chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/9f29374c-4cc0-4a04-99e9-462c2491afca/memory.md

@@ -0,0 +1,23 @@
+# automation 9f29374c-4cc0-4a04-99e9-462c2491afca · 执行台账
+
+> 线名：覆盖网络线（工作区 `E:\ProgramData\AI技能\aliyun-dsh-server`）
+> 棒名：序46 执行棒 5 · §⑤ 步骤 7（端到端 · 真机客户端 · 零介入）
+
+## 2026-09-20 18:12–18:2x · 首次执行 —— ⚠️ **受阻 · 具名停在步**（非"已完成"）
+
+- **口径**：单 `dsh-server-docs/交接单/覆盖网络-序46-设备登录接入网络.md`（§①–⑧ 判据一字未改）。基线 HEAD `1242d07`。
+- **结果**：§⑤ 步骤 7 **未执行** —— 原因码 **`client-artifact-missing`**：其依赖的**桌面线「第 5 棒」客户端脚本不存在**。
+  - 依据 1：桌面线 automation 台账 **10 条无该棒**；第 4 棒 memory 原文「⛔ 未登记下一棒 —— 第 5 棒需 `--invite` ＋ `--signer-pub` ⇒ 边界外 ⇒ 链条暂停等拍板」。
+  - 依据 2：对接单指定落点 `E:/dsh-worker-dev/overlay/` 不存在。
+  - 依据 3：桌面线 13 个可执行脚本**全是**起实例/起 worker 探针，零覆盖网络拨入代码。
+  - 依据 4：全工作区命中 `RelayClient`/`dialer`/`nodeSig`/`dshs-relay` 的只有 **3 份文档**，无代码。
+- **⛔ 未**拿测试拨号脚本（`tmp/seq46-s2-dialer.cjs`）冒充「真机客户端」（上一棒明令禁止的形态）。
+- **反向结论**：桌面线第 5 棒"自停"的两条前置（需 `--invite`＋`--signer-pub`、只进白名单还缺 grant）**已被序46 步骤 5/6 解除** ⇒ 它现在具备自恢复条件（恢复属桌面线 lane；本线⛔ 不代其登记、⛔ 不写其工作区）。
+- **平台半边就绪核对（只读）**：relay `active`（17:52:31 起）· `DSHS_RELAY_DIALERS=ops:manager,u:*/*` · `REQUIRE_IDENTITY=1` · `online=[manager,w-106]` · `refused=0` · `keyReloads=1` · 密钥表 7 条 · S0 端点不带会话 `401`。**`authFailed=2` 两条都具名**（17:52:39 `identity-incomplete` ＋ 17:56:07 `identity-expired` = 步骤 6 故意反证）⇒ 无未解释增量。
+- **新发现（写进单 §⑬ ④）**：① 登录态 = `sid` cookie（`authn.ts:16-17` 只解析 cookie），无 token/设备码通道；② `/api/auth/login` 是**单活跃会话 last-wins**（`auth.ts:294-296` `deleteUserSessions`）⇒ 设备登录取会话会顶掉用户浏览器会话，反之设备会话失效无法续签（真机常驻形态的硬前置）。
+- **交付**：单新增 **§⑬**（受阻具名 ＋ 平台就绪核对 ＋ 发现 ＋ 遗留 ＋ 接续）；原始读数 3 文件落 `tmp/seq46/readings-s7/`；脚本 `tmp/seq46/s7-0{0,1,2}-*.sh`。
+- **对账**：单双端 md5 **`8cf8bfedcdb47ccc9ab6f83fd82c4ff6`** 一致（镜像 `600 root:root`、CR=0）；全库对账 **一致 243 / 不一致 1（README，别条线 IM 群组未提交改动，本棒未推）/ 仅本地 7 / 仅服务器 5** ⇒ 与上棒同 ⇒ **无新增差异**。
+- **索引**：`交接单/README.md` §一 序46 行已在本机回填（棒 5 结果 ＋ 棒 6 登记）；⚠️ **未推镜像**（同 §⑫ 先例，避免夹带别条线改动）。
+- **收尾**：全局执行锁已 `--release-exec`（复核：锁空闲）。
+- **零改动面**：⛔ 未改代码 / 未改 47 配置 / 未签凭据 / 未动 relay 与平台服务 ⇒ 无需回滚。
+- **下一棒**：`5abcac0b-c91a-415c-ae1f-246ac0819807`（一次性 · 2026-09-20 18:28）= **步骤 7 前置口径 ＋ 存在性门禁**：先查桌面线客户端脚本是否已到（到 ⇒ 直接跑步骤 7）⇒ 未到则做 ① 实测 `nodeSig` 的 `ts|nonce` 容忍窗口（单 §⑧ 风险 3）② 「设备会话 vs 浏览器会话」并存口径草案（单 §⑬ 遗留 3，⛔ 不动代码/不放权限）。