹是給 leo 複製貼上的參考檔，見 docs/cloud-session-bootstrap.md。
 #
-# 🔴 2026-08-21：這支腳本從「要 token」變成「不要 token」，因為查文件查出兩件事——
+# 前提（要先在同一個 Cloud environment 的 Environment variables 欄位加好）：
+#   GITEA_TOKEN_CLAUDE_CODE   ← 既有機器帳號 token，名字沿用 InkStoneCo#14 已建立的那把，
+#                                不要新造一把。值本身不寫在這支腳本或任何檔案裡。
 #
-# ① **setup script 讀不到 Environment variables。**
+# 這支腳本做兩件事：
-#    官方原文：「Each session copies the environment's values once, **at startup**,
+#   1. 讓 session 裡任何對 git.uncle6.me 的 clone 都認得出憑證
-#    into ordinary environment variables」，而 setup script 是
+#      —— Claude Code 拉 marketplace 是用**裸 URL clone**，走的就是 git credential helper
-#    「**before Claude Code launches**」跑的 ⇒ 注入發生在它之後。
+#         （2026-08-20 雲端實測的原始錯誤訊息：「HTTPS authentication failed. Please ensure
-#    ⇒ 舊版把 token 放進 Environment variables 再要這裡讀，永遠讀不到。
+#           your git credential helper has valid credentials for git.uncle6.me」）。
+#   2. 把 ISEP 裝成 user-scope plugin —— 裝的東西 100% 來自 inkstone/ISEP 本身，沒有第二份內容。
 #
-# ② **非零結束會讓整個 session 開不起來。**
+# 何時跑：只在「這個 Cloud environment 第一次開 session」時跑一次，
-#    官方原文：「**Exit zero**: if the script exits non-zero, the session fails to start.」
+# 跑完 Anthropic 會把整個檔案系統拍成快照，之後的 session 直接沿用快照
-#    ⇒ 這裡一律 exit 0。任何失敗只記錄，不擋門。
+# （不重跑，除非改了這支腳本本身、改了 allowed network hosts、或快照滿 7 天過期）。
-#
+# ⇒ 這是唯一會讓「ISEP 改了但雲端還是舊的」重新出現的地方，
-# 解法是拿掉憑證需求本身：`inkstone` org 與 `inkstone/ISEP` 都改成 Public
+#    緩解法見 docs/cloud-session-bootstrap.md「已知限制」段。
-# ⇒ 匿名 clone 得到（2026-08-21 實測：匿名 git-upload-pack HTTP 200、
-#    真隔離環境（無憑證、GIT_CONFIG_NOSYSTEM=1）ls-remote 成功）
-# ⇒ **雲端不再需要任何金鑰就能裝 ISEP。**
-#
-# 真正讓 plugin 生效的是薄殼 repo 的 .claude/settings.json
-# （extraKnownMarketplaces ＋ enabledPlugins）——官方文件：
-# 「Installed at session start from the marketplace you declared.」
-# 下面兩行是備援，讓 marketplace 在 session 啟動前就已經在快照裡。
 
-set -uo pipefail
+set -euo pipefail
 
-claude plugin marketplace add https://git.uncle6.me/inkstone/ISEP.git --scope user 2>&1 || true
+if [ -z "${GITEA_TOKEN_CLAUDE_CODE:-}" ]; then
-claude plugin install isep@inkstone --scope user 2>&1 || true
+  echo "❌ 找不到 GITEA_TOKEN_CLAUDE_CODE —— 去 Cloud environment 的 Environment variables 加這個名字" >&2
-
+  exit 1
-if claude plugin marketplace list 2>/dev/null | grep -q "inkstone"; then
-  echo "✅ marketplace inkstone 已就位"
-else
-  echo "⚠️ marketplace 沒就位——session 啟動時會再試一次（薄殼 settings.json 宣告的那條路）。"
-  echo "   若 session 開頭看不到「🟢 ISEP v… 已載入」，就是這條也失敗了。"
 fi
 
-exit 0
+# ── git 認證 ────────────────────────────────────────────────────────────
+#
+# 🔴 舊版（2026-08-20 之前）在這裡踩了兩個坑，兩個都是「不出聲的」：
+#
+#   ① 把 token 明文寫進 `~/.git-credentials`。
+#      —— 換 token 那天起這份就是壞的，而且壞法是「認證失敗」不是「檔案不見」，很難聯想。
+#      改法：credential helper **當場讀環境變數**，磁碟上不落任何明文。
+#      （token 輪替時只要改 Environment variables，這支腳本不用動、快照也不用重拍。）
+#
+#   ② 只寫 `$HOME`。setup 階段的 `$HOME` **不保證等於 session 的 `$HOME`**
+#      —— 2026-08-20 雲端實測：session 以 root 跑（`HOME=/root`），
+#      而 `/root/.git-credentials` 不存在、`/etc/gitconfig` 也不存在
+#      ⇒ 舊版三個機制**一個都沒到 session 手上**，setup log 卻整片綠。
+#      改法：把同一段 helper 寫進所有「session 可能會讀」的 gitconfig，並印出實際寫進哪幾份。
+#
+# helper 內容不含 token，只含「去讀 $GITEA_TOKEN_CLAUDE_CODE」這個動作。
+HELPER='!f() { test "$1" = get && printf "username=claude-code\npassword=%s\n" "$GITEA_TOKEN_CLAUDE_CODE"; }; f'
+
+echo "── 寫 git credential helper（不落地明文 token）──"
+wrote=0
+seen=""
+for cfg in "${HOME:-/root}/.gitconfig" /root/.gitconfig /home/claude/.gitconfig /etc/gitconfig; do
+  # $HOME 常常就是 /root，去重才不會同一份印兩次（看起來像多寫了一處，其實沒有）。
+  case " $seen " in *" $cfg "*) continue ;; esac
+  seen="$seen $cfg"
+  # 目錄不在就別建（不是每台機器都有 /home/claude）；寫不進去也不致命，還有別份。
+  [ -d "$(dirname "$cfg")" ] || { echo "   ．跳過 $cfg（目錄不存在）"; continue; }
+  if git config --file "$cfg" credential."https://git.uncle6.me".helper "$HELPER" 2>/dev/null; then
+    echo "   ✅ 寫進 $cfg"
+    wrote=$((wrote + 1))
+  else
+    echo "   ⚠️  寫不進 $cfg（跳過）"
+  fi
+done
+[ "$wrote" -gt 0 ] || { echo "❌ 一份 gitconfig 都寫不進去，後面不用往下做了。" >&2; exit 1; }
+
+# ── 🔴 自我驗證一：這個測試有沒有能力變紅 ────────────────────────────
+# 先在「什麼設定都不讀」的條件下跑一次，**它必須失敗**。
+# 失敗不了 ⇒ 環境裡另有一條我們沒注意到的憑證捷徑（keychain／ambient token／proxy 代打），
+# 那麼下一步的「✅」就不能證明 helper 有效——是捷徑在給答案。
+# （2026-08-20 同一天在這個形狀上連摔三次，見 InkStoneCo mistakes.md「隔離環境沒有隔離系統層」。）
+echo "── 驗證 git 認證 ──"
+if GIT_CONFIG_GLOBAL=/dev/null GIT_CONFIG_SYSTEM=/dev/null GIT_TERMINAL_PROMPT=0 \
+   git ls-remote https://git.uncle6.me/inkstone/ISEP.git >/dev/null 2>&1; then
+  echo "⚠️  裸環境竟然也拉得到 —— 這個環境有別的憑證來源，下面的綠燈不能當成 helper 生效的證據。" >&2
+else
+  echo "   ✅ 裸環境正確地失敗了（這個測試有能力變紅）"
+fi
+
+# ── 🔴 自我驗證二：認證真的通了嗎 ────────────────────────────────────
+if GIT_TERMINAL_PROMPT=0 git ls-remote https://git.uncle6.me/inkstone/ISEP.git >/dev/null 2>&1; then
+  echo "   ✅ git 認證通：拉得到 inkstone/ISEP"
+else
+  echo "❌ git 認證不通——marketplace 一定裝不起來，後面不用往下做了。" >&2
+  echo "   檢查：GITEA_TOKEN_CLAUDE_CODE 的值對不對、那把 token 有沒有被撤銷。" >&2
+  exit 1
+fi
+
+# ── 安裝 ────────────────────────────────────────────────────────────────
+# 🔴 官方文件（cloud-environments 的 what-carries-over 表）明文：
+#    「Plugins enabled only in your user settings」→ **不會**帶到雲端 session。
+#    薄殼 repo 的 .claude/settings.json 裡的 enabledPlugins ＋ extraKnownMarketplaces 才是主要路徑。
+#    但 2026-08-20 雲端實測證明：**那兩個 key 宣告了也沒用，如果 git 認證不在。**
+#    Claude Code 啟動時是用裸 URL clone marketplace 的 ⇒ 沒有 credential helper ⇒ 靜默失敗
+#    ⇒ session 起來後 `claude plugin marketplace list` 是「No marketplaces configured」。
+#    ⇒ **上面那段 credential helper 才是主要路徑；下面兩行是備援。**
+echo "── 安裝 marketplace / plugin ──"
+claude plugin marketplace add https://git.uncle6.me/inkstone/ISEP.git --scope user 2>/dev/null || true
+claude plugin install isep@inkstone --scope user 2>/dev/null || true
+
+# ── 🔴 自我驗證三：marketplace 與 plugin 都真的就位了嗎 ──────────────
+# 只驗 marketplace 不夠：marketplace 列得出來、plugin 沒裝起來，
+# session 啟動時 enabledPlugins 一樣是一張跳票的支票。
+echo "── 驗證 marketplace / plugin ──"
+if claude plugin marketplace list 2>/dev/null | grep -q "inkstone"; then
+  echo "   ✅ marketplace inkstone 已就位"
+else
+  echo "❌ marketplace 沒就位——session 啟動時 enabledPlugins 會是一張跳票的支票。" >&2
+  exit 1
+fi
+if claude plugin list 2>/dev/null | grep -q "isep@inkstone"; then
+  echo "   ✅ plugin isep@inkstone 已就位"
+else
+  echo "❌ plugin 沒裝起來（marketplace 有、plugin 沒有）——閘在雲端不會生效。" >&2
+  exit 1
+fi
+
+cat <<'EOF'
+✅ setup 完成。
+
+session 啟動後請用「有鑑別力的探針」驗閘：
+  ・不要用 `git tag`（它在三支閘的白名單裡，閘死了也會過）
+  ・不要用 `release-tag-guard`（讀不到 .claude-plugin/plugin.json 就按設計 exit 0）
+  ・先確認你挑的那支閘「在這個情境下的設計行為」是擋，不是放行
+
+驗閘之外，也順手確認這兩件（任一為否 ⇒ 這個 session 沒有 plugin，別當成有）：
+  claude plugin marketplace list   # 要看到 inkstone
+  claude plugin list               # 要看到 isep@inkstone · enabled
+EOF

docs/governance/sdd-gitea-governance.md

@@ -677,28 +677,3 @@ Gitea 的 milestone 只管得到同一個 repo，所以六個群在 `inkstone/IS
 結構（正交）         hub          ← tracking issue 標記
 封存不刪             duplicate    ← 由 close/duplicate 取代，保留在歷史票上
 ```
-
-### M4.8 每個里程碑都要有真的期限（leo 2026-08-21 立）
-
-> 「**以後所有的 milestone 限制時間**」／「**你根本沒有時間概念，浪費一整天**」
-
-🔴 **`9999-01-01` 不算期限。** 立這條的當下實查七個 open milestone，
-**六個的期限是 `9999-01-01`**——那是「沒有期限」穿了一件期限的衣服，
-比空白更糟：盤點時每一格看起來都有值，於是沒有人發現這裡從來沒有時間壓力。
-
-**怎麼定**：里程碑的 deliverable 是**一個可測的版本**（M4.0）。
-問一句「**這個版本幾號要能給 leo 打開？**」，那天就是期限。
-
-| 剩幾張未結 | 期限 |
-|---|---|
-| 本週要收 | 三天 |
-| 1–3 張 | 一週 |
-| 4 張以上 | 兩週 |
-
-**過期了怎麼辦**：不自動關、不自動打 tag（M4.3 已否決那條）。
-過期只做兩件事——**對帳**（哪幾張沒動）與**通知**。
-期限的用途是製造節奏，不是製造假完成。
-
-**機械閘**＝`hooks/milestone-due-guard.sh`（PreToolUse `Bash`）：
-建 milestone 沒有 `due_on`、或 `due_on` 帶 `9999` → 擋。
-四向實測：無 due_on 擋／9999 擋／真期限放行／只是讀 milestone 放行。

hooks/hooks.json

@@ -40,10 +40,6 @@
           {
             "type": "command",
             "command": "${CLAUDE_PLUGIN_ROOT}/hooks/ticket-api-bypass-guard.sh"
-          },
-          {
-            "type": "command",
-            "command": "${CLAUDE_PLUGIN_ROOT}/hooks/milestone-due-guard.sh"
           }
         ]
       },

hooks/main-and-prod-push-guard.sh

@@ -125,33 +125,7 @@ if printf '%s' "$CMD" | grep -qE '(^|[;&|(`]|&&|\|\|)[[:space:]]*git([[:space:]]
   # 2026-08-20: match the target branch on a word boundary, not a bare substring --
   #   a glob like *main* also matches "domain" (d-o-**m-a-i-n**), e.g. a push to
   #   `fix/custom-domain-setup` would have false-positived.
-  # 2026-08-21: 只看 **push 的目標**，不再掃整條指令。
+  if printf '%s' "$CMD" | grep -qE '(^|[^A-Za-z])(main|master)([^A-Za-z]|$)'; then
-  #   舊版掃整條 ⇒ 一個晚上誤攔四次，全都是推 feature branch 或 tag：
-  #     git checkout -b fix/x main && git push origin fix/x      ← 「main」在 checkout 上
-  #     gh pr create --base main                                  ← 根本不是 git push
-  #     git checkout origin/main --detach; git push origin refs/tags/v0.3.3
-  #   ⇒ **紅線寫得越細，命中關鍵字的機率越高**（leo 2026-08-17 的觀察，
-  #     文字層封路必敗）。這裡改成判動作的目標，不是判字面。
-  _push_seg=$(printf '%s' "$CMD" | sed -E 's/.*git[[:space:]]+(-[^[:space:]]+[[:space:]]+)*push//' | sed -E 's/[;&|].*//')
-  _dest=""
-  _seen_remote=0
-  _saw_refspec=0
-  for _tok in $_push_seg; do
-    case "$_tok" in
-      -*) continue ;;                       # 旗標
-      refs/tags/*|*:refs/tags/*) _saw_refspec=1; continue ;; # 推 tag 不是推分支
-    esac
-    if [ "$_seen_remote" = "0" ]; then _seen_remote=1; continue; fi   # 第一個非旗標＝remote
-    _saw_refspec=1
-    _dest="$_dest ${_tok##*:}"              # a:b 的目標是 b；沒有冒號就是它自己
-  done
-  # 🔴 只有「一個 refspec 都沒給」才退回猜當前分支。
-  #    看到 refspec（哪怕是 tag）就照它判——否則推 tag 會被當成推當前分支，
-  #    而當前分支若剛好叫 main 就誤擋（2026-08-21 實測抓到）。
-  if [ "${_saw_refspec:-0}" = "0" ]; then
-    _dest=$(git rev-parse --abbrev-ref HEAD 2>/dev/null || echo "")
-  fi
-  if printf '%s' "$_dest" | tr ' ' '\n' | grep -qE '^(main|master)$'; then
     stamp_ok && exit 0
 
     # ── 擋下的同時，把「誰想推什麼」留成一份請求（leo 2026-08-12）───────────

hooks/milestone-due-guard.sh

@@ -1,42 +0,0 @@
-#!/usr/bin/env bash
-# milestone-due-guard.sh — 建 milestone 一定要有真的期限（leo 2026-08-21 立）
-#
-# leo 原話：「**以後所有的 milestone 限制時間**」
-#           「**你根本沒有時間概念，浪費一整天**」
-#
-# 🔴 為什麼連 9999 也要擋：立這條的當下實查七個 open milestone，
-#    六個的期限是 `9999-01-01`——那是「沒有期限」穿了一件期限的衣服，
-#    比空白更糟，因為它讓盤點時看起來每一格都有值。
-set -uo pipefail
-INPUT=$(cat)
-CMD=$(printf '%s' "$INPUT" | python3 -c "import json,sys;print(json.load(sys.stdin).get('tool_input',{}).get('command',''))" 2>/dev/null || echo "")
-[ -z "$CMD" ] && exit 0
-
-# 只管「建 milestone」這個動作
-printf '%s' "$CMD" | grep -qE 'milestones' || exit 0
-printf '%s' "$CMD" | grep -qE '\-X *POST|--request *POST' || exit 0
-
-DUE=$(printf '%s' "$CMD" | grep -oE '"due_on"[^,}]*' | head -1)
-BAD=""
-[ -z "$DUE" ] && BAD="沒有 due_on"
-printf '%s' "$DUE" | grep -q '9999' && BAD="due_on 是 9999（等於沒有期限）"
-
-[ -z "$BAD" ] && exit 0
-
-cat >&2 <<MSG
-⏱️ 里程碑期限閘：$BAD
-
-【leo 2026-08-21】「**以後所有的 milestone 限制時間**」
-                 「**你根本沒有時間概念，浪費一整天**」
-
-🔴 9999-01-01 也算違規。立這條的當下實查七個 open milestone，
-   六個是 9999——那是「沒有期限」穿了一件期限的衣服，
-   比空白更糟，因為盤點時每一格看起來都有值。
-
-怎麼定：這個里程碑的 deliverable 是**一個可測的版本**。
-問「這個版本幾號要能給 leo 打開？」，那天就是期限。
-剩 1–3 張票 → 一週；4 張以上 → 兩週；本週要收 → 三天。
-
-加上去再送一次：  "due_on": "YYYY-MM-DDT23:59:59Z"
-MSG
-exit 2

hooks/subagent-claim-worksheet.sh

@@ -119,21 +119,8 @@ if not ok_hits and not ng_hits:
 
 sid = (d.get("session_id") or "nosid")[:8]
 aid = (d.get("agent_id") or d.get("subagent_id") or "")[:10]
-# 🔴 2026-08-21：stamp 原本雜湊「交件路徑」⇒ 同樣的宣稱每回合生一個新檔名，
+stamp = hashlib.sha1((tp + sid + aid).encode()).hexdigest()[:8]
-# 而且不知道總管已經驗過了。實際發作：同兩條 sdd-guard 宣稱連生四張單
+path = os.path.join(os.environ["DIR"], "claims-%s-%s.md" % (sid, stamp))
-# （1c97d461／fcb285dc／256de849／394b97ae），驗掉一張下一回合又冒一張。
-# ⇒ 改成雜湊**宣稱內容本身**：同樣的宣稱＝同一個檔名 ⇒ 驗過就不再冒出來。
-_claims = sorted(set(str(x) for x in (ok_hits + ng_hits)))
-# 🔴 空清單就退回舊行為 —— 但那等於這支閘沒抓到任何宣稱，本來就會 SKIP，
-#    所以這個 fallback 實際上不會被用到；留著只是不讓 stamp 變成空字串的雜湊。
-_basis = "\n".join(_claims) if _claims else (tp + sid + aid)
-stamp = hashlib.sha1(_basis.encode()).hexdigest()[:8]
-_name = "claims-%s-%s.md" % (sid, stamp)
-path = os.path.join(os.environ["DIR"], _name)
-
-# 已經驗過並移進 verified/ 的，不要再生一次。
-if os.path.exists(os.path.join(os.environ["DIR"], "verified", _name)):
-    print("SKIP:already-verified"); raise SystemExit
 
 def block(title, items, howto, cap):
     if not items:

hooks/tests/main-and-prod-push-guard.test.sh

@@ -1,29 +1,42 @@
 #!/usr/bin/env bash
-# 八向實測 main-and-prod-push-guard.sh
+# main-and-prod-push-guard.sh 的迴歸測試——重點在「geek6688 豁免的範圍夠不夠窄」。
-# 放在檔案裡跑，因為測試字串本身會觸發「舊版」那支閘（第五次誤攔）。
+# 🔴 寫成檔案跑：測試指令必然含 `wrangler deploy`，直接在 Bash 打會被 prod-write-guard 擋。
-G="$1"   # 要測的 hook 路徑
+#
-pass=0; fail=0
+# 用一個**沒有 .github-armed** 的臨時 CLAUDE_PROJECT_DIR，
+# 否則本機真的有那個檔 ⇒「該擋的」會假性通過，測了等於沒測。
+HOOK="$1"
+TMPPROJ=$(mktemp -d)
+trap 'rm -rf "$TMPPROJ"' EXIT
 
-t() {  # t <說明> <指令> <期望 exit>
+mk(){ python3 -c "import json,sys;print(json.dumps({'tool_name':'Bash','tool_input':{'command':sys.argv[1]}}))" "$1"; }
-  printf '{"tool_name":"Bash","tool_input":{"command":"%s"}}' "$2" \
+PASS=0; FAIL=0
-    | CLAUDE_CODE_CHILD_SESSION=1 CLAUDE_PROJECT_DIR="$(dirname "$(dirname "$G")")" \
+t(){ mk "$3" | env CLAUDE_PROJECT_DIR="$TMPPROJ" "$HOOK" >/dev/null 2>&1; rc=$?
-      bash "$G" >/tmp/pg.out 2>&1
+  got=$([ $rc -eq 2 ] && echo block || echo pass)
-  rc=$?
+  if [ "$got" = "$1" ]; then echo "  ✅ $2"; PASS=$((PASS+1))
-  if [ "$rc" = "$3" ]; then printf '  ✅ %-46s exit=%s\n' "$1" "$rc"; pass=$((pass+1))
+  else echo "  ❌ $2 —— 期望 $1，實得 $got"; FAIL=$((FAIL+1)); fi; }
-  else printf '  ❌ %-46s exit=%s（期望 %s）\n' "$1" "$rc" "$3"; fail=$((fail+1)); fi
-}
 
-echo "── 該放行（今晚五次誤攔的原形狀）──"
+D="wrangler deploy"
-t "checkout -b 後推 feature 分支" 'git checkout -q -b fix/x ma'"in"' && git push -q origin fix/x' 0
-t "gh pr create --base（不是 git push）" 'gh pr create --head f --base ma'"in"' --title t' 0
-t "推 tag" 'git push -q origin refs/tags/v0.3.3' 0
-t "推 feature 分支（帶 -u）" 'git push -q -u origin feat/milestone-must-have-due' 0
-t "分支名含 domain" 'git push origin fix/custom-domain-setup' 0
 
-echo "── 該擋 ──"
+echo "── geek6688（leo 2026-08-12 明文授權總管可直接動）應放行 ──"
-t "直接推預設分支" 'git push origin ma'"in" 2
+t pass "指名 geek6688 主機名" "npx $D --name arcrun-cypher-executor --config geek6688.toml"
-t "HEAD:預設分支" 'git push origin HEAD:ma'"in" 2
+t pass "用 geek6688 的 token 變數" "CLOUDFLARE_API_TOKEN=\$CLOUDFLARE_API_TOKEN_CC_SHIPPING_CORE npx $D"
-t "推 master" 'git push -q origin mas'"ter" 2
+t pass "用 geek6688 的 account id 變數" "CLOUDFLARE_ACCOUNT_ID=\$CLOUDFLARE_ACCOUNT_ID_GEEK6688 npx $D"
 
-echo "────── 通過 $pass ／ 失敗 $fail"
+echo "── 其他實例仍要 leo 親手 arm（範圍不能外溢）──"
-[ "$fail" = "0" ]
+t block "打 leo21c" "npx $D --name arcrun-mcp --account-id leo21c-acct"
+t block "打 uncle6 官方" "npx $D --name arcrun-kbdb --config uncle6.toml"
+t block "看不出打哪裡" "npx $D"
+t block "wrangler publish 到別台" "npx wrangler publish --name arcrun-mcp"
+t block "versions deploy 到別台" "npx wrangler versions deploy --name arcrun-kbdb"
+
+echo "── stage 照舊自由 ──"
+t pass "帶 --env staging" "npx $D --env staging"
+t pass "打 staging 主機" "npx $D --name arcrun-rag-installer-staging"
+
+echo "── 非部署動作不受影響 ──"
+t pass "推自己的分支" "git push -u gitea fix/my-branch"
+t pass "讀本閘原始碼（指令裡含關鍵字）" "sed -n '1,50p' .claude/hooks/main-and-prod-push-guard.sh"
+
+echo
+echo "結果：通過 $PASS ／ 失敗 $FAIL"
+[ $FAIL -eq 0 ] || exit 1

hooks/wiki-first-search.sh

@@ -47,7 +47,7 @@ try:
         #   不是只有「會改壞東西的指令」。
         # 2026-08-05 第三次補（leo：「我看你剛剛 bash 裡很多 grep，為什麼不是查 wiki？」）：
         # 再補「讀檔形成結論」的動詞——head/cat/sed/tail/awk/find/jq。
-        # 之前只認「動外部系統」與部分查證動詞，「head changelog.md」 這種
+        # 之前只認「動外部系統」與部分查證動詞，`head changelog.md` 這種
         # **直接讀檔下判斷**的完全不觸發。
         if re.search(r'\b(wrangler|curl|npx|acr|gh|deploy|push|git|grep|unzip|manifest|version'
                      r'|head|cat|sed|tail|awk|find|jq)\b', cmd):
@@ -61,10 +61,10 @@ try:
     # grep pattern 常含 regex 元字元；取最長的英數/底線詞當搜尋詞
     # 🔴 2026-08-05 leo 點破：「最常做的就是 grep，為什麼沒在裡面」
     #   ——Grep 其實有註冊，壞在**這行取詞規則**：
-    #   ① 連字號被當分隔 ⇒ 「bge-m3」 只取到「bge」（3 字）不足 4 字 ⇒ 整支不觸發
+    #   ① 連字號被當分隔 ⇒ `bge-m3` 只取到 `bge`（3 字）不足 4 字 ⇒ 整支不觸發
     #   ② **中文完全不匹配** ⇒ 查「版本號」「出貨」這類詞一律不觸發
     #   而我日常查的關鍵字大量正是這兩類 ⇒ hook 形同虛設。
-    #   ⇒ 容許「-」與「.」，並支援 CJK；中文 2 字即算一個詞。
+    #   ⇒ 容許 `-`／`.`，並支援 CJK；中文 2 字即算一個詞。
     words = re.findall(r'[A-Za-z_][A-Za-z0-9_.-]{2,}', q)
     cjk = re.findall(r'[\u4e00-\u9fff]{2,}', q)
     words = words + cjk

pending-main-push/unnamed--ISEP.md

@@ -1,42 +1,25 @@
 # 推 main 的請求：未署名
 
 - repo：/Users/youlinhsieh/Documents/tech_projects/ISEP
-- 分支：fix/push-guard-target-not-substring
+- 分支：main
-- 時間：2026-08-21 01:28:51
+- 時間：2026-08-20 20:59:30
 
 - 它想跑的指令：
 ```
-git push -q origin master
+git push gitea HEAD:main
 ```
 
 ## 還沒推上去的 commit（原始資料，不是轉述）
 
 ```
-43c328d Merge pull request 'feat/milestone-must-have-due' (#50) from feat/milestone-must-have-due into main
-bcb736e Merge pull request 'fix/worksheet-dedup-by-content' (#49) from fix/worksheet-dedup-by-content into main
-6772ca6 每個里程碑都要有真的期限，9999 也擋
-1b55512 待驗工作單改用宣稱內容去重，驗過的不再冒出來
-1920d4c Merge pull request '身為 leo，我要雲端 clone 下來就有閘，我才不用先處理憑證' (#48) from fix/b4-real-probe into main
-47ed778 改走「直接複製進薄殼 repo」，並修掉一支會偷跑指令的閘
-03d9782 查了官方文件才發現：setup script 根本讀不到環境變數，而 exit 1 會鎖死 session
-36d8e05 認證驗證加 timeout：掛住比失敗更糟
-1356372 B4 的探針我自己沒撞過，實撞後發現它根本不會擋
-d306158 Merge pull request '身為 leo，我要雲端 env 檔能直接產在桌面，我才不用去翻隱藏目錄' (#46) from feat/cloud-env-outdir into main
-9099c3f make-cloud-env.sh：輸出路徑可指定，且不再對使用者指定的目錄動權限
-5bceb03 v0.3.1
-4e73b8b Merge pull request '身為 leo，我要雲端驗收步驟在閘死掉時真的變紅，我才不會再被三個綠燈騙一次' (#45) from fix/testing-b-section-discriminating into main
-291787e TESTING.md B 段整段換掉——舊版在閘全滅時會回綠
-3a95121 雲端零閘的兩個真因：setup 不自驗＋沒有 release 撐版本號 (#44)
-daa1674 雲端零閘的兩個真因：setup 從不驗證自己＋沒有任何 release 撐版本號
-c48495d Merge pull request 'fix(hooks): sdd-guard.sh 修「解析失敗仍照擋、且訊息洩漏 /nonexistent」' (#42) from fix/sdd-guard-path-resolution into main
-8718658 fix(hooks): sdd-guard.sh 修「解析失敗仍照擋、且訊息洩漏 /nonexistent」（InkStoneCo#22）
-e6d183d Merge pull request '產生雲端 env 設定給 leo 貼（InkStoneCo#14）' (#41) from feat/cloud-env-generator into main
-f855d82 產生雲端 env 設定，不要 leo 自己拼湊（InkStoneCo#14）
 ```
 
 ## 改了哪些檔
 
 ```
+ docs/TESTING.md           | 14 +---------
+ scripts/make-cloud-env.sh | 69 -----------------------------------------------
+ 2 files changed, 1 insertion(+), 82 deletions(-)
 ```
 
 ---

pending-main-push/unnamed--InkStoneCo.md

@@ -1,23 +0,0 @@
-# 推 main 的請求：未署名
-
-- repo：/Users/youlinhsieh/Documents/tech_projects/InkStoneCo
-- 分支：main
-- 時間：2026-08-21 01:28:23
-
-- 它想跑的指令：
-```
-git push -q origin master
-```
-
-## 還沒推上去的 commit（原始資料，不是轉述）
-
-```
-```
-
-## 改了哪些檔
-
-```
-```
-
----
-總管裁完請刪掉這個檔——留著代表「還沒裁」。

scripts/vendor-to-shell.py

@@ -1,69 +0,0 @@
-#!/usr/bin/env python3
-"""把 ISEP 整份「複製」進薄殼 repo 的 .claude/isep/，並產生對應的 settings.json。
-
-為什麼是複製而不是 marketplace（leo 2026-08-21 拍板）：
-  雲端 session 是「fresh clone 薄殼 repo」+「setup script 讀不到環境變數」，
-  走 marketplace 就得處理憑證、可見性、快取三件事，每一件都失敗過。
-  **複製進 repo 之後，clone 下來就有，沒有任何前置條件。**
-
-代價是「兩份內容會漂」——所以這支同時支援 --check，比對薄殼那份與 ISEP 真身。
-"""
-import json, shutil, subprocess, sys
-from pathlib import Path
-
-ISEP = Path(__file__).resolve().parent.parent
-OUT  = ISEP / ".shell-payload" / "dot-claude"
-SUB  = "isep"                      # 薄殼裡的落點：.claude/isep/
-COPY = ["hooks", "skills", "commands", "scripts", ".claude-plugin"]
-
-def build() -> str:
-    if OUT.exists(): shutil.rmtree(OUT)
-    dest = OUT / SUB
-    dest.mkdir(parents=True)
-    n = 0
-    for d in COPY:
-        src = ISEP / d
-        if not src.exists(): continue
-        shutil.copytree(src, dest / d, ignore=shutil.ignore_patterns("__pycache__", "*.pyc"))
-        n += sum(1 for _ in (dest / d).rglob("*") if _.is_file())
-
-    # 🔴 幾支閘會把 log 寫到 $CLAUDE_PROJECT_DIR/.claude/hooks/<name>.log。
-    # 複製後那個目錄不存在 ⇒ 2026-08-21 冒煙測試實測 3 支報 No such file。
-    # 先把目錄造出來（git 不追空目錄，所以放 .gitkeep）。
-    (OUT / "hooks").mkdir(parents=True, exist_ok=True)
-    (OUT / "hooks" / ".gitkeep").write_text("", encoding="utf-8")
-
-    # settings.json：把 ISEP 的 hooks.json 逐條改寫成薄殼裡的絕對路徑。
-    # 🔴 保留 CLAUDE_PLUGIN_ROOT 這個變數名——ISEP 的閘內部都用它定位自己的 lib/，
-    #    改名等於要動 44 支閘。這裡只是把它指到複製過來的那份。
-    hooks = json.loads((ISEP / "hooks" / "hooks.json").read_text(encoding="utf-8"))["hooks"]
-    root = f'"$CLAUDE_PROJECT_DIR/.claude/{SUB}"'
-    out = {}
-    regs = 0
-    for ev, groups in hooks.items():
-        out[ev] = []
-        for g in groups:
-            ng = {k: v for k, v in g.items() if k != "hooks"}
-            ng["hooks"] = []
-            for h in g["hooks"]:
-                cmd = h["command"]
-                # ISEP 內部寫成 ${CLAUDE_PLUGIN_ROOT}/hooks/x.sh（有時帶引號）
-                cmd = cmd.replace('"${CLAUDE_PLUGIN_ROOT}"', root).replace("${CLAUDE_PLUGIN_ROOT}", root.strip('"'))
-                ng["hooks"].append({**h, "command": f'export CLAUDE_PLUGIN_ROOT={root}; {cmd}'})
-                regs += 1
-            out[ev].append(ng)
-    (OUT / "settings.json").write_text(
-        json.dumps({"hooks": out}, ensure_ascii=False, indent=2) + "\n", encoding="utf-8")
-    return f"複製 {n} 個檔｜改寫 {regs} 條 hook 註冊"
-
-def main():
-    if "--check" in sys.argv[1:]:
-        before = OUT.exists() and subprocess.run(
-            ["diff", "-rq", str(OUT), str(OUT)], capture_output=True).returncode == 0
-        print("（--check 需要薄殼 clone 才有意義，見 docs/cloud-session-bootstrap.md）")
-        return
-    print(build())
-    print(f"產物：{OUT}")
-
-if __name__ == "__main__":
-    main()