docs(logbook): record P0 convergence production verification [skip ci]

docs/LOGBOOK.md

@@ -1,3 +1,37 @@
+## 2026-06-25｜IwoooS P0 資安事件收斂 Gate 正式部署驗證
+
+**背景**：前一筆 IwoooS P0 Gate 已完成 source-side，但尚未部署與 production readback。本輪補上不含 `[skip ci]` 的前端驗證錨點 commit 觸發 CD，並完成正式站桌機 / 手機只讀驗證。
+
+**Commit / Deploy**：
+- Gate code commit：`97affa69 feat(iwooos): add P0 security incident convergence gate`。
+- Verification anchor commit：`bfc78d3f test(iwooos): expose P0 convergence verification anchors`。
+- Deploy marker：`66be2576 chore(cd): deploy bfc78d3 [skip ci]`。
+- Gitea CD run：`cd.yaml #3369`，結果 `Success`。
+- 期間另一個 ops session 先推入 `5e4887d1 fix(ops): gate reboot recovery on product freshness [skip ci]`；本輪已 fast-forward 合併，沒有 force push、沒有覆蓋對方變更。
+
+**Production 驗證**：
+- API health：`https://awoooi.wooo.work/api/v1/health` 回 `status=healthy`、`environment=prod`、`mock_mode=false`；`ollama_local` 仍回 upstream 502，GCP A/B provider up，這不是本輪 IwoooS Gate 完成證據，也不得被誤報為全部 AI provider green。
+- Desktop URL：`https://awoooi.wooo.work/zh-TW/iwooos?_v=66be2576-p0-convergence-desktop`。
+- Desktop：`clientWidth=1274`、`scrollWidth=1274`、`horizontalOverflow=false`、console error `0`。
+- Desktop 可見：`P0 資安事件收斂 Gate`、12 個來源、8 條 P0 線、已接受 `0%`、執行期 `0`、8 張 P0 事件卡、展開後 boundary key、`runtime_execution_authorized=false`、`not_authorization=true`。
+- Mobile URL：`https://awoooi.wooo.work/zh-TW/iwooos?_v=66be2576-p0-convergence-mobile`。
+- Mobile：viewport `390x844`，實際 `clientWidth=384`、`scrollWidth=384`、`horizontalOverflow=false`、overflowing elements `0`、console error `0`。
+- Mobile 可見：P0 Gate、12 個來源、8 條 P0 線、8 張 P0 事件卡；展開「P0 事件收斂邊界」後必要 boundary key 全部可見。
+- Redaction：正式頁未出現工作視窗指令文字、委派原文標籤、本機使用者路徑、授權標頭、bearer token、private key 或內網位址。
+
+**完成度同步**：
+- IwoooS P0 資安事件收斂 Gate source-side：`100%`。
+- IwoooS P0 資安事件收斂 Gate production readback：`100%`。
+- P0 lane：`8 / 8` 已可視化；`8 / 8` 仍 blocked waiting owner evidence。
+- Owner response received / accepted：`0 / 0`。
+- Redacted evidence received / accepted：`0 / 0`。
+- Wazuh Dashboard API connection / version accepted：`0 / 0`。
+- Wazuh manager registry accepted：`0%`。
+- Runtime gate / action button：`0 / 0`。
+- IwoooS 整體仍不因 UI 可見而上修；下一步仍是 owner evidence、Wazuh API / registry、host forensic refs、Nginx / firewall / service readback、alert receipt 與 SOC case。
+
+**邊界**：本輪沒有連線 Wazuh、沒有 SSH、沒有 live scan、沒有 Kali active scan、沒有 Wazuh active response、沒有 Nginx test / reload、沒有 firewall change、沒有 host write、沒有 Docker / systemd restart、沒有 ArgoCD 手動 sync、沒有 workflow 手動觸發、沒有 secret collection、沒有 Telegram 實發、沒有 SOAR case 建立，也沒有把工作視窗溝通內容放上前端。
+
 ## 2026-06-25｜重啟 SOP 產品版本 / 資料 freshness Gate 加嚴
 
 **背景**：使用者要求主機重啟後不能只恢復網站 200，必須確認所有主機、服務、產品、網站、工具、套件與資料都是正常、最新且可追溯。本輪把 post-start quick check 從核心四路由擴充為全產品入口與 StockPlatform freshness gate，避免 route green 掩蓋資料阻擋。