chore(工作区): 全量入库 + 补齐 .gitignore（以工作区为准）

- 变更规模：新增 514 / 修改 62 / 重命名 155 / 删除 4（归档重组与文档轮次）
- .gitignore 修：`归档/**/db-cwd归一-备份-*/` —— 原规则写绝对层级（归档/db-cwd归一-…），
  目录搬进 归档/配置与备份/ 后**静默失效**，43 MB 的 DB 备份又变成未跟踪
- .gitignore 补：嵌套 git 内部数据（归档/内嵌git-20261008/、归档/skills-git-旧线-20261007/dotgit-原样移出/）
- .gitignore 补：运行态与部署副本（.workbuddy/collab/、.workbuddy/tools/、.workbuddy/.load-pending、.workbuddy/tmp-*）
- .gitignore 补：备份件（*.bak-*）
- 未跟踪文件从 2190 降到 890（其余为 归档/ 归档件与 .workbuddy/memory/ 知识文件，按口径入库）

.workbuddy/memory/automations/3821e22c-0d49-4bb9-a7ff-6d720b288a6d/memory.md

@@ -0,0 +1,16 @@
+# 自动化 3821e22c · 执行记忆（协同监管棒 · 立即轮（平台侧 收尾））
+
+> 每次执行追加一行/一段，只记高层结论与状态跃迁，⛔ 不抄正文。
+
+## 2026-09-29 11:43（首次记录）
+
+- **结果**：抢锁失败 ⇒ 按 SOP §1 ＋ R9 **停手，四件事一件未做**（未刷看板、未派活、未写共享文件）。与先例 run#26 同类处置。
+- **冲突方**：域 `ai1net-dsh-server/`（本工作区全域）被「截止交代-1200-1130」持有（locks 目录 mtime 11:30）。
+- 🔴 **查实的异常（本轮唯一真实发现）= 锁泄漏（已确认，非疑似）**：
+  - 持有者 = 自动化 `15d05882`（「⏰ 12:00 截止检查 · 手机接入（一次性 · 跑完自删）」）
+  - 其会话 `7ce7005a` status=`completed`（最后活动 11:31:43）
+  - 其 run（`automation_runs` rowid 34）status=`**ACCEPTED**`，标题 `**automation-run-interrupted**` ⇒ **被中断收场，从未释放锁**
+  - ⇒ 11:43 锁仍在；**所有后续需要 `ai1net-dsh-server/` 域的会话（心跳 / 收尾自判 / 本棒）全部被自身泄漏锁堵死**
+- **合规边界**：`handoff-guard.sh` 只有 `--claim-exec` / `--release-exec`，**无任何 stale/强制回收选项**；R9 明令「不得以持有者疑似已死为由接管」，⇒ 本轮**未碰锁**，处置权上交用户。
+- **旁证（只读）**：KEEPER_UP（守护进程在跑）｜队首 N6（ai1net-dsh-anywhere，非关键路径）｜`needs-ai.json` need=true，原因两条：ai1net_ui 靶点未齐 ＋ 有自动化已过 validUntil（心跳会断）。
+- **下一棒该怎么接**：等 `ai1net-dsh-server/` 锁被合法释放后（用户处置 / 持有者补释放），本棒再跑一轮即可恢复推进。