docs(logbook): 記錄主機服務清冊正式驗證 [skip ci]

docs/LOGBOOK.md

@@ -25,6 +25,26 @@
 - `git diff --check`：通過。
 - 目標敏感片語掃描：IwoooS page、`zh-TW.json`、`en.json` 與本輪 security docs 未命中 `工作視窗` / `內部對話` / `對話內容` / `批准！繼續` / `In app browser` / `My request for Codex`。
 
+**Gitea / deploy**：
+
+- Code commit：`118967ca feat(security): 新增主機服務配置只讀清冊`。
+- 本 commit 的 code-review run：`2717` 成功。
+- 本 commit 的 CD run：`2716` 被後續 main push 取代並標示取消；不把 `2716` 當最終正式站 marker。
+- 後續 main commit：`6e17051b feat(governance): 新增 learning writeback approval package`，包含本段 `118967ca`。
+- 最新 code-review run：`2719` 成功；最新 CD run：`2718` tests / build-and-deploy / post-deploy-checks 全部成功。
+- 最新 CD tests：`2723 passed, 23 skipped`；B5 integration：`5 passed`；post-deploy Playwright smoke：`5 passed`。
+- Deploy marker：`d201a6b7 chore(cd): deploy 6e17051 [skip ci]`；最新 LOGBOOK commit：`84abf54a docs(logbook): 記錄 P2-403D 正式驗證 [skip ci]`。
+- CD rollout risk 仍觀察到 ArgoCD `health=Degraded` 與部分 resource `OutOfSync` 訊號，但 API health、deployment rollout 與 post-deploy smoke 通過；此訊號仍只作 read-only 風險可見性，不開 runtime gate。
+
+**正式站驗證**：
+
+- Desktop `1280x720`：`https://awoooi.wooo.work/zh-TW/iwooos?_v=d201a6b7-host-service-prod-desktop`，`IwoooS` 高價值配置覆蓋矩陣存在，Docker / systemd 卡顯示 `50%`；`clientWidth=1274`、`scrollWidth=1274`、`horizontalOverflow=false`。
+- Desktop DOM：`data-testid="iwooos-high-value-config-control-coverage-board"` 與 `data-testid="iwooos-high-value-config-control-coverage-boundaries"` 存在；卡內可操作元素 `0`；DOM 含 `host_service_config_inventory_surface_count=9`、`host_service_config_inventory_write_capable_surface_count=3`、`host_service_config_inventory_runtime_gate_count=0`、`docker_compose_action_authorized=false`、`systemctl_action_authorized=false`、`repair_bot_execution_authorized=false`、`ansible_apply_authorized=false`。
+- Mobile `390x844`：`https://awoooi.wooo.work/zh-TW/iwooos?_v=d201a6b7-host-service-prod-mobile`，`clientWidth=384`、`scrollWidth=384`、`horizontalOverflow=false`；同樣可見 `50%` 與所有 host-service boundary，卡內可操作元素 `0`。
+- 目標敏感片語正式站 DOM 掃描：`工作視窗` / `內部對話` / `對話內容` / `批准！繼續` / `In app browser` / `My request for Codex` 命中 `0`。
+- 截圖：`/tmp/awoooi-iwooos-host-service-prod-desktop-d201a6b7.png`、`/tmp/awoooi-iwooos-host-service-prod-mobile-d201a6b7.png`。
+- 驗證後已還原 in-app browser viewport 至預設。
+
 **完成度同步**：
 
 - P1-1 repo-only surface 註冊：`100%`。
@@ -73,6 +93,7 @@
 **完成度同步**：P2-403C 三 Agent 互動學習證據仍為 `65%`；本 hotfix 只收斂前端可見紅線語彙，Redis / Telegram / learning / worker runtime 仍全部維持 `0 / false`。
 
 **邊界**：本段不連 Redis、不建立 consumer group、不 XADD / XREADGROUP / XACK、不 replay、不發 Telegram、不寫 learning、不啟動 worker、不 SSH、不 kubectl、不升級、不重啟、不讀取或輸出 secret、不新增任何前端執行按鈕。
+
 ## 2026-06-11｜P2-403D Learning Writeback Approval Package
 
 **背景**：P2-403C 已把 Redis dry-run、handoff envelope、ack / dead-letter / replay gate 固定成只讀契約，但統帥指出「批准後沒有真正自動化，也沒有人工處理選項」的核心缺口仍在。這一段不假裝已自動學習，而是先把 KM、PlayBook trust、timeline learning、replay score 的回寫拆成可審查、可回滾、可被前端看見的批准包；owner review 前不得寫入 canonical KM、不得更新 PlayBook trust、不得寫 timeline learning、不得發 Telegram。