docs(ci): record secret guard verification

docs/LOGBOOK.md

@@ -29,6 +29,9 @@
 - workflow `run:` block 經 `${{ ... }}` dummy 替換後 `bash -n`：pass。
 - `rg -n ': \$\{\{ secrets\.' .gitea/workflows`：0 matches。
 - `git diff --check`：pass。
+- Gitea Actions：
+  - `2253` failed：第一版 guard 使用 Ruby，但 Code Review runner image 沒有 `ruby`。
+  - `2255` completed/success：guard 改為 Node 後通過。
 
 **風險與後續**：
 - 這一輪修掉 repo 可控的 step env/action input 泄漏面，但已出現在歷史 job log 的 secret 不能靠 commit 消失；需要在 Gitea/runner 端輪換相關 key，並清理或縮短敏感 log retention。