W2-C3: Wave schema 入卡——budget/capabilities/evidence 字段+conductor 解析+cost-check 波次视图

[randypanding]

父意图: #402 | Spec: specs/IR-0006/spec.md v1 | 波次: W2 | 依赖: W1-B1/B2（统一账本可查询）

任务

card 模板扩展 budget/capabilities/evidence 字段（IFACE-03）；conductor 解析存储；cost-check 波次视图——预算四元组（usd/tokens/wallclock/human_minutes）按 subject 聚合自统一账本。

AC（Given-When-Then）

• AC-9a (spec): Given card 模板含 budget:（四元组+on_exceed）与 capabilities:（allowlist 式 org secret/Vault 引用）字段，When 一张带波次预算的卡超限，Then cost-check 硬停+熔断标记+撤 auto-merge+开 issue（BEH-07，ADR-0040 复位流程不变）。
• AC-9b (api): Given 聚合源=统一账本（AC-4），When cost-check 按查询，Then 主体聚合正确（tenant 归因可分）；超限硬停实测记录进账本。

blastRadius（预测）

.github: .github/ISSUE_TEMPLATE（卡模板）、governance/cost-check.sh、.github/workflows/conductor.yml; CI-Workflows: cost-check 联动

[randypanding]

/claim

[randypanding]

W2-C3 收口（T8 done；运行时证据齐备）：

实现 PR：#432（schema 前半）/ #433（conductor T7 + cost-check 波次视图硬停三件套）
实测缺陷修复 PR：#436 / #438（404 报文三变体 + main gitlink 修复）

AC-9a/9b 运行时证据（超限硬停→复位全闭环）：

1. 触发：cost-check run 33245465018（exit 1 / outcome=tripped）——波次通道判定演习卡 [演习] W2-C3 波次预算硬停实测卡（AC-9a/9b 运行时证据） #434 usd 1.0 > 预算 0.01（hard-stop，BEH-07）
2. 三件套：AUTO_MERGE_DISABLED=true + 撤 auto-merge + P0 issue P0 成本熔断：波次预算超限达硬停档（AUTO_MERGE_DISABLED 已置位，BEH-07） #439
3. 复位（ADR-0040 人工路径）：收口演习卡 [演习] W2-C3 波次预算硬停实测卡（AC-9a/9b 运行时证据） #434 → 变量 PATCH false → P0 留痕评论
4. 复位确认：cost-check run 33245557849（success）——复位确认自动关闭 P0 P0 成本熔断：波次预算超限达硬停档（AUTO_MERGE_DISABLED 已置位，BEH-07） #439
5. 账本证据：drill-ledger governance/drill/shadow-evidence.jsonl seq=1（subject.card 聚合 + tenant 分离，AC-9b）

过程顺带修复：cost-infra #435（infra 恢复自动关闭）、evidence-query 404 报文猜谜缺陷（实测抓出三变体后改按 HTTP 状态码判定）。