fix(web): 保留治理頁 enum 顯示清理

docs/LOGBOOK.md

@@ -1,3 +1,31 @@
+## 2026-06-19｜治理頁 sanitizer enum 保留修正本地完成
+
+**背景**：`bf0c58aa` 已由 deploy marker `060f36a5 chore(cd): deploy bf0c58a [skip ci]` 正式部署；production desktop smoke 確認 `/zh-TW/governance?tab=automation-inventory` 主要 P2-407～P2-411 / P3-009 卡片可見、無水平溢出、無工作視窗片語。但整頁仍命中 `live worker`、`Direct Bot API`、`dual approval`，且 console 出現多筆 `MISSING_MESSAGE`，原因是公開顯示 sanitizer 把 `approval_required` 這類 enum 值先翻成中文，導致後續拿去組 i18n key 時變成 `..._需批准`。
+
+**完成內容**：
+- `apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx` 擴充公開 glossary：`Direct Bot API`、`direct Bot API`、`dual approval`、`live worker`、`auto worker`、`receipt write`、`verifier live readback`、`writer idempotency` 等詞會在顯示端轉成繁中安全語。
+- `sanitizePublicSnapshot()` 的保留規則新增 enum / i18n lookup 欄位：`approval_gate`、`automation_level`、`deployment_state`、`telegram_policy`、`permission_lane`、`lane_id`、`mode`、`decision`、`readiness`、`overall_readiness`，以及 `_policy`、`_policies`、`_level`、`_levels`、`_lane`、`_lanes`、`_mode`、`_decision`、`_readiness` 後綴。
+- 目的：資料 state 保留可查表的原始 enum；真正輸出到卡片 / KPI / Chip 時仍透過 `redactPublicText()` 做公開顯示清理。
+- 未修改 API、snapshot、worker、Telegram sender、Bot API、Gateway queue、DB、KM、PlayBook、主機、K8s、Nginx 或 workflow。
+
+**本地驗證**：
+- `git diff --check` 通過。
+- `SECURITY_MIRROR_PROGRESS_GUARD_OK`。
+- `TELEGRAM_ALERT_READABILITY_GUARD_OK tests=10 ai_lanes=6 host_lanes=6 runtime_gate=0`。
+- `IWOOOS_CONFIG_CONTROL_GUARD_OK`。
+- `DOC_SECRET_SANITY_OK scanned_files=934`。
+- `pnpm --filter @awoooi/web typecheck` 在隔離 worktree 因未安裝 `node_modules`、`tsc` 不存在而無法本地執行；本輪需由 Gitea code-review / CD 乾淨環境補驗。
+
+**完成度同步**：
+- 治理頁公開 sanitizer enum 保留修正：本地 `100%`，正式部署 / desktop / mobile readback `0%`。
+- 治理頁舊卡片流程詞繁中收斂：部署 `100%`，但 production smoke 發現殘留與 MISSING_MESSAGE，正式驗收回到 `70%`，待本修正部署後重驗。
+- IwoooS headline：仍維持 `64%`；active runtime gate 仍 `0`。
+- Owner response accepted、event bus publish、audit DB write、timeline write、KM write、PlayBook trust write、Gateway queue write、Telegram send、Bot API call、worker dispatch、receipt production write、host write、kubectl action、destructive operation：全部仍 `0 / false`。
+
+**下一步**：推送 Gitea main，等待 code-review / CD / post-deploy checks；部署後重跑 production desktop / mobile smoke，目標是 `targetHits=[]`、`workWindowHits=[]`、`horizontalOverflow=false`、主要卡片可見，並確認 MISSING_MESSAGE 不再新增。
+
+**邊界**：此修正只處理前端公開顯示與 i18n key 穩定性，不代表 runtime remediation、Telegram 實發、Wazuh active response、Kali scan、Nginx / 主機處置或任何自動修復已授權。
+
 ## 2026-06-19｜治理頁舊卡片流程詞繁中收斂本地完成
 
 **背景**：`753f15be` 正式部署後，治理頁 desktop smoke 已確認主要 P2-407～P2-411 / P3-009 卡片可見且無水平溢出；但整頁深層 DOM 仍能在舊卡片與 committed snapshot 文案中看到 `dry-run`、`Gateway queue write`、`Telegram send`、`secret read`、`queue write`、`direct API` 等半原始流程詞。這些不應直接出現在前端，尤其在資訊安全頁面會讓使用者誤以為系統已開 runtime 寫入或實發通道。