t182：老 config 抹除成 Workers AI＋雲端探測——leo 實測「無卡」的真因

leo 08-04 實測回報（更新 v0.15.5 後仍顯示 Gemini／丟 PDF 無卡），
查出來不是 Workers AI 不通，是**根本沒走到那條路**。三顆真 bug：

① 抹除只做一半（leo：「就要抹除改成用 Workers AI，如果保持 Gemini
   它不會改掉，那就是失敗的」）
   t181 只在 RunDirectOnce 改頂層記憶體值，但
   - makeAccountSubConfig 會把**帳號層**舊值蓋回來（t126「帳號層優先」）
   - 完全**沒寫回檔案** ⇒ 托盤是另一個行程，讀檔還是念 Gemini
   leo 的 config 正是頂層＋兩個帳號各留 "gemma"、無 explicit
   ⇒ 畫面顯示 Gemini、萃取也真的跑 Gemini。
   修：遷移移到 LoadDirectConfig（每次啟動必經），逐層抹除 + 寫回檔案。
   金鑰保留（Gemini 是選配不是廢除）。

② 驗證器擋掉自己的新預設
   `extractor 只能是 claude / gemma` ⇒ config 一旦寫成 workers-ai，
   daemon 直接載入失敗起不來。v0.15.5 已帶著這顆出貨。

③ 托盤標籤照 config 舊字串念（t178 的通則版）
   t178 只把 claude 這**一個**殘留值導向 Gemini，殘留 gemma 一樣脫鉤。
   改成與 direct.go 同一條判準：沒 explicit 就一律念「雲端 AI」。

＋ t182 雲端探測（leo 指定設計：「會去掃一次看雲端是否裝好，沒裝好就顯示
  workers AI 還沒通，一旦通了就顯示可用」）：ProbeWorkersAI 逐帳號探
  /portal/daemon/extract（送空 text，不燒 LLM 額度），結果寫進 status.json
  由托盤「狀態：」講白話。**不做靜默退回 Gemini**——那會讓用戶永遠
  不知道自己雲端沒更新。

實測證據（非 mock，打真實例）：
- youlin 實例萃真卡：3.67s，產出完整知識卡（一句話定義/要點/關鍵實體/關聯）
- 連測三次：3.51s / 3.34s / 3.59s（Gemini 實測 16.87s ⇒ 快約 5 倍）
- 兩個實例都已有 /portal/daemon/extract（皆回 400＝route 存在）
- 拿 leo 真 config 複本跑遷移：三層全抹成 workers-ai、金鑰留著、重讀仍是 workers-ai

測試：新增 direct_t182_test.go（抹除全層/寫回磁碟/主動選過不動/合法值/冪等）；
既有三則因預設變更而失效的斷言已更新（t108 二進位不出機的契約未放寬，仍綠）。
全套綠。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

direct.go

@@ -185,6 +185,34 @@ func LoadDirectConfig(path string) (*DirectConfig, error) {
 		}}
 	}
 
+	// 🔴 t182 遷移（leo 2026-08-04 拍板，**這條要在 t126 複製之前跑**）：
+	//
+	//	「如果是我的 config 保持舊的，那新版裝上就要檢查，因為已經是 default worker AI，
+	//	 **就要抹除改成用 Workers AI**，如果保持 Gemini 它不會改掉，**那就是失敗的**」
+	//
+	// 舊版沒有 `extractor_explicit` 這個欄位 ⇒ 老 config 一律是「沒有主動選過」，
+	// 但裡頭留著 extractor="gemma"（頂層＋每個帳號各一份，t126 複製過去的）。
+	// 只在記憶體裡改預設不夠——**沒寫回檔案**，托盤下次讀 config 還是念 Gemini，
+	// 萃取也照舊走 Gemini（leo 08-04 實測：更新到 v0.15.5 後兩個帳號仍顯示 Gemini、
+	// 丟 PDF 進去產不出卡，因為根本沒走到 Workers AI 這條路）。
+	//
+	// ⇒ 沒 explicit 就把**每一層**的舊值抹掉改成 workers-ai，並回寫檔案（見下方 saveDirectConfig）。
+	// 金鑰不動：之後他想選 Gemini，貼過的金鑰還在（leo：Gemini 變選配，不是廢除）。
+	// 冪等：抹完即與新版一致，重跑不再改動。
+	migrated := false
+	if !c.ExtractorExplicit {
+		if strings.TrimSpace(c.Extractor) != "" && c.Extractor != "workers-ai" {
+			c.Extractor = "workers-ai"
+			migrated = true
+		}
+		for i := range c.Accounts {
+			if strings.TrimSpace(c.Accounts[i].Extractor) != "" && c.Accounts[i].Extractor != "workers-ai" {
+				c.Accounts[i].Extractor = "workers-ai"
+				migrated = true
+			}
+		}
+	}
+
 	// t126 遷移：把頂層金鑰複製到每個沒有金鑰的帳號（複製非搬移，頂層保留當預設；冪等）。
 	// 帳號已有自己的值（非空）→ 不覆蓋，讓帳號層設定永遠優先。
 	for i := range c.Accounts {
@@ -219,6 +247,17 @@ func LoadDirectConfig(path string) (*DirectConfig, error) {
 		return nil, fmt.Errorf("config 缺必填欄位：%s", strings.Join(missing, ", "))
 	}
 
+	// 🔴 t182：把抹除**寫回檔案**（leo：「新版裝上就要檢查……就要抹除改成用 Workers AI」）。
+	// 只改記憶體不算抹除——托盤是**另一個行程**、自己讀同一份 config.json，
+	// 不寫回去它就繼續念「Gemini」，畫面與實際行為又脫鉤（t178 那個病）。
+	// 放在驗證通過之後：確定這份 config 是好的才回寫，不把半殘結構蓋掉使用者的檔。
+	// 寫失敗不擋啟動（唯讀目錄等）——記憶體裡已是 workers-ai，這輪行為仍正確。
+	if migrated {
+		if err := saveDirectConfig(path, &c); err != nil {
+			fmt.Fprintf(os.Stderr, "⚠ 舊設定已改用雲端 AI，但寫回 config 失敗（不影響本次執行）：%v\n", err)
+		}
+	}
+
 	// 補各帳號預設值
 	for i := range c.Accounts {
 		if c.Accounts[i].APIKey == "" {
@@ -245,8 +284,12 @@ func LoadDirectConfig(path string) (*DirectConfig, error) {
 	if c.LLMModel == "" {
 		c.LLMModel = defaultLLMModel
 	}
-	if c.Extractor != "" && c.Extractor != "claude" && c.Extractor != "gemma" {
-		return nil, fmt.Errorf("extractor 只能是 claude / gemma（或留空走舊制），got %q", c.Extractor)
+	// t182：`workers-ai` 是**現在的預設**，必須列入合法值。
+	// （原本漏了它 ⇒ 一旦 config 寫成 workers-ai，載入直接失敗、daemon 起不來。
+	//  `claude` 保留在合法清單只為**讀得進舊 config**——RunDirectOnce 會把它正規化成
+	//  gemma（t176），不是還支援 claude。）
+	if c.Extractor != "" && c.Extractor != "workers-ai" && c.Extractor != "claude" && c.Extractor != "gemma" {
+		return nil, fmt.Errorf("extractor 只能是 workers-ai / gemma（或留空走預設），got %q", c.Extractor)
 	}
 	if c.PollSec <= 0 {
 		c.PollSec = 5
@@ -457,6 +500,15 @@ func RunDirectOnce(cfg *DirectConfig, dryRun bool) ([]DirectResult, int, *Trigge
 	//   Gemini 仍是選配（leo：「不需要推廣，特定人告訴他怎麼做就好」）。
 	if !cfg.ExtractorExplicit {
 		cfg.Extractor = "workers-ai"
+		// 🔴 t182（leo 08-04 實撞：更新到 v0.15.5 後托盤**兩個帳號都還是顯示 Gemini**）：
+		// 只清機器層不夠——`makeAccountSubConfig` 會把**帳號層**的 extractor 蓋回來
+		// （t126 的「帳號層優先」規則，direct.go:414）。leo 的 config 正是這樣：
+		// 頂層 extractor="gemma"、每個帳號也各自 "gemma"，全都沒有 explicit
+		// ⇒ 頂層被改成 workers-ai，跑起來仍逐帳號走 gemma，畫面也照舊念 Gemini。
+		// 沒有主動選過就是沒有主動選過，**每一層都要清**，否則預設等於沒改。
+		for i := range cfg.Accounts {
+			cfg.Accounts[i].Extractor = "workers-ai"
+		}
 	}
 	if cfg.Extractor == "workers-ai" {
 		// 這條路要的不是金鑰，是「連得上自己的知識庫」——沒連線才是真的沒法做事。
@@ -506,6 +558,22 @@ func RunDirectOnce(cfg *DirectConfig, dryRun bool) ([]DirectResult, int, *Trigge
 			CloudCheckOK: cloudOK,
 		}
 
+		// 🔴 t182（leo 08-04）：「會去**掃一次**看雲端是否裝好，**沒裝好就顯示 workers AI
+		// 還沒通，一旦通了就顯示可用**」。
+		// 每個帳號各掃各的——雲端實例是**逐帳號**各自更新的（leo 自己就有兩個帳號、
+		// 更新進度不同步），一個帳號通了不代表另一個也通。
+		// 只在走 workers-ai 這條路時掃；選了 Gemini 的人不需要知道這件事。
+		if accCfg.Extractor == "workers-ai" {
+			state := ProbeWorkersAI(accCfg.CypherURL, accCfg.APIKey)
+			accSt.CloudAIReady = state.Ready
+			accSt.CloudAINote = state.Note
+			if !state.Ready && state.Note != "" {
+				// 浮到頂層讓托盤「狀態：」那行直接看得到，不必展開帳號才發現。
+				extractorOK = false
+				extractorError = state.Note
+			}
+		}
+
 		multi := len(accCfg.Folders()) > 1
 		for _, root := range accCfg.Folders() {
 			r, e, p := runDirectOnceRoot(accCfg, root, dryRun)
@@ -672,6 +740,12 @@ func runDirectOnceRoot(cfg *DirectConfig, root string, dryRun bool) ([]DirectRes
 				case "workers-ai":
 					// t181（leo 08-04 最優先）：走自己雲端實例的 Workers AI ⇒ **免金鑰**。
 					// 用戶不必去 Google 申請、也不受 Google 帳號被 flag 影響。
+					// 🔴 t182：雲端還沒更新時**不在這裡默默退回 Gemini**。
+					// leo 08-04 指定的設計是「掃一次、把狀態講出來」：
+					//   「沒裝好就顯示 workers AI 還沒通，一旦通了就顯示可用」
+					// ⇒ 探測在 RunDirectOnce（ProbeWorkersAI），結果寫進 status.json，
+					//   托盤那行「狀態：」直接告訴用戶該做什麼。
+					// 靜默退回會讓用戶**永遠不知道自己的雲端還沒更新**——正是要避免的黑箱。
 					cards, xerr = ExtractWithWorkersAI(cfg.CypherURL, cfg.APIKey, absRoot, ev.Path)
 				case "gemma":
 					cards, xerr = ExtractWithGemma(cfg.GeminiAPIKey, cfg.LLMModel, absRoot, ev.Path)