【工單】inkstone/ISEP#61

`main-and-prod-push-guard.sh` 的戳記機制已經走進死路：原設計用
`CLAUDE_CODE_CHILD_SESSION=1` 判斷 subagent，實測結果總管主 session 也是 1，
那個變數不是身分標記，誰都擋。改成戳記（`/tmp/.main-push-ok`，總管手動寫）也失敗。