Leo
358f67abf3
line-needs-own-worktree.sh 擋 `cd <別的 repo> && git checkout` 時擋對了，但訊息
指的是 payload 的 cwd 那個 repo，不是指令真正動的那個。comment 5398 實測：
指令：cd .../matrix/arcrun && git checkout fix/library-lifecycle-187
舊版：目錄：.../InkStoneCo 它現在在：feat/ticket-bell-webhook
↑ 動的是 matrix/arcrun，講的卻是 InkStoneCo
🔴 照著那個訊息做的人，會在 InkStoneCo 開一份用不到的 worktree，真正要隔離的
matrix/arcrun 沒開到——而他以為自己隔離好了。**一道閘給錯下一步比不擋更糟。**
而 `cd X && git checkout` 正是這條線最常出現的寫法（本票的來由那次就是它）。
沒有另寫一支解析器：hooks/lib/push_target_dir.py 2026-08-23 已經替 git push 解過
同一題（inkstone/ISEP#30 comment 3949），多層 cd 鏈與「子殼的 cd 不外洩」都算過了。
本輪只把那支的動詞與「要不要去掉 env 前綴」變成參數（兩個都有預設值，push 那條路
一個 byte 都沒變，42 條既有測試重跑全綠），新增的 lib/checkout_target_dir.py 只放
checkout 專屬的兩件事：哪些形狀不動 HEAD、-C 贏過 cd 的優先序。
新增的一條性質（不是順手，是本票要的）：目錄解不出來就放行。
`cd $VAR`／`cd -`／引號壞掉時回 "?"，閘直接 exit 0。寧可漏擋，也不要指著錯的
repo 叫人去開 worktree——猜一個回去等於原地打轉。
實測：
- hooks/tests/line-needs-own-worktree.test.sh 35 條 → 59 條（新增 D 群 24 條）
正向：cd 認出 A／-C 認出 B／兩者都在時 -C 贏／相對 cd／相對 -C 接在 cd 之後／
從 worktree cd 回共用目錄／子殼不外洩
反向（不該擋）：cd 到非 repo、cd 進自己的 worktree、cd $VAR、cd -、還原檔案
已知邊界也釘成測試：`);` 中間沒空白時 tokenize 會斷在那裡 ⇒ 漏擋（不是指錯）。
那層是 push_target_dir 的 tokenizer，動它會連帶改到推 main 那道閘的偵測範圍，
本票不動，另報。
- 推 main 那三套（共用被改到的 lib）：10/10、19/19、13/13
- 實地打票上那條害過我們的指令：現在印的是 matrix/arcrun，worktree 指令也是它的
plugin.json 0.16.1 → 0.16.2 並重跑 vendor-to-shell.py（版本沒動＝沒人吃得到）。
⚠️ 留痕：hooks/lib/checkout_target_dir.py 是用 Bash heredoc 寫的，因為 sdd-guard
對 ISEP 的 .py 是結構性永遠在響——這個 repo 根本沒有 system-dev/docs/3-specs，
而 hooks/lib/ 已經住了 9 支 .py。範圍就這一支新檔，沒有動那道閘（另報）。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
ISEP — InkStone Environment Plugin
leo 2026-08-20：「你把全部環境設定放在一個 claude code plugin，同一個 plugin 你用，薄殼也用，保證兩邊同步⋯⋯ 以後有任何變化，增加 command, hook⋯⋯都增加在這裡，再去跟它同步。」 「我要你幫雲端做薄殼，永遠都有問題，你要做的就是這組設定你自己可以 dogfooding。」
這個 repo 解什麼
在此之前，同一套環境有兩份：
真身 InkStoneCo/.claude/ ← 本機在跑的
薄殼 由 generate-shell-payload.py 產生一份，塞進 GitHub 私 repo ← 雲端在跑的
兩份必然漂移。inkstone/InkStoneCo#57 記著實測結果：薄殼比真身少 7 支閘，
其中兩支是前一天才立的。#14 更早：雲端 33 支 guard 一支都沒生效。
⇒ 現在只有一份：本 repo 就是唯一真相源，本機與雲端裝同一個 plugin。 ⇒ 而且總管自己也用它——壞掉的時候是我先踩到，不是雲端替我踩。
裝什麼
| 數量 | 是什麼 | |
|---|---|---|
hooks/ |
62 支 ＋ hooks.json |
全部機械閘（PreToolUse／Stop／SubagentStop／SessionStart／PostToolUse／UserPromptSubmit 共 85 條註冊）。一支一行的白話盤點在 docs/hooks-inventory.md，那裡才是這兩個數字的家 |
agents/ |
7 位 | 工人名單（inkstone/ISEP#86）——派工時指名派給誰，規約見 docs/governance/worker-roster.md |
commands/ |
7 支 | /wiki-recall /ship-check /cp-write … |
skills/ |
2 支 | |
scripts/ |
48 支 | ticket／roster／isep-nag／wiki-compress／github-arm.sh …（頂層檔案，不含 lib/ 等子目錄） |
🔴 這五個數字每次都要在自己的樹上實數，不准沿用上一版、也不准用加減推 （
system-dev/wiki/mistakes.md：那是 leo 的驗收介面，多報就是假綠）：ls hooks/*.sh | wc -l # hooks grep -c '"command":' hooks/hooks.json # 註冊條數（冒號不能省，省了會數到 "type": "command"） ls agents/*.md | wc -l ls commands/*.md | wc -l ; ls -d skills/*/ | wc -l ls -p scripts | grep -v / | wc -l # scripts（只數檔案，不含子目錄）🔴 光看數字對不對還不夠——
hooks.json合錯的時候「語法合法、閘卻不見了」， 不會有任何東西喊一聲。合併過hooks.json之後一律再跑這一支，逐支點名：python3 -c " import json,collections d=json.load(open('hooks/hooks.json')) c=collections.Counter(h['command'].split('/')[-1] for ev in d['hooks'].values() for g in ev for h in g.get('hooks',[])) print('總註冊', sum(c.values())) for k in sorted(c): print(' ', k, c[k]) "這是 leo 的驗收介面——多報就是假綠（
docs/hooks-inventory.md開頭記著同一個病）。
不放：.env（金鑰，違 D36「金鑰只有一個家」）、wiki/、docs/、_archive/
——那些是知識不是環境。
路徑規約（薄殼一直壞掉的根）
hook 一律用官方的 ${CLAUDE_PLUGIN_ROOT}，不准寫死絕對路徑、也不用 $CLAUDE_PROJECT_DIR
去指 hook 自己：雲端的 cwd 不是真身，寫死就斷。
腳本內部要指專案檔案（wiki、docs）時才用 $CLAUDE_PROJECT_DIR——那是對的，
因為那些東西本來就住在被操作的那個 repo 裡。
改東西的規矩
🔴 只改這裡，然後兩邊 /plugin update。
不要再改 InkStoneCo/.claude/hooks/——那個目錄退場中。
這些閘各自在管什麼
不用點開任何 .sh——docs/hooks-inventory.md 一支一行白話，按「你會在什麼時候撞到它」分組。
測試手冊在 docs/TESTING.md，治理規範在 docs/governance/。
🔴 派工前先讀 docs/governance/dispatch-and-reply-format.md——
派工單只給票號（其餘全部寫進票或共通規定），票上的每一則留言第一行要表明身份。
兩件事都有機械閘（dispatch-format-guard.sh／reply-identity-guard.sh）。
版本
「ISEP 現在是哪一版」只有一個地方答得出來：Gitea Releases。 每一版的內容、改了什麼、驗過什麼都寫在那裡的 release note，不寫在這份 README。
這份 README 本來寫死過「狀態：0.1.0」，但 repo 一個 tag 都沒打（release_counter=0）——
leo 當場指出這是違規：宣稱交付卻沒有 tag 撐它（inkstone/ISEP#6）。
現在改成結構性防漂移：.claude-plugin/plugin.json 的 version 欄位永遠跟最新 tag 一致，
scripts/check-version-consistency.sh 會擋下兩者對不上的狀態，
hooks/release-tag-guard.sh 則在打 tag 的當下直接擋住不一致的 tag——
細節與判準都寫在那兩支腳本開頭的註解。