chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/a54d1660-0db2-48d1-a77f-5db40850bb79/memory.md

@@ -0,0 +1,29 @@
+# 自动化执行记忆 · 核实涉密外置（2026-09-19）
+
+## 执行记录
+
+| 时间 | 轮次性质 | 结论 |
+|---|---|---|
+| 2026-09-19 15:2x | 纯只读核实（无待执行项） | 上一棒 `452924d` 主体达标；发现 **1 处扫描偏差** |
+
+## 核实要点（结果）
+
+- 接续包 md5 = `2f42d77fb2573ae228c017d01c510a38` ✅ 与登记值相符（口径未变）
+- 三方裸 sha 全等 = `452924d89c87cbd175b31d57e26395dfbccaa52f`（本地 / origin / CNB）✅
+- 47：`/opt/dsh/{state,backups}` 在位、`/var/lib/dshs/platform` 未误建 ✅
+- 47：`platform.env` = 600 ✅、`load.sh` CR 计数 0 + `bash -n` 通过 ✅
+- 47：`dshs` / `dshs-pg` / `dshs-worker` 全 active ✅；四端点全 200 ✅
+- 🔴 **偏差 1 处**：`scripts/find-ui-scan.py:19` 硬编码 `/var/lib/dshs/...` ⇒ 大小写不敏感扫描 **1 命中 ≠ 0**。
+  该文件属 **2026-09-15 commit `3efd685`**（非本次提交引入，`452924d` 未改它）⇒ 上一棒扫描漏项。
+
+## 处置
+
+- 未动任何文件；未修偏差（按 prompt：只报告、不自行修复/回滚）
+- 全局执行锁已抢并已释放 ✅
+- 遗留备忘：① `scripts/find-ui-scan.py` 待中性化 ② 档案 140 未登记 `INDEX.md`
+  ③ `MEMORY.md` 超注入上限（≈7,800 字符），本轮回合按"只读核实"未清理
+
+## 下次可复用
+
+`git cat-file -e <sha>:<path>` 可判定某文件是否属某次提交、`git log -1 -- <path>` 取该文件末次改动
+⇒ 区分「本次引入」与「既有遗留」，避免把旧账算到本棒。