chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/90049d4c-8080-4a73-a1d8-908e06f91ecc/memory.md

@@ -0,0 +1,19 @@
+# automation 90049d4c · 执行记录
+
+## 2026-09-20 21:27–22:1x ·「覆盖网络-序47 执行棒 2（S4 实例凭据代签与投递 ＋ S5 续签 · 步6 起）」
+
+**结果**：步 6 ✅ · 步 7 ✅ · 步 8/9 ⛔ 未做（步 8 卡外部载体：桌面线拨号客户端 `client-artifact-missing`）
+⇒ 交接单状态从「步 1–5 已过」推进到「**步 1–7 已过并真跑验收**」。
+
+**关键读数**
+- 步 6：`issued hostId=d-<uid>-c5b31dd9`；文件 `0600` 属主 = 实例 uid（非 root）；密钥表 7→8；registry 4→5；`verifyPeerGrant`/`verifyProof` 双 ok。
+- 步 7：人为置过期 ⇒ tick `21:54:20` 续签 = 1；台账 `grant_renewals` 1→2；`nodeKey`/`hmacSecret` **复用不变**；密钥表零写；可再次准入。
+- 质量门：`tsc` 0 错；`npm test` 248/247 过/0 败/1 skip；`check-layering` 无新增违规。
+
+**本棒新发现（已写进单内 §⑬ 具名发现 ＋ 下一棒 prompt）**
+- `HOME_FILE_NAMES` 是控制面 ＋ worker agent **两端**共用白名单 ⇒ 改它必须**两个单元都重启**。
+- PG `users` 表身份键是 `id`（text uuid），另有一个 `uid`（bigint）；`audit_log` 的用户列名是 `actor`。
+
+**收口**：四件套全过（读数落盘 `tmp/seq47/readings-exec2/`、回填 序47单 §⑬ ＋ README §一 ＋ 档案 145、md5 对账 CR=0、`--release-exec` 已释放）；测试账号五表清 0。
+
+**下一棒**：序47 执行棒 3（步 8–9）= automation `4ef4fc56-1f37-4d57-8980-d00ccadffae9` @ 2026-09-20 22:15。