t177 修「知識庫需要更新」永遠消不掉：semver 打爆字串比較（兩份都修）

【leo 08-04 實撞】「刷新完兩個雲端，為什麼還要我去更新？」
實測坐實**更新其實成功了**：youlin 實例 /health = 1.4.6、daemon 已 v0.15.3，
但托盤兩個帳號都掛「⚠ 知識庫需要更新（點我）」。

【真兇】版本號 08-02 由 `2026-07-31+8e83589` 改成 semver（`1.4.6`）後，
判斷式仍是 `date < "2026-07-28"` ——**字串比較**：
    "1.4.6"      < "2026-07-28" → true   ⚠️ 最新版被判過舊
    "2026-07-31" < "2026-07-28" → false  舊格式才會對
⇒ **任何 semver 都恆判過舊，更新幾次都消不掉。** 這是 wiki 事故 D，08-02 立案未修。

【修法】照事故 D 定案③「兩種格式都要認」：
semver（X.Y.Z 純數字三段）⇒ 視為新契約、不判過舊；
舊日期格式 ⇒ 維持日期比較，讓尚未更新的老實例仍被正確提示（不為修 A 而漏報 B）。

⚠️ **這 bug 有兩份**（tasks.md:2592 早就寫明），兩份都修：
  collector/cloud_version.go  的 cloudVersionStale
  cmd/arcrun-tray/main.go     的 trayCloudVersionStale

【為什麼會出貨】collector 那份**一直有測試**、tray 那份**完全沒有**
⇒ 沒有任何閘擋得住。本 commit 補上 cmd/arcrun-tray/cloudversion_test.go。

【測試證明有效，非裝飾】暫時把 semver 分支拿掉重跑 → 三個 case 立刻紅
（含「leo 08-04 實撞的那一版」）；裝回去即綠。
兩模組全測試綠（collector／supervisor／tray）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

cmd/arcrun-tray/main.go

@@ -124,21 +124,55 @@ type traySyncStatus struct {
 
 // ── t103 雲端版本偵測 ──────────────────────────────────────────────────────────
 
-// trayMinCloudBuilt 是雲端最低相容建置日期；與 collector/cloud_version.go 的 minCloudBuilt 保持同值。
-// 雲端契約變更時兩處一起升。
+// trayMinCloudBuilt 是雲端最低相容建置日期（**舊格式** `YYYY-MM-DD+sha` 用）；
+// 與 collector/cloud_version.go 的 minCloudBuilt 保持同值。雲端契約變更時兩處一起升。
 const trayMinCloudBuilt = "2026-07-28"
 
 // trayCloudVersionStale 判斷雲端是否需要更新（同 collector/cloudVersionStale 邏輯）。
-// checkOK=false（/health 不可達）回 false（靜默不判定）。
+//
+// 🔴 t177（leo 08-04 實撞：「刷新完兩個雲端，為什麼還要我去更新？」＝wiki 事故 D）：
+// 版本號 08-02 由 `2026-07-31+8e83589` 改成 **semver**（`1.4.6`）後，
+// 舊寫法 `date < "2026-07-28"` 是**字串比較**，`"1" < "2"` 恆成立
+// ⇒ **任何 semver 都被判成過舊，更新幾次都消不掉警告**（leo 實例已 1.4.6 仍掛警告）。
+// ⇒ 照事故 D 定案③「兩種格式都要認」：semver 走版號比較、日期格式走日期比較，
+//    否則尚未更新的老實例會被漏報。
 func trayCloudVersionStale(version string, checkOK bool) bool {
 	if !checkOK {
+		// 連不上就別假裝「不用更新」——那會讓真的壞掉的機器安靜無聲（事故 D ②）。
+		// 呼叫端另以「查不到版本」文案誠實顯示，這裡只回答「不是已知的過舊」。
 		return false
 	}
 	if version == "" {
 		return true
 	}
-	date := strings.SplitN(version, "+", 2)[0]
-	return date < trayMinCloudBuilt
+	head := strings.SplitN(version, "+", 2)[0]
+	if isSemverLike(head) {
+		// semver 世代：吐得出 semver 就代表雲端已是新契約 ⇒ 不算過舊。
+		// （真要卡最低版本時再在此比對 minCloudSemver，目前無此需求。）
+		return false
+	}
+	// 舊格式（YYYY-MM-DD+sha）：維持日期比較，讓尚未更新的老實例仍被正確提示。
+	return head < trayMinCloudBuilt
+}
+
+// isSemverLike 判斷字串是否為 `X.Y.Z`（純數字三段）。
+// 用途：分辨「semver 新格式」與「YYYY-MM-DD 舊格式」，兩者不可用同一種比較法。
+func isSemverLike(s string) bool {
+	parts := strings.Split(s, ".")
+	if len(parts) != 3 {
+		return false
+	}
+	for _, p := range parts {
+		if p == "" {
+			return false
+		}
+		for _, r := range p {
+			if r < '0' || r > '9' {
+				return false
+			}
+		}
+	}
+	return true
 }
 
 type trayExtFail struct {