chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/6d964554-fabb-4e3a-ac25-c33c3f45edb3/memory.md

@@ -0,0 +1,23 @@
+# automation `6d964554-fabb-4e3a-ac25-c33c3f45edb3` · 执行记忆
+
+> 用途：**执行棒** —— 按工作区根 `接续入口_覆盖网络线_20260916.md` §2「🎯 本轮动作」块开工。
+> 只写**高层结果**；正文与证据不放这里（在交接单 §8）。
+
+---
+
+## 2026-09-17 07:53 棒（本棒）
+
+- **接续点**：序 ③「一机一钥 + 信任根」执行棒（单 = `交接单_一机一钥与信任根_20260917.md`，S0–S5）。
+- **结果**：**完成**（S0–S5 全走完）。
+  - 判据 [1]–[9] / [11] / [12] / [13] **全过**；**[10] 部分未过**（guest(w-106) 实例页 502）。
+  - [10] 的未过项**与序 ③ 无关**（真因 = 平台 `landModels → writeHomeFile` 用本地路径写远端实例 home；
+    覆盖网络侧已用「经 relay 落点直连 w-106:21000 → 401」证明通路完好）⇒ 已记入 ④ 的相邻缺陷清单。
+- **产出**：`交接单_一机一钥与信任根_20260917.md` **§8 执行回报**（回填后 md5 `204c0f69630e5117c227828f5fc01f2d`，427 行）；
+  入口 §0/§2 已刷到「③ 已完成 → 下一棒 ④」。
+- **状态**：锁 抢 ✓ → 释放 ✓；**未 commit / 未 push**。
+- **下一棒**：已登记一次性 automation `5959ce42-da9c-43e2-bde6-0516d62efbd3`（`2026-09-17T08:37`，cwd = 本工作区）
+  = 序 ④「443/TCP 兜底」**规划棒**（出 `交接单_443兜底_20260917.md`）。
+- **给后续棒的两条经验**（避免重复踩）：
+  1. 实例页 200/502 验收**必须开临时 session** —— 47 上无 session 的 `curl -H "Host: x" http://127.0.0.1/` 一律 401；
+     且 `/opt/dshs/mksess*.cjs` 已失效（仍写 SQLite 旧库），要用 47 的 PG13 直插（用完即删）。
+  2. 106 的 ssh 必须从**本机**走 `-i ~/.ssh/id_ed25519_test106`；47→106 无密钥。