docs(awooop): record t67 drift rollback evidence [skip ci]

docs/superpowers/specs/2026-04-15-MASTER-ai-autonomous-flywheel-v2.md

@@ -2243,6 +2243,14 @@ Phase 6 完成後
 - 邊界：T66 不宣稱 Config Drift 完全解決，也不自動採納 live env。剩餘 2 個 MEDIUM 是真差異候選，下一步必須查 live managed fields / CD history / Ansible check-mode，再決定採納或 declarative rollback；不可把 `DUMMY_DEPLOY` 或 worker model mismatch 直接白名單。
 - 目前進度更新：AwoooP truth-chain 可回看約 99.3%；AI 自動修復閉環約 97.4%；Config Drift 治理約 98%；前端 AI 自動化管理介面產品化約 98.6%；完整 AI 自動化管理產品化約 96%。
 
+**T67 Config Drift true env rollback to Git/ConfigMap production verified（2026-05-19 台北）**：
+- 觸發：T66 後剩餘 `MEDIUM=2` 是真 env drift，不可在 detector 白名單。查證 live API 多 `HERMES_NL_ENABLED=true` / `DUMMY_DEPLOY=1777914462`；worker 多 4 個 alert env，其中 `ALERT_OLLAMA_MODEL=gemma3:4b` 覆蓋 Git/ConfigMap 的 `qwen3:14b`。
+- 判斷：`HERMES_NL_ENABLED=true` 已在 ConfigMap，API explicit env 是重複覆蓋；`DUMMY_DEPLOY` repo 無來源；worker alert env 應回到 ConfigMap truth，符合 2026-05-05「告警診斷優先解決品質」決策。
+- 現場修正：先用 `kubectl set env ... --dry-run=server` 確認 env list，再移除 API `HERMES_NL_ENABLED` / `DUMMY_DEPLOY` 與 worker `ALERT_AI_ALLOW_CLOUD_FALLBACK` / `ALERT_AI_ENFORCE_OLLAMA_FIRST` / `ALERT_OLLAMA_MODEL` / `OLLAMA_HEALTH_CHECK_MODEL` explicit env；API / worker rollout both success。
+- Production evidence：health healthy；API env 不再含 `HERMES_NL_ENABLED` / `DUMMY_DEPLOY`；worker explicit env 只剩 `WORKER_MODE` / `CONSUMER_GROUP` / `CONSUMER_NAME`；manual drift scan `triggered_by=t67_env_drift_rollback_smoke` 回 `report_id=no-drift`、`summary=無漂移`、`HIGH=0`、`MEDIUM=0`、`INFO=0`。
+- 邊界：T67 是受控 live rollback to Git/ConfigMap truth，不是全自動修復，也沒有修改 Git manifest。下一步應把這類 rollback evidence 寫入 AwoooP remediation/status record，讓前端歷史不只依賴 LOGBOOK。
+- 目前進度更新：AwoooP truth-chain 可回看約 99.4%；AI 自動修復閉環約 97.6%；Config Drift 治理約 99.2%；前端 AI 自動化管理介面產品化約 98.6%；完整 AI 自動化管理產品化約 96.5%。
+
 ---
 
 ### 2026-04-20 晚 (台北) — C1-C4 全流程串接 — Playbook 鏈路保護（commit de2d34d）