chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/3d4dffc0-356e-4bc6-9628-b7d664da7db9/memory.md

@@ -0,0 +1,38 @@
+# 覆盖网络线 · 序 ⑪ 规划棒（automation `3d4dffc0`）— 运行记忆
+
+> 用途：下一棒开工前扫一眼，确认本棒没有遗留「未落盘的状态 / 未告知的拍板」。
+> ⛔ 只记高层结论与指针，不复制正文。
+
+---
+
+## 2026-09-17 14:50–15:0x · 第 1 次运行 —— ✅ 全部完成（收官）
+
+**任务**：序 ⑪「观测口径重构 ＋ 在册小缺陷清算排序」**规划棒**，按入口 §2「🎯 本轮动作」开工。⚠️ 只出规划、不改码。
+
+**结果**：✅ 出单 1 份、零改码、零上抛、收口 5 件全办。
+
+**核心成果（一句话）**：把「计数相等」这个**既假红又假绿**的判据换成**三集包含式白名单集合**（`必在集 ⊆ 实际 ⊆ 必在集 ∪ 允许集 ∪ 运行期派生集`，派生唯一来源 = relay `/status.endpoints[].localPort`），`nft` 同族改「入站 accept 集合 ⊆ 白名单」；并把「有/无实例态两值」**直接消除**（进允许区间）而不是编码进参数表。
+
+**关键指针**：
+- 产物 = 工作区根 `交接单_观测口径与在册缺陷_20260917.md`（244 行 / 24,975 B / 纯 LF）。
+  **§8 前缀指纹 `3ece0f870cba67d0113a4c5f9de9d812`**｜全文件 md5 `e194bc06ed8aedf0802de36063dc26e8`。
+- 结构 = §2 只读前置 P1–P5｜§3 范围（只改观测面，⛔ `src/**` 零改动）｜§4 决策点 5 条 ＋ 三条硬门｜§5 S0–S6 ＋ **§5.9 六条缺陷排序** ＋ §5.10 范围外｜§6 E1–E9 验收｜§7 回滚｜§8 回报格式 ＋ §8.9 指纹口径。
+- **本轮新查到、执行棒必看的两个形态风险**：① 探针 `cleanValue()` **会剥 `*`** ⇒ 白名单值必须按 `ss` 原文写（`0.0.0.0:443`，⛔ 不是 `*:443`）；② relay 端点落点是**动态值**（现值 `46147`）。
+- 期望验收值：`overlay-probe` **10/12 → 11/12**（剩余 `OBS-09` = 环境态 47 无活跃实例）。
+
+**顺手办（同棒内）**：`.workbuddy/memory/MEMORY.md` **真瘦身 8 121 → 7 712 字符**（回到注入上限内；⚠️ 后续新增必须**按序插入，⛔ 别再追加结尾**）。
+
+**下一棒登记**：automation id **`52645861-6895-459c-a07e-a5d686787d9c`**「覆盖网络线-序12执行棒-观测口径重构」（一次性，`scheduledAt` = 2026-09-17 **14:58** = 收口 +3 min，`nextRunAt` = 1789628280000）。已用陈述句告知用户并落盘到入口 §2 与 MEMORY.md 在途单。
+
+**边界遵守**：⛔ 未改任何代码（`src/` 与 `scripts/` 一字未动）｜⛔ **未改参数表**（参数表改动留执行棒）｜⛔ 未 commit / 未 push（`git status --short` = 43，均为既有未提交改动）｜⛔ 未碰生产阈值 / 未重启任何服务｜未上抛任何范围外事项（§5.10 只登记、不定序）。
+
+**收口清单核对**：① 释放锁 ✅ ② 陈述句告知 ＋ 登记下一棒 ✅ ③ 入口 §0 ＋ §2 推进到序 ⑫ ✅ ④ 工作区日志 `.workbuddy/memory/2026-09-17.md` ✅ ⑤ 本文件 ✅。
+
+---
+
+## 运行须知（给后续复跑的同类棒）
+
+- 本 automation **是一次性的**，已执行完毕 ⇒ ⛔ 不要重启它；若需再跑，另建新棒。
+- 开工前先跑 `state.py` ＋ 扫最新两条 automation memory（防漏掉别人留下的拍板）。
+- 规划棒的取证上限 = **3 条命令**；本棒实际用了 3 条（状态 ＋ 自动化记忆清单 ＋ 引用/参数键枚举），其余靠 Read/Grep 定点读取。
+- ⛔ 规划棒**不得**顺手改参数表 / 代码 —— 那会让「出单基线指纹」失效（本棒基线 = 参数表 `99e9e17b0c1ce0550e4bc7626a5a0494`）。