docs(logbook): 記錄 P2-404 正式驗證 [skip ci]

docs/LOGBOOK.md

@@ -18,14 +18,24 @@
 - `pnpm --filter @awoooi/web typecheck` 通過；未執行 production build。
 - `git diff --check`、`source-control-owner-response-guard.py`、`security-mirror-progress-guard.py` 通過。
 
+**驗證（正式站）**：
+
+- Code commit：`80fa116e feat(governance): 新增 runtime worker shadow gate`；重跑部署 commit：`ef9fc96d chore(cd): retry P2-404 deploy`。
+- 第一次 CD `#2787`：`tests` 成功，`build-and-deploy` 在 `Login to Harbor` 失敗；log 顯示 `login attempt to http://192.168.0.110:5000/v2/ failed with status: 502 Bad Gateway`。只讀重測 Harbor 後，`/v2/` 回 `401 UNAUTHORIZED` 且帶 registry challenge，判定為 transient Harbor gateway 失敗。
+- 第二次 CD `#2789`：`tests` 成功、`build-and-deploy` 成功、`post-deploy-checks` 成功；deploy marker：`23f8c1e4 chore(cd): deploy ef9fc96 [skip ci]`。
+- 正式 API：`GET https://awoooi.wooo.work/api/v1/health` 回 `healthy / prod / mock_mode=false`。
+- 正式 API：`GET /api/v1/agents/agent-runtime-worker-shadow-gate` 回 `ai_agent_runtime_worker_shadow_gate_v1`，`current_task_id=P2-404`、`next_task_id=P2-101`、`overall_completion_percent=96`、shadow candidate `5`、passed no-write candidate `2`、blocked candidate `2`、needs owner review `1`、no-write replay `4`、verifier shadow case `4`、Agent role `3`、operator checkpoint `6`。
+- 正式 API 邊界仍為 `gateway_queue_write_count=0`、`telegram_send_count=0`、`telegram_bot_api_call_count=0`、`delivery_receipt_write_count=0`、`ai_runtime_worker_run_count=0`、`medium_low_auto_execution_count=0`、`post_action_verifier_live_readback_count=0`、`production_write_count=0`，且 `ai_runtime_worker_enabled=false`。
+- 正式頁：`https://awoooi.wooo.work/zh-TW/governance?tab=automation-inventory&_v=23f8c1e4-p2-404-prod-iab` 可見 `P2-404`、`P2-101`、`96%`、`runtime worker`、`shadow`、`Gateway`、`Telegram` 與 `不可誤讀合約`；錯誤文字 `0`、`horizontalOverflow=0`、overflowing elements `0`。
+- 正式頁危險字串掃描命中 `重啟` / `讀取 Secret` 皆為禁止邊界或歷史任務說明；可操作控制掃描 `0`，沒有觸發部署、重啟、停止服務、套用修復、送出 Telegram、寫入 Gateway、執行 worker 或讀取 Secret 的前端入口。
+- 截圖：`/tmp/awoooi-p2-404-runtime-shadow-prod-iab-23f8c1e4.png`。
+
 **完成度同步**：
 
-- P2-404：本地完成度 `96%`；shadow candidate `5`、passed no-write candidate `2`、blocked candidate `2`、needs owner review `1`、no-write replay `4`、verifier shadow case `4`、operator checkpoint `6`。
+- P2-404：本地完成度 `96%`，正式站完成度 `96%`；shadow candidate `5`、passed no-write candidate `2`、blocked candidate `2`、needs owner review `1`、no-write replay `4`、verifier shadow case `4`、operator checkpoint `6`。
 - shadow live worker、Gateway queue write、Telegram send、Telegram Bot API、delivery receipt write、AI runtime worker、中低風險 auto worker、verifier live readback、production write：全部仍為 `0`。
 - P2-101：下一步要定義操作類別權限模型；完成前不得 live worker、queue write、Telegram send、production write 或 verifier live readback。
 
-**正式站狀態**：本段尚未推送 Gitea / 未觸發 CD / 未做 production smoke；依 110 主機負載協調，重啟前先避免新增 heavy CD/build。
-
 **邊界**：本段不送 Telegram、不寫 Gateway queue、不呼叫 Bot API、不寫 delivery receipt、不啟動 live AI runtime worker、不啟動中低風險 auto worker、不跑 verifier live readback、不讀 secret、不顯示內部對話內容、不提供前端批准 / 執行 / 發送按鈕；不得把 shadow/no-write evidence 解讀成 runtime loop 已運作。
 
 ## 2026-06-12｜P2-403N fixture smoke / queue preview readback / verifier dry-run