W2-C2: g060 落地治理仓（specs/*/suite/** 按 IR 分片锁定 + 裁决闭环）

[randypanding]

父意图: #263 | Spec: specs/ISSUE-263/spec.md v5 | 波次: W2 | 依赖: W2-C1

任务

引用 ADR-0061 g060 语义扩展至治理仓：specs/*/suite/** 按 IR 分片锁定，非验证者 APP/owner 改测试 exit 2 + 自动开 issue 路由 owner 裁决（终态机器可核 + TTL + dead-man）。

AC（Given-When-Then）

• AC-1 (api): Given 非授权身份改锁定路径，When g060 运行，Then exit 2 且自动开 issue（真实阻断日志）。
• AC-2 (api): Given owner 裁决，When 裁决落地，Then 终态（采纳/驳回+证据引用）机器可核。

blastRadius（预测）

.github: .github/CODEOWNERS, .github/workflows/, scripts/；CI-Workflows: scripts/