docs: 台账补记执行器可用性与还原入口（0.1.188–0.1.192）

记录真实 SHA、CI run 229（head 4c79052，必需 context success）、候选栈二进制来源与回退目录。代码 SHA 与已部署候选产物分开写，不把文档提交当成部署证据。
2026-10-29 13:07:51 +08:00
parent 4c79052a18
commit a47f9323e0
1 changed files with 11 additions and 0 deletions
@@ -87,6 +87,17 @@ run164 因 qawemail 依赖外网 DNS 失败，已修，不涂改。
 | 0.1.185 | c542a133 | 资源行 storage_backend_id 列也改到目标实例 | 226 | **success** | 否 |
 | 0.1.186 | e508abd9 | 死信解除绑定封存源实例（LIBRARY_SOURCE_INSTANCE） | 227 | **success** | 否 |

+| 0.1.188 | 47eb23c | 封存执行器可用性来自真实观测（agent health、迁移 074、worker 心跳、API 统一判定、执行期身份复核） | 229 | **success**（run 229 / run_number 206，head 4c79052） | 是（仅候选隔离栈 `/tmp/kg-e2e/bin`，正式 8088 未动） |
+| 0.1.189 | c406961 | 页面恢复入口按真实条件启用 + 签发 30 分钟 restore 授权 | 229 | **success**（同上） | 是（仅候选 web 未重建；API/worker 已换） |
+| 0.1.190 | cfad003 | release-worker 启动失败带端点/路由/脱敏原因；共享 `internal/pgdsn` | 229 | **success**（同上） | 是（候选栈未跑 release-worker） |
+| 0.1.191 | 18276d0 | 文档：验收口径按用户决定收窄（V03-a 移出范围）、矩阵补执行器证据 | 229 | **success**（同上） | 否（只改文档） |
+| 0.1.192 | 4c79052 | 测试 DSN 拼接构造（密钥扫描误报修复，语义不变） | 229 | **success**（head 4c79052，必需 context `build / build (push)` = success） | 否（只改测试） |
+
+这批提交的候选栈验证：候选 api/worker/libraryagent/libraryctl 由该工作树重新构建（`vcs.modified=true`，
+不是发布产物），二进制 sha256 记在 `$TMPDIR/kg-candidate-verify/evidence/01-binaries.json`；
+旧二进制整目录备份在该目录下的 `bin-prev-*`，可一条命令回退。真实观测证据见
+`$TMPDIR/kg-candidate-verify/evidence/{00..10}*.json`。
+
 本轮（父审后）真实验收运行的最终代码 SHA 是 **0.1.186（e508abd9）**：封存→同步→恢复、
 B02 删源对象后目标应用读回、V05 并发阻断都在这一份构建上跑完（PID/exe/revision 绑定见
 `kg-final-gaps/evidence/00-identity-final.json`）。0.1.181–0.1.183 是同一轮内的连续修复，