chore(工作区): 纳入版本控制基线（回收 411 MB 过程产物）

回收 411 MB（470 M → 58.8 M），全部经回收站，可恢复：
- 待清理/（146.2 M，含 relay 分片 128 M 与 42 项过程目录）
- tmp/（32.4 M，按接续棒命名的过程临时区）
- .workbuddy/tmp/（39.5 M）
- 4 份 workbuddy.db 冗余副本（101 M，09-23 事故的坏副本 / 抢救产物）
- tmp/im16/gw/centrifugo 二进制（63.9 M，可重下）+ 缓存残留

入库范围：常驻规则（CODEBUDDY.md / README.md / state.py）、在途接续入口与
接续包、docs/、交付物/、交接单/、归档/、scripts/、.codebuddy/、
.workbuddy/memory/；共 398 件，其中 >60 KB 的 26 件全为文档。

排除（.gitignore）：tmp/、待清理/、运行态日志与缓存、*.db 与 DB 备份整目录、
打包二进制（*.tar.gz / *.tgz）、记忆修复前备份。

.workbuddy/memory/automations/e728faa5-9edd-48e7-9c38-c2aea0e7aaf5/memory.md

@@ -0,0 +1,20 @@
+# 覆盖网络-序46「设备登录接入网络」· 自动执行记录
+
+> 每次自动棒跑完在此追加**高层摘要**（⛔ 不抄全文 / 不贴详细正文；细节一律指向交接单与 `tmp/seq46/`）。
+
+---
+
+## 2026-09-20 17:20 → 18:05 · 执行棒 4（automation `e728faa5-9edd-48e7-9c38-c2aea0e7aaf5`）
+
+- **任务**：§⑤ 步骤 6（S3 设备台账落 PG ＋ 续签语义）＋ 纳入 §⑪ 遗留 1（新租户网的白名单来源）。本轮只做这一件事。
+- **结果：验收通过**（判据全部**真跑**取证，非仓内测试）
+  - S3 台账：47 真 PG13 建 v12 `overlay_devices`；首签 `renewals=1` → 续签 `=2`、租约后移一天；管理面停发 ⇒ 端点 403 `device-revoked`、续签**不复活**；恢复 ⇒ 200
+  - §⑤ 步骤 6 原文判据：**到期拒**（`identity-expired`，拨号器退出码 1）／**续签通**（`AUTH OK`，退出码 0）
+  - 遗留 1：`u:*/*` 租户网全域兜底 A/B/C 三段成立（唯一变量 = 白名单）；ops 零影响
+- **交付**：交接单新增 **§⑫**（15 文件清单 ＋ 逐条读数 ＋ 具名发现 ＋ 回滚点）；代码 10 个产物已部署并 md5 对账；文档两处已同步镜像
+- **收口四件套**：全部完成（① 读数落盘 41 文件 ② §⑫ 回填、⛔ 未改判据 ③ 双端 md5 一致且纯 LF ④ 执行锁已释放）
+- **清场**：探针会话 2 → 0 已删；本机归档副本脱敏（删 4 个凭据文件 ＋ 3 处 `hmacSecret` 置占位）；测试设备留册
+- **遗留**：§⑫⑧ 共 7 条 —— 🔴 身份面整网放宽的收窄路径未做（已具名触发条件）／`npm run verify` 仓库既有崩溃未修（不在范围）／平台侧 relay `server.js` 死代码未对齐
+- **下一棒**：**执行棒 5 = §⑤ 步骤 7（端到端：1 台真机客户端 · 全程人工零介入）**
+  - automation id `9f29374c-4cc0-4a04-99e9-462c2491afca`，`scheduledAt = 2026-09-20T18:12`
+  - ⚠️ **依赖桌面线「第 5 棒」的客户端脚本**；未就绪 ⇒ 按 §⑤「失败一律具名」如实报告并**停在步**，⛔ 不许用自造脚本冒充「真机客户端」