自动化检测发现以下漂移（运行 #32883993432）：
OK ruleset 'codeql-gate'
OK ruleset 'main-protection'
OK ruleset 'org-required-workflows'
OK ruleset 'release-tags'
OK actions 策略（含白名单）
OK code security 'GitHub recommended'（default_for_new_repos 由 apply 保证，API 无读取端点）
OK repo baseline 'AI_Web_School'
OK repo baseline '.github'
OK repo baseline 'CI-Workflows'
OK repo baseline 'template-service'
OK repo baseline 'agent-registry'
OK repo baseline 'Shorts_Director'
OK repo baseline 'agent-tools'
OK repo baseline 'Script_Writer'
OK repo baseline 'Use-up-Plan'
OK repo baseline 'agent-platform'
OK repo baseline 'mutual'
OK repo baseline 'arbiter'
OK repo baseline 'archive'
OK repo baseline 'QW_Arena1'
OK repo baseline 'cnb-bridge'
OK repo baseline 'Viral_Radar'
OK repo baseline 'Media-Monitor'
OK org secret 'CB_APP_ID'
OK org secret 'AGENT_APP_SECRET'
OK org secret 'GOVERNANCE_TOKEN'
OK org secret 'LLM_API_KEY1'
OK org secret 'CNB_TOKEN_XUEMEI'
OK org secret 'CNB_TOKEN_P11'
OK github app 'cloudbrid-agent'
OK REPOS map '.github'
OK REPOS map 'CI-Workflows'
OK REPOS map 'archive'
OK REPOS map 'template-service'
OK REPOS map 'arbiter'
OK REPOS map 'Shorts_Director'
OK REPOS map 'Script_Writer'
OK REPOS map 'Use-up-Plan'
OK REPOS map 'AI_Web_School'
OK REPOS map 'mutual'
OK REPOS map 'QW_Arena1'
OK REPOS map 'Viral_Radar'
OK REPOS map 'Media-Monitor'
OK REPOS map 'holdout'
OK REPOS map 'cnb-bridge'
OK no-direct-push 'AI_Web_School' (since 2026-08-19T00:00:00Z, 18 commits)
DRIFT repo '.github' 存在非 PR 直推 commit: 89f57e6（破玻璃须 24h 内回填 ADR+PR，见 flows.governance_change）
OK repo '.github' commit 416f5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo '.github' commit 9b056b3 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 8f47bcbb 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit f59ba5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 5f2684f1 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 766d2c89 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'CI-Workflows' (since 2026-08-19T00:00:00Z, 107 commits)
OK no-direct-push 'template-service' (since 2026-08-19T00:00:00Z, 28 commits)
OK repo 'agent-registry' commit e9424d22 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'agent-registry' commit 60bd1557 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-registry' (since 2026-08-19T00:00:00Z, 74 commits)
OK repo 'Shorts_Director' commit f63baf26 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit 014f3898 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit d81fea9d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Shorts_Director' (since 2026-08-19T00:00:00Z, 61 commits)
OK repo 'agent-tools' commit 10504594 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-tools' (since 2026-08-19T00:00:00Z, 6 commits)
OK repo 'Script_Writer' commit 3446a39a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Script_Writer' (since 2026-08-19T00:00:00Z, 29 commits)
OK repo 'Use-up-Plan' commit 82132afc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Use-up-Plan' commit ba75401f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Use-up-Plan' (since 2026-08-19T00:00:00Z, 45 commits)
OK repo 'agent-platform' commit fecdb13d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-platform' (since 2026-08-19T00:00:00Z, 24 commits)
OK repo 'mutual' commit f5d9b5b5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'mutual' (since 2026-08-19T00:00:00Z, 14 commits)
OK repo 'arbiter' commit 7b1a6523 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'arbiter' (since 2026-08-19T00:00:00Z, 5 commits)
OK repo 'archive' commit be94906f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit c1d31e10 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit 1d24dea9 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit a32f0fce 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'archive' (since 2026-08-19T00:00:00Z, 28 commits)
OK repo 'QW_Arena1' commit 63397801 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit ed67646d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit eb5da0dc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit bdb8493a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit d5ea6938 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'QW_Arena1' (since 2026-08-19T00:00:00Z, 15 commits)
OK repo 'cnb-bridge' commit 6a43a24b 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'cnb-bridge' (since 2026-08-19T00:00:00Z, 2 commits)
OK repo 'Viral_Radar' commit db02d592 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Viral_Radar' (since 2026-08-19T00:00:00Z, 8 commits)
OK repo 'Media-Monitor' commit 30dfa385 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Media-Monitor' (since 2026-08-19T00:00:00Z, 2 commits)
OK vcs-admin-unique 'AI_Web_School'
OK vcs-admin-unique '.github'
OK vcs-admin-unique 'CI-Workflows'
OK vcs-admin-unique 'template-service'
OK vcs-admin-unique 'agent-registry'
OK vcs-admin-unique 'Shorts_Director'
OK vcs-admin-unique 'agent-tools'
OK vcs-admin-unique 'Script_Writer'
OK vcs-admin-unique 'Use-up-Plan'
OK vcs-admin-unique 'agent-platform'
OK vcs-admin-unique 'mutual'
OK vcs-admin-unique 'arbiter'
OK vcs-admin-unique 'archive'
OK vcs-admin-unique 'QW_Arena1'
OK vcs-admin-unique 'cnb-bridge'
OK vcs-admin-unique 'Viral_Radar'
OK vcs-admin-unique 'Media-Monitor'
OK adr-index（ADR-0053 索引世界：90 entries，实体性改验 archive 正本）
OK adr-reference-substantive（窗口内合并 PR 的 ADR 引用全部真实且有实质决策结构）
OK CI-Workflows 指针 'v1' == v1.5.13（61191f8）
OK CI-Workflows 必需大版本指针存在（v1）
OK required-check-live 'AI_Web_School'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live '.github'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'CI-Workflows'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'template-service'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-registry'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Shorts_Director'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-tools'：'adversary' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-tools'：1 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-tools'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Script_Writer'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Use-up-Plan'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-platform'：'adversary' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
OK required-check-live 'agent-platform'：'org-gate' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-platform'：2 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-platform'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'mutual'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'arbiter'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'archive'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'QW_Arena1'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'cnb-bridge'（最近 2 个已完结 head 上 required check 齐备）
OK required-check-live 'Viral_Radar'（最近 2 个已完结 head 上 required check 齐备）
OK required-check-live 'Media-Monitor'（最近 1 个已完结 head 上 required check 齐备）
INFO §12 required-check 活体汇总：待接入 3 项（IR-0002 (a) 形态——ruleset 生效后无 PR 活动，接线后自然转绿；非漂移）
OK pr-liveness（全部受管仓 open PR 无卡死，阈值 4h）
OK org-required-workflows 钉点完整（branch main → 4db2f5fd，path/repository_id 一致，2 个审判源文件在册）
OK 治理标签全集（12 项 × 受管仓）一致
OK 统一入口协议块一致（真源 template-service × 2 个 entry_protocol 仓，逐字节比对）
OK holdout 隔离成立（cloudbrid-agent installation#154584760 共 17 仓不含 holdout；正向对照 .github 在清单）
OK holdout 由验证者 APP 'verifier-app' 合法挂载（installation#155939178，ADR-0080）
结果: 1 项漂移。修复: bash governance/apply.sh 或手动改回
修复方式：本地跑 bash governance/apply.sh，或手动改回后跑 bash governance/drift-check.sh 验证。
@randypanding
自动化检测发现以下漂移（运行 #32883993432）：
OK ruleset 'codeql-gate'
OK ruleset 'main-protection'
OK ruleset 'org-required-workflows'
OK ruleset 'release-tags'
OK actions 策略（含白名单）
OK code security 'GitHub recommended'（default_for_new_repos 由 apply 保证，API 无读取端点）
OK repo baseline 'AI_Web_School'
OK repo baseline '.github'
OK repo baseline 'CI-Workflows'
OK repo baseline 'template-service'
OK repo baseline 'agent-registry'
OK repo baseline 'Shorts_Director'
OK repo baseline 'agent-tools'
OK repo baseline 'Script_Writer'
OK repo baseline 'Use-up-Plan'
OK repo baseline 'agent-platform'
OK repo baseline 'mutual'
OK repo baseline 'arbiter'
OK repo baseline 'archive'
OK repo baseline 'QW_Arena1'
OK repo baseline 'cnb-bridge'
OK repo baseline 'Viral_Radar'
OK repo baseline 'Media-Monitor'
OK org secret 'CB_APP_ID'
OK org secret 'AGENT_APP_SECRET'
OK org secret 'GOVERNANCE_TOKEN'
OK org secret 'LLM_API_KEY1'
OK org secret 'CNB_TOKEN_XUEMEI'
OK org secret 'CNB_TOKEN_P11'
OK github app 'cloudbrid-agent'
OK REPOS map '.github'
OK REPOS map 'CI-Workflows'
OK REPOS map 'archive'
OK REPOS map 'template-service'
OK REPOS map 'arbiter'
OK REPOS map 'Shorts_Director'
OK REPOS map 'Script_Writer'
OK REPOS map 'Use-up-Plan'
OK REPOS map 'AI_Web_School'
OK REPOS map 'mutual'
OK REPOS map 'QW_Arena1'
OK REPOS map 'Viral_Radar'
OK REPOS map 'Media-Monitor'
OK REPOS map 'holdout'
OK REPOS map 'cnb-bridge'
OK no-direct-push 'AI_Web_School' (since 2026-08-19T00:00:00Z, 18 commits)
DRIFT repo '.github' 存在非 PR 直推 commit: 89f57e6（破玻璃须 24h 内回填 ADR+PR，见 flows.governance_change）
OK repo '.github' commit 416f5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo '.github' commit 9b056b3 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 8f47bcbb 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit f59ba5f5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 5f2684f1 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'CI-Workflows' commit 766d2c89 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'CI-Workflows' (since 2026-08-19T00:00:00Z, 107 commits)
OK no-direct-push 'template-service' (since 2026-08-19T00:00:00Z, 28 commits)
OK repo 'agent-registry' commit e9424d22 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'agent-registry' commit 60bd1557 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-registry' (since 2026-08-19T00:00:00Z, 74 commits)
OK repo 'Shorts_Director' commit f63baf26 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit 014f3898 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Shorts_Director' commit d81fea9d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Shorts_Director' (since 2026-08-19T00:00:00Z, 61 commits)
OK repo 'agent-tools' commit 10504594 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-tools' (since 2026-08-19T00:00:00Z, 6 commits)
OK repo 'Script_Writer' commit 3446a39a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Script_Writer' (since 2026-08-19T00:00:00Z, 29 commits)
OK repo 'Use-up-Plan' commit 82132afc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'Use-up-Plan' commit ba75401f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Use-up-Plan' (since 2026-08-19T00:00:00Z, 45 commits)
OK repo 'agent-platform' commit fecdb13d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'agent-platform' (since 2026-08-19T00:00:00Z, 24 commits)
OK repo 'mutual' commit f5d9b5b5 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'mutual' (since 2026-08-19T00:00:00Z, 14 commits)
OK repo 'arbiter' commit 7b1a6523 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'arbiter' (since 2026-08-19T00:00:00Z, 5 commits)
OK repo 'archive' commit be94906f 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit c1d31e10 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit 1d24dea9 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'archive' commit a32f0fce 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'archive' (since 2026-08-19T00:00:00Z, 28 commits)
OK repo 'QW_Arena1' commit 63397801 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit ed67646d 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit eb5da0dc 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit bdb8493a 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK repo 'QW_Arena1' commit d5ea6938 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'QW_Arena1' (since 2026-08-19T00:00:00Z, 15 commits)
OK repo 'cnb-bridge' commit 6a43a24b 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'cnb-bridge' (since 2026-08-19T00:00:00Z, 2 commits)
OK repo 'Viral_Radar' commit db02d592 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Viral_Radar' (since 2026-08-19T00:00:00Z, 8 commits)
OK repo 'Media-Monitor' commit 30dfa385 已回填破玻璃直推（§8 豁免清单，ADR-0017）
OK no-direct-push 'Media-Monitor' (since 2026-08-19T00:00:00Z, 2 commits)
OK vcs-admin-unique 'AI_Web_School'
OK vcs-admin-unique '.github'
OK vcs-admin-unique 'CI-Workflows'
OK vcs-admin-unique 'template-service'
OK vcs-admin-unique 'agent-registry'
OK vcs-admin-unique 'Shorts_Director'
OK vcs-admin-unique 'agent-tools'
OK vcs-admin-unique 'Script_Writer'
OK vcs-admin-unique 'Use-up-Plan'
OK vcs-admin-unique 'agent-platform'
OK vcs-admin-unique 'mutual'
OK vcs-admin-unique 'arbiter'
OK vcs-admin-unique 'archive'
OK vcs-admin-unique 'QW_Arena1'
OK vcs-admin-unique 'cnb-bridge'
OK vcs-admin-unique 'Viral_Radar'
OK vcs-admin-unique 'Media-Monitor'
OK adr-index（ADR-0053 索引世界：90 entries，实体性改验 archive 正本）
OK adr-reference-substantive（窗口内合并 PR 的 ADR 引用全部真实且有实质决策结构）
OK CI-Workflows 指针 'v1' == v1.5.13（61191f8）
OK CI-Workflows 必需大版本指针存在（v1）
OK required-check-live 'AI_Web_School'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live '.github'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'CI-Workflows'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'template-service'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-registry'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Shorts_Director'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-tools'：'adversary' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-tools'：1 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-tools'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Script_Writer'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'Use-up-Plan'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'agent-platform'：'adversary' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
OK required-check-live 'agent-platform'：'org-gate' 待接入（required 声明生效后无 PR 活动——IR-0002 (a) 形态）
INFO required-check-live 'agent-platform'：2 项待接入计入汇总（IR-0002 (a)——不阻断）
OK required-check-live 'agent-platform'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'mutual'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'arbiter'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'archive'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'QW_Arena1'（最近 3 个已完结 head 上 required check 齐备）
OK required-check-live 'cnb-bridge'（最近 2 个已完结 head 上 required check 齐备）
OK required-check-live 'Viral_Radar'（最近 2 个已完结 head 上 required check 齐备）
OK required-check-live 'Media-Monitor'（最近 1 个已完结 head 上 required check 齐备）
INFO §12 required-check 活体汇总：待接入 3 项（IR-0002 (a) 形态——ruleset 生效后无 PR 活动，接线后自然转绿；非漂移）
OK pr-liveness（全部受管仓 open PR 无卡死，阈值 4h）
OK org-required-workflows 钉点完整（branch main → 4db2f5fd，path/repository_id 一致，2 个审判源文件在册）
OK 治理标签全集（12 项 × 受管仓）一致
OK 统一入口协议块一致（真源 template-service × 2 个 entry_protocol 仓，逐字节比对）
OK holdout 隔离成立（cloudbrid-agent installation#154584760 共 17 仓不含 holdout；正向对照 .github 在清单）
OK holdout 由验证者 APP 'verifier-app' 合法挂载（installation#155939178，ADR-0080）
结果: 1 项漂移。修复: bash governance/apply.sh 或手动改回
修复方式：本地跑
bash governance/apply.sh，或手动改回后跑bash governance/drift-check.sh验证。@randypanding