chore(工作区): 全量入库 + 补齐 .gitignore（以工作区为准）

- 变更规模：新增 514 / 修改 62 / 重命名 155 / 删除 4（归档重组与文档轮次）
- .gitignore 修：`归档/**/db-cwd归一-备份-*/` —— 原规则写绝对层级（归档/db-cwd归一-…），
  目录搬进 归档/配置与备份/ 后**静默失效**，43 MB 的 DB 备份又变成未跟踪
- .gitignore 补：嵌套 git 内部数据（归档/内嵌git-20261008/、归档/skills-git-旧线-20261007/dotgit-原样移出/）
- .gitignore 补：运行态与部署副本（.workbuddy/collab/、.workbuddy/tools/、.workbuddy/.load-pending、.workbuddy/tmp-*）
- .gitignore 补：备份件（*.bak-*）
- 未跟踪文件从 2190 降到 890（其余为 归档/ 归档件与 .workbuddy/memory/ 知识文件，按口径入库）

.workbuddy/memory/2026-09-17.md

@@ -641,7 +641,7 @@
 - 🔴 **踩到的坑（重要，值得复用）**：测试 import 的是 `../lib/**`（**编译产物**）而非 `src/**` ⇒ 破坏 `src/` 后**必须先 `npm run build`**，否则"四例全部不变红"（夹具**静默失效** —— 本轮第一次跑就是这样，差点误判成"用例覆盖不足"）。
 - 🔴 **本棒最大的一件事：`OBS-17` 由红转绿，且它是「交接单缺口」而非实现缺陷**。首轮实测 `FAIL OBS-17 ❌ 缺 content 块缺失` —— 根因 = 探针读的是 **relay 的 `/status`**（`127.0.0.1:20080`，**独立进程**），而内容面装配点在平台侧（`src/web/server.ts`），**两者不共享进程内存**。**我选了什么（可推翻）**：relay 侧**自装一份 `ContentRuntime`**（**纯新增、可选、缺省不出现**；**无 IO/无监听/无端口** ⇒ 不触 R5），快照注入 `/status`；＋ 两台新 drop-in `40-content-probe.conf`（启动自投一份探针块做**真实** `put` ＋ `fetch` ⇒ `local` 档命中 +1；⛔ **不是凑绿** —— 该块确实进了内容寻址存储、确实被优先级链读出，`store.hits` 同步 +1，后续同 id 请求真能命中）。取证佐证 = `交接单_presence在线态_20260917.md:81` **已登记过** relay `server.ts` ⇒ 本单**漏登**。
 - ⚠️ **如实登记为「范围新增」**（超出该单 §3.1 在册文件集）：`src/net/relay/server.ts`（`statusContent` 注入位，+`RelayStatus.content?` 可选字段）／`src/net/relay/main.ts`（ContentRuntime 装配）／`src/net/relay/content/runtime.ts`（新增）／`scripts/overlay-probe.cjs`（`OBS-17` ＋ `--content-fixture`）／`test/overlay-content.test.mjs`（新增）／两台 `dshs-relay.service.d/40-content-probe.conf`（新增 drop-in）。依据 = `CODEBUDDY.md §1` 冲突裁决顺序 ＋ **R8**（开发环境服务器 ⇒ 该动就动）＋ **R11**（只做正向迭代）—— §9-2 字面是"停下报告"，但取"纯新增、缺省不出现"的最小改动**不构成扩大范围**，且静默停在红项上违背"要的是解决问题，不是将就妥协"。
-- **零回归三件套**：`npm test` **176 tests / 175 pass / 0 fail / 1 skip**（＝基线，⛔ 无退化）｜`--scene all --table` **12 PASS / 0 SKIP / 0 FAIL**｜`overlay-probe --table` **17 PASS / 0 FAIL / 0 SKIP**（**基线 16 ＋ 本棒新增 `OBS-17` = 17**；`OBS-09` 亦由 SKIP 转 PASS）。三者均带 `--table "E:/ProgramData/AI技能/aliyun-dsh-server/参数表_覆盖网络_20260917.md"`。
+- **零回归三件套**：`npm test` **176 tests / 175 pass / 0 fail / 1 skip**（＝基线，⛔ 无退化）｜`--scene all --table` **12 PASS / 0 SKIP / 0 FAIL**｜`overlay-probe --table` **17 PASS / 0 FAIL / 0 SKIP**（**基线 16 ＋ 本棒新增 `OBS-17` = 17**；`OBS-09` 亦由 SKIP 转 PASS）。三者均带 `--table "E:/ProgramData/AIProject/ai1net-dsh-server/参数表_覆盖网络_20260917.md"`。
 - **部署**：build ⇒ scp 到 **4 处**（47 `/opt/dsh-relay/lib` ＋ `/opt/dshs/lib`、106 `/opt/dsh-relay/lib` ＋ `/opt/dshs-cluster/lib`），关键产物 md5 **四根全同**（`main.js 9be5e340…`／`server.js 2e74cb45…`／`content/runtime.js 84d32794…`／`chunker bd2c1b9a…`／`peer c9547dfc…`／`source ce01b61c…`／`store a01e9967…`／`web/server.js 49596536…`）；`systemctl restart dshs-relay`（两台）＋ 47 `systemctl restart dshs`（门户 **200**）。部署后两台 relay `/status.content` 均出现：`blockSize=1048576`／`storeMaxBytes=67108864`／`source.local=1`／`store.puts=1`／`store.hits=1`／`peerGroup=ops|relay`。**回滚点** = 47 `/opt/dsh/backups/seq24-20260917-210957/{relay,plat}/`（`relay/main.js`、`relay/server.js`、`plat/server.js`）；drop-in 单步回滚 = 删 `40-content-probe.conf` → `daemon-reload` → `restart dshs-relay`。
 - **边界自证**：⛔ 未改任何生产值（47 `systemctl show dshs -p Environment | tr ' ' '\n' | grep -c CONTENT` = **0** ⇒ 全走代码默认值）· ⛔ 未新增公网监听口（relay 仍只绑 `127.0.0.1:20080`；`OBS-11` relay 口绑定回环 **1/1 条**）· ⛔ 未改 nft·nginx（`OBS-11` nft accept 多出 **0**）· 🔴 `COOLDOWN_MS=0` 出现次数 = **0** · ⛔ 未 commit / 未 push（`git status` 仍为工作区改动）。
 - **指纹**：参数表 **`42238175d84319ada99afa56d583f9db` → `54c854a5c09b561ea4920c44d8545cfe`**（§3.6 新增 5 个 `CONTENT_*` 键：`CONTENT_BLOCK_SIZE=1048576`／`CONTENT_STORE_MAX_BYTES=67108864`／`CONTENT_GROUP=local`／`CONTENT_TIER_ORDER=local,peer,edge,region,origin`／`CONTENT_TIER_HITS_MIN=1`，**＋ 3 个 relay 侧 `DSHS_CONTENT_*` 键**〔本棒**自查出的漏登记**：relay 是独立单元 ⇒ 与平台侧同名不同进程 ⇒ 必须双前缀，历史惯例见 `DSHS_RELAY_DIAL_POOL`〕；§6 新增 `OBS-17`）；交接单 **§7 前缀 `49d0f405e08c909e18ba6825d1442b9d` 未变**（全文件 `3198288c8b0b102d43c87ca9a3a31cd2` → 开工时 `7b167624b59e6525703d01cf76f184f7` → 回填后 `77ec98ce4c2c59a1b0b5fc6a3b061309`）。探针 `scripts/overlay-probe.cjs` = `f8fe3773accb28d66743cd8f981b8df9`。