chore(工作区): 全量入库 + 补齐 .gitignore（以工作区为准）

- 变更规模：新增 514 / 修改 62 / 重命名 155 / 删除 4（归档重组与文档轮次）
- .gitignore 修：`归档/**/db-cwd归一-备份-*/` —— 原规则写绝对层级（归档/db-cwd归一-…），
  目录搬进 归档/配置与备份/ 后**静默失效**，43 MB 的 DB 备份又变成未跟踪
- .gitignore 补：嵌套 git 内部数据（归档/内嵌git-20261008/、归档/skills-git-旧线-20261007/dotgit-原样移出/）
- .gitignore 补：运行态与部署副本（.workbuddy/collab/、.workbuddy/tools/、.workbuddy/.load-pending、.workbuddy/tmp-*）
- .gitignore 补：备份件（*.bak-*）
- 未跟踪文件从 2190 降到 890（其余为 归档/ 归档件与 .workbuddy/memory/ 知识文件，按口径入库）

.codebuddy/rules/server-ops.md

@@ -30,4 +30,5 @@ paths: ["**/*.ts", "**/*.cjs", "**/*.mjs"]
 ## 验证
 
 - API 链路**必须同时覆盖"有请求体"与"无请求体"** —— 只测 POST 会整条漏掉 GET/SSE。
-- 浏览器验证用 `browser-harness`，**铁律：动手前先 `list_tabs()`**，确认附着的不是用户正在用的 Chrome。
+- 浏览器验证**只允许 `browser-harness` 一件**（⛔ `agent-browser` 与 Playwright 全面禁用 —— 2026-09-25 用户明令「改为 browser-harness，只允许使用这个」），
+  **铁律：动手前先 `list_tabs()`**，确认附着的不是用户正在用的 Chrome。调用姿势 ⇒ 技能 `dsh-change-workflow` 的 `references/08-浏览器验证栈详解.md`。

.codebuddy/settings.json

@@ -0,0 +1,16 @@
+{
+  "hooks": {
+    "Notification": [
+      {
+        "matcher": "^idle_prompt$",
+        "hooks": [
+          {
+            "type": "command",
+            "command": "\"E:\\ProgramData\\.workbuddy\\binaries\\python\\versions\\3.13.12\\python.exe\" \"E:/ProgramData/AIProject/ai1net-dsh-server/.workbuddy/tools/idle-hook-probe.py\"",
+            "timeout": 8
+          }
+        ]
+      }
+    ]
+  }
+}