feat(web): show iwooos next security tasks

docs/LOGBOOK.md

@@ -1,3 +1,28 @@
+## 2026-05-29｜IwoooS 下一步任務板補強
+
+**背景**：
+
+- IwoooS 首頁已收斂成「摘要優先、證據可展開」，但 61% 後的下一步仍容易被理解成抽象 gate，而不是可交付工作。
+- 本段維持 scaffold-first / read-only；不啟用 Kali、SSH、runtime gate、repo / refs / workflow / GitHub primary 或 Gitea 停用。
+
+**本次調整**：
+
+- 在 `/zh-TW/iwooos` 預設展開的「一眼看懂」區塊新增「下一步任務板」。
+- 任務板把下一階段拆成四件可讀工作：S4.9 負責人回覆、脫敏證據包、執行期 gate 前置條件、GitHub primary readiness。
+- 新增 `data-testid="iwooos-operator-next-tasks-board"`，並由 `security-mirror-progress-guard.py` 鎖住，避免後續 UI 改版把任務板拿掉。
+
+**仍維持鎖住**：
+
+```text
+owner_response_received_count=0
+owner_response_accepted_count=0
+active_runtime_gate_count=0
+runtime_execution_authorized=false
+action_buttons_allowed=false
+repo_creation_authorized=false
+github_primary_switch_authorized=false
+```
+
 ## 2026-05-25｜IwoooS 首頁資訊架構收斂
 
 **背景**：

docs/security/IWOOOS-PRODUCTION-LANDING-EVIDENCE.md

@@ -75,3 +75,14 @@ gitea_disablement_authorized=false
 | 本機桌面 scrollHeight | `4,728px` |
 | 證據保留 | 所有 read-only board 與 `data-testid` 保留 |
 | runtime / Kali / repo 權限變更 | `false` |
+
+## 7. 下一步任務板
+
+2026-05-29 追加「下一步任務板」到 IwoooS 預設展開的「一眼看懂」區塊，讓使用者不用展開整份稽核底稿，也能理解 61% 後真正要推進的工作。
+
+| 任務 | 完成條件 | 授權邊界 |
+|------|----------|----------|
+| S4.9 負責人回覆 | 收到可追溯、已脫敏回覆並通過 reviewer 接受 | 不標記已收到 / 已接受，除非證據成立 |
+| 脫敏證據包 | 補齊來源、範圍、負責人判定、脫敏聲明與 evidence refs | 不收機密明文、raw log、host dump 或完整掃描輸出 |
+| 執行期 gate 前置 | 整理 scope、rollback、維護窗口、post-check metrics 與人工決策格式 | active runtime gate 維持 `0` |
+| GitHub primary readiness | 整理目標、分支 / 標籤真相、workflow / secret 名稱與 rollback 依據 | 不建立 repo、不同步 refs、不改 workflow、不切 primary、不停用 Gitea |