自动化检测发现以下漂移（运行 #32549411381）：
DRIFT ruleset 'codeql-gate' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/codeql-gate.json）
DRIFT ruleset 'main-protection' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/main-protection.json）
DRIFT ruleset 'org-required-workflows' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/org-required-workflows.json）
DRIFT ruleset 'release-tags' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/release-tags.json）
DRIFT 线上存在未落盘的 ruleset: （落盘或删除）
OK actions 策略（含白名单）
OK code security 'GitHub recommended'（default_for_new_repos 由 apply 保证，API 无读取端点）
DRIFT repo 'AI_Web_School' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo '.github' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'CI-Workflows' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'template-service' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-registry' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Shorts_Director' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-tools' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Script_Writer' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Use-up-Plan' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-platform' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'mutual' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'arbiter' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'archive' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
OK org secret 'CB_APP_ID'
OK org secret 'AGENT_APP_SECRET'
OK org secret 'GOVERNANCE_TOKEN'
OK org secret 'LLM_API_KEY'
DRIFT github app 'cloudbrid-agent' 不存在或 id 不符
OK REPOS map '.github'
OK REPOS map 'CI-Workflows'
OK REPOS map 'agent-registry'
OK REPOS map 'archive'
OK REPOS map 'template-service'
OK REPOS map 'agent-tools'
OK REPOS map 'agent-platform'
OK REPOS map 'arbiter'
OK REPOS map 'Shorts_Director'
OK REPOS map 'Script_Writer'
OK REPOS map 'Use-up-Plan'
OK REPOS map 'AI_Web_School'
OK REPOS map 'mutual'
OK REPOS map 'holdout'
OK no-direct-push 'AI_Web_School' (since 2026-08-19T00:00:00Z, 18 commits)
OK repo '.github' commit 416f5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo '.github' commit 9b056b3 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push '.github' (since 2026-08-19T00:00:00Z, 108 commits)
OK no-direct-push 'CI-Workflows' (since 2026-08-19T00:00:00Z, 57 commits)
OK no-direct-push 'template-service' (since 2026-08-19T00:00:00Z, 26 commits)
OK repo 'agent-registry' commit e9424d22 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'agent-registry' commit 60bd1557 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-registry' (since 2026-08-19T00:00:00Z, 64 commits)
OK repo 'Shorts_Director' commit f63baf26 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit 014f3898 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit d81fea9d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Shorts_Director' (since 2026-08-19T00:00:00Z, 60 commits)
OK repo 'agent-tools' commit 10504594 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-tools' (since 2026-08-19T00:00:00Z, 6 commits)
OK repo 'Script_Writer' commit 3446a39a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Script_Writer' (since 2026-08-19T00:00:00Z, 29 commits)
OK repo 'Use-up-Plan' commit 82132afc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Use-up-Plan' commit ba75401f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Use-up-Plan' (since 2026-08-19T00:00:00Z, 39 commits)
OK repo 'agent-platform' commit fecdb13d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-platform' (since 2026-08-19T00:00:00Z, 24 commits)
OK repo 'mutual' commit f5d9b5b5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'mutual' (since 2026-08-19T00:00:00Z, 14 commits)
OK repo 'arbiter' commit 7b1a6523 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'arbiter' (since 2026-08-19T00:00:00Z, 5 commits)
OK repo 'archive' commit a32f0fce 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'archive' (since 2026-08-19T00:00:00Z, 8 commits)
OK vcs-admin-unique 'AI_Web_School'
OK vcs-admin-unique '.github'
OK vcs-admin-unique 'CI-Workflows'
OK vcs-admin-unique 'template-service'
OK vcs-admin-unique 'agent-registry'
OK vcs-admin-unique 'Shorts_Director'
OK vcs-admin-unique 'agent-tools'
OK vcs-admin-unique 'Script_Writer'
OK vcs-admin-unique 'Use-up-Plan'
OK vcs-admin-unique 'agent-platform'
OK vcs-admin-unique 'mutual'
OK vcs-admin-unique 'arbiter'
OK vcs-admin-unique 'archive'
OK adr-index（ADR-0053 索引世界：74 entries，实体性改验 archive 正本）
OK adr-reference-substantive（窗口内合并 PR 的 ADR 引用全部真实且有实质决策结构）
OK CI-Workflows 指针 'v1' == v1.5.13（61191f8）
OK CI-Workflows 必需大版本指针存在（v1）
OK required-check-live 'AI_Web_School'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live '.github'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'CI-Workflows'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'template-service'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-registry'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Shorts_Director'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-tools'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Script_Writer'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Use-up-Plan'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-platform'：'org-gate' 待接入（ruleset 生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-platform'：1 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-platform'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'mutual'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'arbiter'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'archive'（最近 3 个已完结 head 上 required check 齐备）
INFO §12 required-check 活体汇总：待接入 1 项（IR-0002 (a) 形态——ruleset 生效后无 PR 活动，接线后自然转绿；非漂移）
OK pr-liveness（全部受管仓 open PR 无卡死，阈值 4h）
DRIFT org-required-workflows ruleset 'org-required-workflows' 线上不存在——中心审判失效，全部受管仓回落本地 gate（P3-1 枢轴脱离，ADR-0046）
OK 治理标签全集（12 项 × 受管仓）一致
OK 统一入口协议块一致（真源 template-service × 2 个 entry_protocol 仓，逐字节比对）
DRIFT installation#154584760 仓清单拉取失败，holdout 隔离断言无法执行（fail-closed，ADR-0056 §18）
结果: 21 项漂移。修复: bash governance/apply.sh 或手动改回
修复方式：本地跑 bash governance/apply.sh，或手动改回后跑 bash governance/drift-check.sh 验证。
@randypanding
自动化检测发现以下漂移（运行 #32549411381）：
DRIFT ruleset 'codeql-gate' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/codeql-gate.json）
DRIFT ruleset 'main-protection' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/main-protection.json）
DRIFT ruleset 'org-required-workflows' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/org-required-workflows.json）
DRIFT ruleset 'release-tags' 不存在（定义文件 /home/runner/work/.github/.github/governance/rulesets/release-tags.json）
DRIFT 线上存在未落盘的 ruleset: （落盘或删除）
OK actions 策略（含白名单）
OK code security 'GitHub recommended'（default_for_new_repos 由 apply 保证，API 无读取端点）
DRIFT repo 'AI_Web_School' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo '.github' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'CI-Workflows' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'template-service' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-registry' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Shorts_Director' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-tools' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Script_Writer' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'Use-up-Plan' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'agent-platform' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'mutual' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'arbiter' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
DRIFT repo 'archive' 基线异常: squash-off merge-commit-on rebase-on keep-branch auto-merge-off(got=null)
OK org secret 'CB_APP_ID'
OK org secret 'AGENT_APP_SECRET'
OK org secret 'GOVERNANCE_TOKEN'
OK org secret 'LLM_API_KEY'
DRIFT github app 'cloudbrid-agent' 不存在或 id 不符
OK REPOS map '.github'
OK REPOS map 'CI-Workflows'
OK REPOS map 'agent-registry'
OK REPOS map 'archive'
OK REPOS map 'template-service'
OK REPOS map 'agent-tools'
OK REPOS map 'agent-platform'
OK REPOS map 'arbiter'
OK REPOS map 'Shorts_Director'
OK REPOS map 'Script_Writer'
OK REPOS map 'Use-up-Plan'
OK REPOS map 'AI_Web_School'
OK REPOS map 'mutual'
OK REPOS map 'holdout'
OK no-direct-push 'AI_Web_School' (since 2026-08-19T00:00:00Z, 18 commits)
OK repo '.github' commit 416f5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo '.github' commit 9b056b3 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push '.github' (since 2026-08-19T00:00:00Z, 108 commits)
OK no-direct-push 'CI-Workflows' (since 2026-08-19T00:00:00Z, 57 commits)
OK no-direct-push 'template-service' (since 2026-08-19T00:00:00Z, 26 commits)
OK repo 'agent-registry' commit e9424d22 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'agent-registry' commit 60bd1557 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-registry' (since 2026-08-19T00:00:00Z, 64 commits)
OK repo 'Shorts_Director' commit f63baf26 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit 014f3898 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit d81fea9d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Shorts_Director' (since 2026-08-19T00:00:00Z, 60 commits)
OK repo 'agent-tools' commit 10504594 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-tools' (since 2026-08-19T00:00:00Z, 6 commits)
OK repo 'Script_Writer' commit 3446a39a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Script_Writer' (since 2026-08-19T00:00:00Z, 29 commits)
OK repo 'Use-up-Plan' commit 82132afc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Use-up-Plan' commit ba75401f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Use-up-Plan' (since 2026-08-19T00:00:00Z, 39 commits)
OK repo 'agent-platform' commit fecdb13d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-platform' (since 2026-08-19T00:00:00Z, 24 commits)
OK repo 'mutual' commit f5d9b5b5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'mutual' (since 2026-08-19T00:00:00Z, 14 commits)
OK repo 'arbiter' commit 7b1a6523 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'arbiter' (since 2026-08-19T00:00:00Z, 5 commits)
OK repo 'archive' commit a32f0fce 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'archive' (since 2026-08-19T00:00:00Z, 8 commits)
OK vcs-admin-unique 'AI_Web_School'
OK vcs-admin-unique '.github'
OK vcs-admin-unique 'CI-Workflows'
OK vcs-admin-unique 'template-service'
OK vcs-admin-unique 'agent-registry'
OK vcs-admin-unique 'Shorts_Director'
OK vcs-admin-unique 'agent-tools'
OK vcs-admin-unique 'Script_Writer'
OK vcs-admin-unique 'Use-up-Plan'
OK vcs-admin-unique 'agent-platform'
OK vcs-admin-unique 'mutual'
OK vcs-admin-unique 'arbiter'
OK vcs-admin-unique 'archive'
OK adr-index（ADR-0053 索引世界：74 entries，实体性改验 archive 正本）
OK adr-reference-substantive（窗口内合并 PR 的 ADR 引用全部真实且有实质决策结构）
OK CI-Workflows 指针 'v1' == v1.5.13（61191f8）
OK CI-Workflows 必需大版本指针存在（v1）
OK required-check-live 'AI_Web_School'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live '.github'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'CI-Workflows'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'template-service'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-registry'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Shorts_Director'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-tools'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Script_Writer'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Use-up-Plan'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-platform'：'org-gate' 待接入（ruleset 生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-platform'：1 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-platform'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'mutual'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'arbiter'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'archive'（最近 3 个已完结 head 上 required check 齐备）
INFO §12 required-check 活体汇总：待接入 1 项（IR-0002 (a) 形态——ruleset 生效后无 PR 活动，接线后自然转绿；非漂移）
OK pr-liveness（全部受管仓 open PR 无卡死，阈值 4h）
DRIFT org-required-workflows ruleset 'org-required-workflows' 线上不存在——中心审判失效，全部受管仓回落本地 gate（P3-1 枢轴脱离，ADR-0046）
OK 治理标签全集（12 项 × 受管仓）一致
OK 统一入口协议块一致（真源 template-service × 2 个 entry_protocol 仓，逐字节比对）
DRIFT installation#154584760 仓清单拉取失败，holdout 隔离断言无法执行（fail-closed，ADR-0056 §18）
结果: 21 项漂移。修复: bash governance/apply.sh 或手动改回
修复方式：本地跑
bash governance/apply.sh，或手动改回后跑bash governance/drift-check.sh验证。@randypanding