docs(ai): 補記 P2-004 正式讀回證據 [skip ci]

docs/LOGBOOK.md

@@ -154,6 +154,15 @@
 - `git diff --check` 通過。
 - `pnpm --filter @awoooi/web typecheck` 本地未能執行：乾淨 worktree 缺 `node_modules`，`tsc: command not found`；本輪依 P2-004 邊界未執行 `pnpm install`、未寫 lockfile、未安裝套件。
 
+**正式部署與 readback 補記**：
+- Code commit：`7342c738 feat(ai): 新增 P2-004 供應鏈漂移監控`。
+- Gitea `main` reachability：`7342c738` 已存在於 `gitea/main` ancestry；後續 `7a9ebc2e chore(cd): deploy 7342c73 [skip ci]` 已產生 deploy marker。
+- Production API：`GET https://awoooi.wooo.work/api/v1/agents/dependency-supply-chain-drift-monitor` 回 `schema_version=dependency_supply_chain_drift_monitor_v1`、current `P2-004`、next `P2-406B`、overall `100`、`read_only=true`。
+- Production rollup：source snapshots `6`、stale source snapshots `5`、monitor checks `7`、drift candidates `9`、action-required candidates `9`、owner actions `9`、blocked operations `20`。
+- Production boundary readback：`telegram_send_allowed=false`、`production_write_allowed=false`、`external_cve_lookup_allowed=false`。
+- Governance production smoke：`https://awoooi.wooo.work/zh-TW/governance?tab=automation-inventory&_v=7342c738-p2-004-prod-smoke` 可見 `P2-004 依賴 / 供應鏈漂移監控`、來源快照 `6`、過期來源 `5`、監控檢查 `7`、漂移候選 `9`、禁止操作 `20`。
+- Governance leak / layout check：`work_window_transcript`、`codex_user_message`、`prompt_text`、`chain_of_thought`、`browser_context`、`session_id`、`工作視窗`、`對話內容` 命中 `0`；horizontal overflow `0`；browser console error `0`。
+
 **邊界**：本輪未啟用排程、未寫 workflow、未查外部 CVE / license / registry / Agent market、未安裝或升級套件、未寫 lockfile、未執行 `npm audit`、未執行 `docker build`、未 pull image、未 push registry、未建立 PR、未送 Telegram、未寫 Gateway queue、未呼叫 Bot API、未讀 secret、未 host probe、未 production write、未替換 OpenClaw。下一步仍是 `P2-406B`，把日週月報 / Telegram receipt owner review 與此漂移監控串接成只讀審核視圖。
 
 ## 2026-06-18｜AI Agent 自動化完整工作清單與主流差距重盤點

docs/ai/AI_AGENT_AUTOMATION_WORKLIST_2026-06-04.md

@@ -1057,6 +1057,15 @@ Governance UI：
 - `/zh-TW/governance?tab=automation-inventory`
 - 新增 P2-004 依賴 / 供應鏈漂移監控卡片，顯示 6 個來源快照、5 個過期來源、7 個監控檢查、9 個漂移候選、9 個 owner action、20 個仍為 false 的禁止操作、優先漂移候選與邊界矩陣。
 
+正式部署與 readback：
+
+- Code commit：`7342c738 feat(ai): 新增 P2-004 供應鏈漂移監控`。
+- Deploy marker：`7a9ebc2e chore(cd): deploy 7342c73 [skip ci]`。
+- Production API：`GET https://awoooi.wooo.work/api/v1/agents/dependency-supply-chain-drift-monitor` 回 `schema_version=dependency_supply_chain_drift_monitor_v1`、current `P2-004`、next `P2-406B`、overall `100`、`read_only=true`。
+- Production boundary readback：`telegram_send_allowed=false`、`production_write_allowed=false`、`external_cve_lookup_allowed=false`。
+- Governance production smoke：`https://awoooi.wooo.work/zh-TW/governance?tab=automation-inventory&_v=7342c738-p2-004-prod-smoke` 可見 P2-004 卡片、來源快照 `6`、過期來源 `5`、監控檢查 `7`、漂移候選 `9`、禁止操作 `20`。
+- Leak / layout check：內部工作視窗對話片語命中 `0`、horizontal overflow `0`、browser console error `0`。
+
 監控內容：
 
 - Source snapshot readback：`6`