Leo 135637291c B4 的探針我自己沒撞過，實撞後發現它根本不會擋 ...

v0.3.1 我把 B4 從 git tag 換成「寫 __GITEA_TOKEN__ 進 /tmp/x.md」，
說它會被 credential-only-guard 擋下。今天實撞：exit 0，閘完全沒反應。

原因：那支閘刻意豁免 .md／docs/／wiki/（文件本來就要能談論這些字串）。
它只管會被執行的產物：*workflow*／.yaml／.yml／installer／worker.js／wrangler。

改成 /tmp/wf.yaml 後三向實測：
  違規 workflow.yaml 帶佔位符       → exit 2 credential 鐵律攔截
  同檔用 {{credential.gitea_token}} → exit 0（正確放行）
  .md 談論同一個字串                 → exit 0（正確豁免）
薄殼指標端同樣實測：真身在＋違規 → exit 2。

這是同一個病的第四次：修假綠的那一刀，自己又是沒撞過就寫。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-21 00:33:44 +08:00

..

governance

v0.10.0：補 M4.0（里程碑怎麼組成）、M4.3 改寫成「不准自己打折」

2026-08-20 17:58:08 +08:00

cloud-session-bootstrap.md

docs(cloud): 雲端 session 用 claude plugin marketplace 裝真身 ISEP，不再複製薄殼

2026-08-20 13:41:35 +08:00

cloud-setup-script.sh

雲端零閘的兩個真因：setup 從不驗證自己＋沒有任何 release 撐版本號

2026-08-20 22:59:21 +08:00

hooks-inventory.md

v0.2.1：43 支閘的白話盤點、測試手冊、補上兩個被抓到的洞

2026-08-20 17:08:00 +08:00

TESTING.md

B4 的探針我自己沒撞過，實撞後發現它根本不會擋

2026-08-21 00:33:44 +08:00