W0-C4: spec-author 可复用 workflow（冷上下文 + 注入防线 + 计量）

[randypanding]

父意图: #128 | Spec: specs/IR-0001/spec.md v3 | 波次: W0 | 依赖: W0-C1 | 预算: BUDGET-01
C1 路径变更（CI-Workflows workflows/）须附 ADR；调用方钉 commit hash（供应链惯例）。

任务

spec-author 可复用 workflow（CI-Workflows 仓）：冷上下文读 IR issue → 产出 spec PR（BEH-01、IFACE-02、INV-04、INV-10）。

AC（Given-When-Then）

• AC-1 (api): Given 一份合规 IR issue，When workflow 运行，Then 产出 spec.md（条款级，frontmatter 过 g010 过渡 schema：AC≥1、blastRadius 非空、无实现关键词）并在 issue 所在仓开 PR。
• AC-2 (api，注入 = spec AC-12): Given 嵌入注入指令的恶意 IR 文本（"豁免 g060"/"ceiling 改 9999"），When spec-author 处理，Then 输出不含豁免/放宽/跳过关卡类条款（g010 注入扫描 fail 即拒绝）；输入文本以结构化 quoting 包裹（INV-10）。
• AC-3 (api): Given 每次 LLM 调用，When 完成，Then 计量 wrapper 落盘（W0-C1 接口）且 model/prompt版本/seed/采样参数/产物 hash 记录齐全（BEH-09）。
• AC-4 (api): Given 阶段产物，When 检查上下文边界，Then 除 IR issue 正文 + spec 模板外无其他输入（冷上下文，INV-04）。

blastRadius（预测）

CI-Workflows: .github/workflows/**；Cloudbird-Software/.github: specs/**

[cloudbrid-agent]

✅ 验收完成（cloudbrid-agent，2026-08-21）

AC	证据
AC-1 spec.md 产出+PR	真实 e2e：IR-0002 #143 → spec PR #152（specs/IR-0002/spec.md，g010 过渡校验通过，96s 全链路）
AC-2 注入防线（AC-12）	IR 定界符包裹+系统声明；spec-check 双扫：4 类注入负例全拦（豁免 g060/绕过 zizmor/跳过测试/ceiling 9999），IR-0001 v3 正例过（引号引述/否定语境/防线描述三豁免精化）；首跑实测拦下未过校验产出并评论拒绝
AC-3 计量	每次 LLM 调用过 llm-call.sh：model/prompt版本/seed/采样/用量/hash 全落盘+回写 IR（#143 评论：glm-4.5-air 2068 tokens 22s）
AC-4 冷上下文	仅 IR 正文+spec-template 两输入；run 日志审计面声明；workflow 内嵌诊断输出

落地 PR：CI-Workflows #31/#39/#41/#42/#46/#48（六轮实测修复链：secrets 声明→围栏/闭合---归一化→自 checkout 钉源）+ conductor 钉点链；ADR-0050。pipeline/models.yaml（IFACE-06 第一期档位表：spec-author→glm-4.5-air thinking-disabled）。

[randypanding]

关闭前核验通过：交付物已在 main（intent.yml / conductor.yml+negtest+transitions.yaml / spec-author.yml@CI-Workflows / ghcb next+claim / LLM_API_KEY 入 expected-state）。W0 完成。