docs(logbook): 記錄 S4.9 metadata intake 驗證 [skip ci]

docs/LOGBOOK.md

@@ -1,3 +1,38 @@
+## 2026-06-11｜IwoooS S4.9 Owner Response Metadata Intake 封套
+
+**背景**：S4.9 已有 handoff queue，但 owner response 真正可進 gate 前仍缺 owner role / team、decision、decision reason、affected scope、redacted evidence refs、followup owner 的只讀收件欄位封套。本階段把 6 個欄位做成 source-bound metadata intake envelope，讓 IwoooS 前台可見下一步要補哪些欄位，同時避免把欄位可見誤解為已收件、已接受或 runtime gate。
+
+**本輪完成**：
+
+- `gitea-inventory-owner-attestation-response.snapshot.json` 新增 6 欄 metadata intake envelope：負責人角色 / 團隊、判定、判定理由、受影響範圍、脫敏證據參照、後續負責人。
+- `gitea_inventory_owner_attestation_response_v1.schema.json` 新增 envelope schema，強制 `filled / received / accepted / runtime gate = 0`，`raw_payload / secret_plaintext / action_buttons / execution = false`。
+- `iwooos-posture-projection.snapshot.json` / schema 新增 S4.9 metadata intake projection：field count `6`、required count `6`、filled / received / accepted / runtime gate 全部 `0`。
+- `/zh-TW/iwooos` S4.9 收件預檢指揮板新增「待補欄位封套」6 欄，且新增 10 個 source-bound marker。
+- `source-control-owner-response-guard.py` 與 `security-mirror-progress-guard.py` 新增欄位順序、source field、0 / false 邊界與前端 marker 驗證。
+
+**驗證與正式站證據**：
+
+- 本地：JSON snapshot / schema / `zh-TW.json` / `en.json` parse 通過。
+- 本地：`python3 -m py_compile scripts/security/source-control-owner-response-guard.py scripts/security/security-mirror-progress-guard.py` 通過。
+- 本地：`python3 scripts/security/source-control-owner-response-guard.py --root .` 通過。
+- 本地：`python3 scripts/security/security-mirror-progress-guard.py --root .` 通過。
+- 本地：`pnpm --filter @awoooi/web typecheck` 通過；`git diff --check` 通過。
+- 本地桌機 / 手機：`/zh-TW/iwooos` 展開「首層證據與 S4.9 下鑽」後 6 欄欄位封套可見，10 個 metadata marker 可見，水平溢出 `false`，S4.9 board action controls `0`，工作視窗對話外露 `false`。
+- Code commit：`c9d0eb69 feat(security): 綁定 S4.9 metadata intake 封套`。
+- 最新 production 基準：`308fd3d8 feat(governance): 顯示 Agent 可委派版本治理`，包含 `c9d0eb69`。
+- Deploy marker：`de10aacf chore(cd): deploy 308fd3d [skip ci]`。
+- Gitea runs：`c9d0eb69` code-review `2678` 成功，CD `2677` 因 `308fd3d8` 插隊而取消；最新 `308fd3d8` code-review `2680` 成功、CD `2679` 成功。
+- Production desktop：`https://awoooi.wooo.work/zh-TW/iwooos?_v=de10aacf-s49-metadata-prod-desktop`，展開後 6 欄欄位封套可見，10 個 marker 全部可見，水平溢出 `false`，S4.9 board action controls `0`，工作視窗對話外露 `false`。
+- Production mobile：`https://awoooi.wooo.work/zh-TW/iwooos?_v=de10aacf-s49-metadata-prod-mobile`，390x844 展開後 6 欄欄位封套可見，10 個 marker 全部可見，水平溢出 `false`，S4.9 board action controls `0`，工作視窗對話外露 `false`。
+
+**完成度與邊界**：
+
+- S4.9 owner response metadata intake envelope D0：`100%`。
+- S4.9 owner response handoff / metadata source-bound：`100%`。
+- IwoooS 整體仍維持 `64%`；active runtime gate 仍為 `0`。
+- owner response request sent / received / accepted 仍為 `0 / 0 / 0`；不得把 metadata envelope 視為已收件、已接受或已批准。
+- 未送 owner request、未標記 received / accepted、未收 raw response、未收 secret 明文、未建立 GitHub repo、未 sync refs、未切 GitHub primary、未 SSH、未 active scan、未改主機、未重啟服務。
+
 ## 2026-06-11｜P2-402G AI Agent 可委派能力 Governance UI
 
 **背景**：P2-402A~F 已完成 AI Agent 主動營運委派、版本新鮮度、工具採用批准包、Telegram digest policy、Gitea PR 草案 lane、Host / K3s / stateful 只讀盤點，但治理頁尚未把「可委派能力、版本生命週期、Host / K3s / stateful 關卡、Telegram / redaction gate」集中顯示。本階段只做 read-only UI 與狀態同步，不開 runtime gate，不提供批准、執行、發送、升級、重啟或部署按鈕。