TEST-CARD e2e: 入口协议演习卡（自动关闭）

[randypanding]

W1-C3 AC-1 e2e 演习专用：陌生 agent 仅读 AGENTS.md 应能认领本卡并开出带 Card: 元数据的 PR。

AC

• 认领后 state:in-progress + assignee 生效（conductor T3 + arbiter 转介）
• arbiter 租约 ref 存在
• PR body 含 Card: Cloudbird-Software/.github#<本卡号>

[randypanding]

/claim

[randypanding]

/claim

[randypanding]

/claim

[randypanding]

/claim

[randypanding]

/release

[randypanding]

/release

[randypanding]

【e2e 演习闭环】W1-C3 AC-1（宪法 §11 入口有效性）：干净上下文陌生 agent 仅凭 AGENTS.md 协议块完成全链路：找活（ghcb next 14 仓扫描）→ 认领（/claim → conductor 转介 arbiter 原子 CAS：租约 refs/leases/Cloudbird-Software__.github__206 实存 + state:in-progress + assignee）→ 开工（card-test/gates-pr 等价本地检查）→ 带 Card: 元数据 PR #212 → 释放（/release → 租约删除，matching-refs=0 实证）。

演习顺带抓出并修复 3 个生产 bug（红队价值实证）：

1. arbiter GitHubRefBackend 空树创建 422（arbiter#2）
2. arbiter ref 路径前缀寻址 404/422（arbiter#3）
3. conductor sender_role 单点（GOVERNANCE_TOKEN 读不了成员资格，owner 被误判 none）（.github#213）

fail-closed 语义全程经受负向考验（infra=ABORT 不绕过 / 越权=deny）。