chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/90941f39-182a-4df3-8d6f-e5bafcdeb1df/memory.md

@@ -0,0 +1,13 @@
+# 自动化执行记忆 · carbon插件线（automation `90941f39-182a-4df3-8d6f-e5bafcdeb1df`）
+
+> 只记高层结论与状态，⛔ 不放全量交付内容。细节以入口 `接续入口_carbon插件线_20260920.md` 与当日工作区日志为准。
+
+## 2026-09-21 01:08–01:35 · 执行棒②（照单做 Phase 0，停在 Phase 1 门禁）
+
+- **结果**：Phase 0 **四条判据全绿**（`inject` 契约／端点不可达不挂住启动／实例内可达性／工具面真跑）；**已停在 Phase 1 门禁**，⛔ 未部署 Carbon、未建 Supabase、未申请外部账号、未 commit/push。
+- **最大发现（前提级）**：47 的 nft 表 `ip dsh_egress` 的 **H5 规则**（档案 39）才是「实例禁 loopback」的真机制；bwrap **无 `--unshare-net`**（共享 netns）⇒ **宿主自身任何地址对实例一律 RST 不可达** ⇒ 原单「宿主侧 Carbon 入口（方案 A 及备选）」**前提双双被推翻**，S3 因此未做（无效工）。
+- **跨机可达**：实例 → `106.54.21.172:22/80/443` OK ⇒ 唯一可行拓扑 = Carbon 落**非宿主地址**（另一台机）。
+- **新增 4 条内核契约事实**：`dsh.client` 与 `./client` 导出必须成对；patch config 不支持 `${VAR}` 插值；profile 的 `cordis.patch.yml` 必须是顶层 YAML 数组；`reconnect` 形状公开但实测未自愈。
+- **收尾**：锁已释放；S9 清理干净（无残留进程/监听、未建账号、nft 表逐字未动）；工作区日志已追加；入口 §2 已推进为「⏸ 链条已暂停待拍板」并更新口径时刻。
+- **⛔ 本棒不登记下一棒**：结束于 Phase 1 拍板门禁。待拍板 4 项 = ① 是否长期投入 Carbon ② Carbon 部署归属（花钱/资源）③ 是否开放普通用户 ④ 🆕 结构性修正（端点不能落 47；若坚持留 47 须加窄 nft 放行 = 削弱 H5，属安全边界取舍）。
+- **下一棒**：拍板到手后再立执行棒③（工具分层 L1–L4 ＋ 用户映射 ＋ 记账 ＋ 投放验收）。