Daily Source Intelligence

采集范围

• 时间口径：北京时间 2026-09-01；日报判断以当天 00:00–次日 00:00 为主，GitHub Trending 没有可靠发布时间的项目标为 window_status=unknown，不会把上榜时间写成项目发布日。RSS/官方页面脚本同时保留各源最近条目，以便记录滚动背景；这些旧日期材料不自动升级为今日发布。
• 稳定来源：32 个 RSS/Atom 源中 31 个返回成功，1 个失败（dwarkesh-patel，curl: (52) Empty reply from server）；成功源归档 155 条 feed 记录。57 条命中关注方向或一手重点源的 RSS 正文均已尝试且 ok，另有 98 条不相关条目未抓正文。7 个 GitHub release Atom 源全部返回，35 条 release 记录中 10 条一手 release 正文尝试，4 条 ok、6 条 limited。GitHub Trending 1/1，10 个 repo 的 Trending description 与 README 均已归档。官方页面 4/4 成功，OpenAI News 页面通过 opencli-read 读取。
• X/Twitter：只使用 twitterapi.io 的 GET /twitter/user/last_tweets 只读端点，27 个账号、36 小时窗口、includeReplies=false；接口原始返回 449 条，筛选并归档 136 条 direct-x。没有使用官方 X API、登录态 X 浏览器、账号密码、发帖/点赞/关注/私信写操作，也没有使用 Exa MCP。
• 原始与派生控制：manifest.json本地证据、signals.json本地证据、report-reading-list.json本地证据、run-summary.json本地证据、official-link-candidates.json本地证据 和 twitter-topic-brief.json本地证据。阅读清单有 12 项，其中 3 项有本地可读正文、9 项为结构化 direct-x、limited release 或 Trending 边界；正文判断只引用当天归档的 Markdown、Atom body、README、官方页面正文或结构化 direct-x 证据。

今日高信号

1. Claude Code v2.1.252 集中修复长会话与权限边界。 官方 release Atom 正文本地证据记录 Bash 命令的 task output swap、项目尚无 .claude/settings.local.json 时 always allow 不持久化、Remote Control 在连接降级时卡顿，以及超大后台任务失败输出导致 API 请求过大的修复。这是 official-source、可读 release body，说明可靠性与设置持久化在持续被加固，但仍需在目标安装版本、权限组合和断网场景回归。
2. Codex `0.152.0-alpha.7` 在本日窗口出现，但功能证据仍受限。 release Atom 归档本地证据只能确认版本条目，fulltext_status=limited；不能把相邻 alpha 的传闻、版本号或短说明写成具体功能、稳定性或兼容性结论。
3. ChatGPT Ads 的商业化和地区扩展成为 OpenAI 的近期产品信号。 OpenAI 官方正文本地证据称上线不到 200 天达到 10 亿美元年化收入运行率，并向印度、欧洲、中东和北非开放自助投放；同时声称广告与答案分离、广告主不能访问私聊、用户可控制个性化。文章日期是 2026-08-31，属于本轮稳定源的滚动背景而非严格 9 月 1 日新发；收入、广告效果与隐私承诺仍是厂商自述，不能替代独立财务或隐私验证。
4. ChatGPT Work 的可操作能力与安全边界被一次独立实测同时暴露。 Simon Willison 的正文本地证据区分 Work Cloud/Local，记录联网代码执行、无头 Chrome、跨会话持久文件系统、Sites、子 agent 和计划自动化，也提醒“私有数据 + 非可信内容 + 外发通道”的 prompt injection 组合风险。它是 secondary-source 的用户侧实测，不能替代官方产品合同、权限配置或 threat model。
5. “营销工程师”被个人创作者重新命名为下一代 FDE。 @gregisenberg 的 `direct-x` 帖文把嵌入团队、使用 AI 构建解决方案的角色称为 marketing engineer，并预测顶尖者收入可达百万美元。这支持“交付角色向增长与实现混合”这一待验证线索，但没有客户嵌入样本、交付周期、成本或收入分母，不能当作 FDE 行业事实。
6. 代码减量、持续审查和跨消息渠道触达正在被包装成个人 agent 工作流。 @mattpocockuk建议用持续 code review 和控制 cyclomatic complexity 减少 slop；@EXM7777称 PhotonHQ 可通过 iMessage 触达 Claude Code、Codex 和 Hermes 会话；@jackfriks称为 OpenClaw 2 做了可跨 TikTok、Instagram、YouTube 排程发布的插件。它们都是 direct-x 个人或产品宣传，涉及凭据、外发和自动执行，需在隔离账号、权限门禁和回滚条件下复测。
7. 本日 Trending 更像“可部署的 AI 组合件”目录，而非单一模型竞赛。 ODS 把本地推理、界面、工作流、RAG 和代理装进一套私有服务器；MiniMind 把从零训练小模型、Tool Use 与 Agentic RL 做成教程；ECC、Scientific Agent Skills 与 reverse-skill 则把技能、记忆、路由和安全工具链打包。所有项目都只是 secondary-source discovery signal，上榜不代表质量、采用率或安全背书。

按主题分组摘要

一手重点源 / First-party OpenAI & Claude Code

• OpenAI Blog： 5 条一手条目都按 fulltext_policy=always 尝试并归档为 ok，包括 ChatGPT Ads 商业化、Cursor 收购后的合同决定、泰国 AI 初创支持、ChatGPT 与批判性思维训练、巴西布局。Ads 文章明确给出地区扩展、投放与隐私原则；Cursor 正文本地证据称拟于 2026-11-12 结束向 Cursor 提供模型，日期和合同解释是官方声明，不是已完成的执行结果。
• OpenAI/Codex release： 5 条记录为 0.152.0-alpha.7、.6、.5、.4 和 rust-v0.152.0-alpha.3；5 条正文均 limited，本轮只支持版本节奏观察，不能写功能变化。
• Claude Code： 5 条 release 中 v2.1.252、v2.1.251、v2.1.248、v2.1.247 的 body 可读，v2.1.250 为 limited。本日最新 v2.1.252 的修复集中在任务输出交换、权限设置持久化、Remote Control 降级恢复和超大失败输出；这些是 release body 可直接确认的实现变化，仍需目标组织做权限、代理和长会话回归。
• 官方页面： openai-news 通过 opencli-read 成功；anthropic-news-page、claude-docs-release-notes 没有可解析条目，claude-blog 只解析到页面卡片。页面列表是发现材料，不能代替每篇文章的正文归档。

LLM / Frontier Models

• Gemini Omni 1.1 Flash本地证据强调对视频生成的控制，Gemini 双盲评测试点本地证据描述用 Confidential Space 和加密隔离减少 benchmark contamination；两文为官方材料但日期在 8 月 27 日，合作方、成本和技术报告仍待核验。
• Granite 4.2 构建说明本地证据是 Hugging Face 对模型构建的可读整理；Hy4 Preview本地证据记录参数、上下文和 reasoning 选项。二者均是博客/二次材料，不替代模型卡、权重或独立基准。
• OpenAI Ads 正文把“让免费层继续可用”与上下文相关广告、衡量和个性化放在同一产品叙事中；广告与答案隔离是官方原则声明，广告收入和隐私效果仍需第三方验证。

AI Agent / Agentic Workflow

• ChatGPT Work 的独立实测显示，云端任务可以跨会话保留文件、运行联网代码和无头 Chrome，并调用子 agent；这使“任务完成”从单轮回答扩展到可复用工作区，但也扩大了私有数据、网页内容和外发工具组合的攻击面。
• OpenMAIC README 描述从主题或材料生成幻灯片、测验、互动模拟和项目式学习，服务端会话可取消、恢复和引导；多模型、媒体、搜索、PostgreSQL 与共享部署都需要独立配置和权限验证。README 归档本地证据。
• Scientific Agent Skills 把生物、化学、临床、实验室和监管流程包装为可安装技能，README 宣称 163 个技能与 100+ 数据库，并支持版本 pin、结构检查和多种 agent host；技能可装包、联网和执行代码，必须逐个审查供应链与数据外发。README 归档本地证据。

AI Coding / Developer Tools

• Claude Code v2.1.252 的 release body本地证据把“工具已完成但连接退化”“项目设置文件缺失”“错误输出过大”等边界变成修复项；这比单纯增加命令更直接地影响长任务稳定性。
• Codex alpha.7 的 Atom body本地证据过短，不能从版本号推断 CLI/TUI、sandbox、MCP 或 remote-control 变化。
• Archify README 描述 agent 先输出 typed JSON IR，再由 Node.js 确定性编译成 HTML/SVG 架构、流程、时序、数据流和 Before/Delta/After 对比；它强调不推断 runtime impact 或 merge safety，因此可视化 artifact 仍需与运行时测试分离。README 归档本地证据。
• Checkstyle 是 Java 代码风格和最佳实践检查器，支持可配置规则、命令行、Ant、Maven 与 CI；它是静态门禁而非 AI agent 产品，实际规则集和误报要在目标项目验证。README 归档本地证据。

AI Governance / Public Legitimacy

• OpenAI Ads 正文把广告标识、答案独立、私聊不可见和用户控制个性化作为信任原则；这是公司官方自述，不是独立审计结论。
• OpenAI/Cursor 正文把变更控制权、合同条款、未来模型责任和开发者过渡期放在同一治理叙事中；拟议 11 月 12 日关闭日期和对 SpaceX 的合规判断仍需等待后续执行证据。
• 本日没有新的公共政策、法律、标准或高影响治理原文；ChatGPT Work 的 prompt injection 风险来自用户侧实测，应作为待验证安全问题而非官方治理结论。

AI Infrastructure / Open Source

• ODS 将 Ollama/llama.cpp、Open WebUI、n8n、ComfyUI、语音、代理、RAG、图像生成、鉴权、观测和诊断接成可在 Linux、Windows、Apple Silicon 上部署的本地 AI server；README 说明 Docker、端口、模型切换与云/混合模式边界，并要求把安装脚本、凭据和 Docker 暴露面作为高风险运维对象。README 归档本地证据。
• reverse-skill 是面向逆向、授权渗透和安全研究的技能路由包，带 173 条路由回归、结构/供应链 pin 门禁和按需工具链自举；它涉及下载工具、执行脚本和高权限环境，必须确认授权、许可证、网络隔离和安装来源。README 归档本地证据。
• WandEnhancer 扩展本地 Wand 客户端配置、远程面板和自定义脚本；README 明确警告有人用假教程散播恶意程序或密码窃取器，不能从 Trending 上榜推断可安全安装。README 归档本地证据。

Indie Hacking / Solo Founder

• @gregisenberg 的 marketing engineer 帖文把 AI 辅助构建、增长和 FDE 合并成一种个人职业叙事；没有客户合同、交付周期或收入分母。
• @jackfriks 的 OpenClaw/Postbridge 帖文把跨社交平台排程发布包装为 agent plugin；涉及账号 token、平台条款、误发与撤回，不能把产品宣传当作已验证的增长效果。
• @gregisenberg 关于创作者收购上市公司是商业观点，并非金融代理、交易执行或已完成收购证据。

Product / Growth / GTM

• OpenAI Ads 的官方正文给出广告管理器、自助投放、CPC/结果优化、Pixel/Conversions API 和地域扩展，说明 AI 产品的分发层正在成为独立商业面；收入运行率、广告回报和新客户比例都属于厂商或合作伙伴材料。
• @EXM7777 的多模型清单展示把 GPT、Claude、Codex 等按日常、规划、编码和研究分工；它是 direct-x 个人配置，不证明通用路由策略或成本优势。
• @mattpocockuk 的 code review 帖文把“少写代码、控制复杂度”作为减少 slop 的方法，仍缺少可复现实验和团队级指标。

AI Systems / Automation

• PhotonHQ/iMessage 触达帖把 Claude Code、Codex、Hermes 的会话从终端扩展到消息渠道；它可能改善异步监督，也把消息身份、凭据和外发权限带入 agent 边界。
• OpenClaw 2 插件帖描述按自然语言为多个社交平台排程发布；这是未经独立验证的 direct-x 产品线索，需检查 token 隔离、审批和撤回能力。
• ODS README本地证据把本地模型、工作流、代理、RAG 和观测组合成一套可运维服务；本地化不自动等于安全，默认端口、容器网络、更新和备份仍要实测。

Forward Deployed Engineering / Enterprise AI Deployment

• @gregisenberg 的 `direct-x`是本轮唯一可归入 FDE 主题的高分线索：他把嵌入团队、用 AI 交付方案的 marketing engineer 称作新的 FDE。它只有个人观点，缺少真实客户、实施经济学、上线/回滚分母，因此趋势状态保留为 limited。
• FDE Hub 的历史正文本地证据和 Ramp 的集成工厂案例本地证据均是可读的旧材料，说明现场 workaround 可以回流产品路线、agent 可在隔离模块中生成和测试连接器；它们不构成本日新的客户部署证据。
• 本日没有新的企业级上线、测试/审查门禁、跨团队采用分母或客户 UAT 记录，不能把个人工作流线索升级为 enterprise delivery 结论。

X/Twitter 推主主题摘要

以下内容来自 twitter-topic-brief.json本地证据，每条均为 direct-x；主题之间有重叠，覆盖最近 24–36 小时，不保证账号完整时间线。分数只用于排序，不代表可信度、采用率或效果。

• LLM / Frontier Models： @EXM7777 9 月 1 日 04:11 的多模型清单（direct-x）、@Hesamation 9 月 1 日 03:32 的 Grok Ultra 赠送转发（direct-x）；前者是个人模型路由，后者是促销转发，均不替代官方规格。
• AI Agent / Agentic Workflow： @gregisenberg 的 marketing engineer 观点（direct-x）、@EXM7777 的 PhotonHQ 会话触达（direct-x）、@kloss_xyz 转发的 Grok Bot 更新（direct-x）；这是个人或产品宣传线索。
• AI Coding / Developer Tools： @mattpocockuk 的减量与 code review（direct-x）、@EXM7777 的 PhotonHQ（direct-x）、@jackfriks 的 OpenClaw plugin（direct-x）；不能写成普遍研发吞吐或安全结论。
• AI Governance / Public Legitimacy： @simonw 的 ChatGPT Work 实测（direct-x）是滚动覆盖中唯一较高分线索，提出 prompt injection 组合风险；这是用户侧安全观察，不等于官方治理结论。
• AI Infrastructure / Open Source： @Hesamation 关于 Mac 与 AI 硬件的转发（direct-x，滚动覆盖）包含未经核验的采购和 RL 说法，不应扩展为硬件路线或算力规模事实。
• Indie Hacking / Solo Founder： @gregisenberg 的 marketing engineer 观点（direct-x）、@gregisenberg 关于创作者收购上市公司（direct-x）、@jackfriks 的跨平台插件（direct-x）；没有收入、留存、版权或交易分母。
• Product / Growth / GTM： @gregisenberg 的 FDE/marketing engineer 观点（direct-x）、@mattpocockuk 的减少 slop（direct-x）、@EXM7777 的多模型清单（direct-x）；只是个人产品与分发线索。
• AI Systems / Automation： @EXM7777 的 PhotonHQ（direct-x）、@jackfriks 的 OpenClaw plugin（direct-x）、@EXM7777 的多模型清单（direct-x）；没有生产可靠性或费用分母。
• Forward Deployed Engineering / Enterprise AI Deployment： @gregisenberg 的 marketing engineer 观点（direct-x）；没有客户现场、交付经济学或 UAT 证据，仍是 limited。

GitHub Trending 发现信号（10 个 README 均已归档）

GitHub Trending 只用于发现，证据等级统一为 secondary-source；下面把 Trending description 与 README 合并成项目介绍，不把上榜、stars 或 forks 写成质量、发布或采用背书。

• [THU-MAIC/OpenMAIC](https://github.com/THU-MAIC/OpenMAIC)：多 agent 互动课堂和课程构建工作台。 README 描述从主题或材料生成幻灯片、测验、互动模拟和项目式学习；v1.0.0 Pro workbench 以服务端会话支持取消、恢复和引导，可接多模型、媒体、搜索、存储并导出 .pptx/HTML。材料上传、模型 key、共享部署和持久化后端需独立核验；README 归档本地证据。
• [tt-a1i/archify](https://github.com/tt-a1i/archify)：把代码库或系统描述编译成可验证的架构 artifact。 README 说明 agent 先产生 typed JSON IR，再由 Node.js 渲染/校验器确定性生成 HTML/SVG，支持 architecture、workflow、sequence、data-flow、lifecycle 和 Before/Delta/After 对比；README 明确不推断 runtime impact 或 merge safety，需把图形 artifact 与运行时测试分开。README 归档本地证据。
• [K-Dense-AI/scientific-agent-skills](https://github.com/K-Dense-AI/scientific-agent-skills)：面向科学研究的 Agent Skills/Plugins 集合。 README 覆盖组学、药物、临床、实验室、可视化和监管材料工作流，宣称 163 个技能、100+ 数据库，支持 npx/gh skill、版本 pin、技能测试和多种 host；技能可执行代码、装包、联网和改文件，必须逐个审查供应链、数据来源和密钥边界。README 归档本地证据。
• [k1tbyte/Wand-Enhancer](https://github.com/k1tbyte/Wand-Enhancer)：扩展 Wand 本地客户端配置和互操作性的工具。 README 描述 UX 改进、远程 Web 面板与自定义脚本，并明确警告假教程、恶意安装包和密码窃取器；它不是 AI 产品，值得记录的原因是高风险软件下载与供应链边界，安装前应只用官方 GitHub 代码和发布说明。README 归档本地证据。
• [majd/ipatool](https://github.com/majd/ipatool)：搜索并下载 App Store 的 iOS/iPadOS/tvOS/visionOS `.ipa` 包。 README 提供 Apple ID 鉴权、search、purchase、list-purchases 等命令，面向测试和归档；账号凭据、购买授权、应用许可和 Keychain 边界必须在隔离环境确认。README 归档本地证据。
• [jingyaogong/minimind](https://github.com/jingyaogong/minimind)：从零训练小型语言模型的教程和代码链。 README 以约 64M 参数、低成本和约两小时训练为入门目标，覆盖 PyTorch 原生结构、Tokenizer、预训练、SFT、LoRA、DPO/PPO/GRPO/CISPO、Tool Use、Agentic RL、蒸馏和 OpenAI API 兼容服务，并可接 vLLM、Ollama 等推理引擎；成本和效果数字是项目自测，需按硬件、数据与版本复现。README 归档本地证据。
• [Osmantic/ODS](https://github.com/Osmantic/ODS)：把个人电脑变成私有 AI server。 README 将本地模型推理、Open WebUI、控制面板、语音、代理、工作流、RAG、搜索、图像生成、鉴权和观测预接成 Linux/Windows/macOS Apple Silicon 安装栈，Docker 默认服务和端口有明确说明，云/混合 API 是可选模式；安装脚本、容器网络、默认凭据和升级回滚需先审计。README 归档本地证据。
• [checkstyle/checkstyle](https://github.com/checkstyle/checkstyle)：Java 代码规范静态检查器。 README 支持 Google/Sun 风格、命令行、Ant、Maven 和 CI，解决规则门禁与最佳实践一致性问题；它不是 agent 专用项目，实际规则集、误报和版本兼容要在目标仓库验证。README 归档本地证据。
• [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill)：逆向、授权渗透和安全研究技能路由包。 README 描述 AI 路由、按需工具链自举和自我进化经验库，并提供 173 条路由回归、结构一致性与 supply-chain pin 门禁；其脚本和工具安装可能触及高权限与外网，必须确认授权、许可证、隔离和可回滚性。README 归档本地证据。
• [affaan-m/ECC](https://github.com/affaan-m/ECC)：跨 Claude Code、Codex、OpenCode、Cursor 的 agent harness 组件集。 README 把 skills、instincts、memory、security、research、hooks、MCP 和 operator workflow 组合成可安装框架，并在 ECC 2.1 展示 Plan Canvas 与 Unified Memory Vault；安装会修改客户端规则、技能和 MCP 配置，必须 pin 版本、审查脚本和区分个人配置与组织治理。README 归档本地证据。

来源证据表

X/Twitter 覆盖说明

本轮只使用 twitterapi.io 只读接口，所有保留帖子标记为 direct-x；没有使用官方 X API、Exa MCP、登录态 X 浏览器、账号密码或发帖/点赞/关注/私信端点。27 个账号请求均返回成功，但 rryssf_、Yangyixxxx、zhaogua61654931、lidang 返回 0 条原始记录；karpathy、sama、OpenAI、AnthropicAI 和 _LuoFuli 有 raw 返回但没有条目通过保留条件。136 条保留帖在主题之间有重叠，不能相加，也不构成完整时间线保证；转发、短句、图片或未展开链接只支持相应弱结论。direct-x 表示 API 直接返回的帖子证据，不表示帖子内容已经由独立官方材料验证。

主题 brief 中分数较高但未逐条展开的线索也保留在审计范围：@EXM7777 的多模型工作台清单、@levelsio 关于 Claude 拒答与安全护栏的观察、@Hesamation 转述 Claude Max 诉讼的帖子、@levelsio 关于 Cloudflare API 的帖子、@levelsio 关于邮件 agent 筛选的设想、@rileybrown 对模型改进停滞的观察、@marclou 的月度收入自述 和 @rileybrown 寻找技能/API/记忆云存储的提问。这些链接只支持“有人这样说过”的 direct-x 证据，不支持产品、安全、收入或效果结论。

候选审计与处置

初稿后运行 scripts/candidate-audit.py 生成 JSON 与 Markdown 审计；高信号部分优先处理 Claude Code v2.1.252、Codex alpha.7 的 limited 边界、OpenAI Ads、ChatGPT Work、10 个 Trending README、marketing engineer/FDE、code review、PhotonHQ 和 OpenClaw plugin 等 direct-x 线索。低分短帖、旧条目、重复转述与 limited release 可保留为候选审计中的 missed/覆盖边界，不升级成确定事实。

不确定性与待验证项

• RSS 失败源为 dwarkesh-patel，已连续多次出现空回复；本轮其它命中正文均读取成功，但不少条目发布时间早于 9 月 1 日，成功抓取不等于当天首次发布。
• Codex 0.152.0-alpha.3 至 .7 的一手 release body 均过短，不能从 alpha 版本号推断功能、稳定性或兼容性；Claude Code v2.1.250 同样为 limited。
• OpenAI Ads 和 Cursor 正文可读，但分别是 8 月 31 日和 8 月 28 日的官方声明；收入运行率、广告隐私原则、拟议关停日期、合同解释和开发者影响都需要后续财务、执行或产品证据。
• ChatGPT Work 的联网 code execution、headless Chrome、持久文件系统、Sites 和子 agent 来自 Simon Willison 的二次实测；私有数据、非可信网页和外发通道的组合风险仍需官方 threat model、权限边界和实际测试。
• Trending 项目涉及 Apple ID 与 .ipa 下载、MCP/agent 外部写入、网页抓取与凭据路由、模型训练和高权限安全工具；安装/运行前需审查许可证、上传路径、密钥隔离、计费、供应链和回滚策略。WandEnhancer README 的恶意教程警告尤其不能省略。
• twitterapi.io 的零记录账号、未保留账号和 136 条 direct-x 都不能解释成完整时间线或账号无更新；主题 brief 分数用于排序，不是可信度、采用率或因果强度。marketing engineer 收入、Grok 促销、OpenClaw 跨平台发布和个人多模型配置均是待验证线索。

候选与当天产物

• 原始与派生状态：manifest.json本地证据、signals.json本地证据、report-reading-list.json本地证据、run-summary.json本地证据。
• 稳定来源：rss-items.json本地证据、github-items.json本地证据、github-trending.json本地证据、official-pages.json本地证据。
• X/Twitter：twitterapi-io-results.json本地证据、twitter-topic-brief.json本地证据、official-link-candidates.json本地证据。
• 候选审计将在本报告定稿后写入 2026-09-01-candidate-audit.json本地证据 和 2026-09-01-candidate-audit.md本地证据；日期化 bundle 由严格校验通过后生成。
• 长期趋势专题将在闭环后按 config 中的 9 个 enabled trend 检查；专题主体或 no-new-signal marker 的路径由 trend 目录本地证据 和当天趋势报告记录。

边界与验证

• 已确认： 稳定来源、只读 twitterapi.io、官方链接候选、X 主题摘要、update-state.py、signals.json本地证据、report-reading-list.json本地证据 和 run-summary.json本地证据 已按 2026-09-01 写入；12 条阅读清单已按 local_body_path 处理，其中 3 条正文可读、9 条为结构化或边界证据。
• 待完成闭环： candidate audit marker 的最终计数、严格日报校验、日期化 bundle、9 个 enabled trend 的唯一 marker/Phase 1/Phase 2/check、dedicated main 发布和 Gmail 独立发送需在日报定稿后按顺序完成。
• 运行时可能变化： RSS/XML、官方页面、GitHub Trending、X 覆盖、远端 origin/main 和 Gmail 认证状态只以本轮命令输出及后续独立回读为准；报告 SHA 改动后必须重新运行 candidate audit 和 strict validator。