chore(工作区): 全量入库 + 补齐 .gitignore（以工作区为准）

- 变更规模：新增 514 / 修改 62 / 重命名 155 / 删除 4（归档重组与文档轮次）
- .gitignore 修：`归档/**/db-cwd归一-备份-*/` —— 原规则写绝对层级（归档/db-cwd归一-…），
  目录搬进 归档/配置与备份/ 后**静默失效**，43 MB 的 DB 备份又变成未跟踪
- .gitignore 补：嵌套 git 内部数据（归档/内嵌git-20261008/、归档/skills-git-旧线-20261007/dotgit-原样移出/）
- .gitignore 补：运行态与部署副本（.workbuddy/collab/、.workbuddy/tools/、.workbuddy/.load-pending、.workbuddy/tmp-*）
- .gitignore 补：备份件（*.bak-*）
- 未跟踪文件从 2190 降到 890（其余为 归档/ 归档件与 .workbuddy/memory/ 知识文件，按口径入库）

.workbuddy/memory/2026-09-下19.md

@@ -78,7 +78,7 @@
 - **建议的"用户专属云存储"正确用法**：**权威归属放 DB**（对象存储无原子 CAS、无跨用户扫描、时间戳判活不可靠）；用户专属目录里可放一份**归属/实例清单快照**（如 `<user>/.platform/instance.json`）作为 **DB 的容灾重建源**，而**不是**权威源。
 
 ### 17:3x · 产出《集群化改造方案 Manager/Worker》草案（含连接保障与故障恢复）
-- **产物**：`E:\ProgramData\AI技能\aliyun-dsh-server\集群化改造方案_Manager-Worker_20260914.md`（11 节：架构 / 网络拓扑 / 数据模型 / 关键流程 / 实现清单 / P0-P2 问题点 / 备份 / 成本 / 待拍板 / 实测清单 / **连接保障与故障恢复**）。
+- **产物**：`E:\ProgramData\AIProject\ai1net-dsh-server\集群化改造方案_Manager-Worker_20260914.md`（11 节：架构 / 网络拓扑 / 数据模型 / 关键流程 / 实现清单 / P0-P2 问题点 / 备份 / 成本 / 待拍板 / 实测清单 / **连接保障与故障恢复**）。
 - **本机新查到的两条关键事实（写进方案）**：
   1. **`/etc/passwd` 是 bwrap 白名单里的必挂项**（`orchestrator.ts:640`，为 `os.userInfo()` / uid→name）⇒ 多机后每台 Worker 的 `/etc/passwd` 必须有该 uid 条目（或 `os.userInfo()` 不再被调用）⇒ **P2-1 待 5 分钟实测**（`setpriv --reuid <数字>` 是否无需建号）。
   2. **现状备份实测值**（`02-运维手册 §C.8`）：`/opt/dsh/backup.sh` 每周日 05:00 全量 tar.gz + 60 天保留 + `.backup` 一致性快照；首跑 **8.7 MB / 6919 条目** ⇒ 现在全量无压力，**用户数上去后瓶颈在 `profiles/web/node_modules` 的数千小文件**。