# Source Control Canonical Repo 判定表

| 項目 | 內容 |
|------|------|
| 日期 | 2026-05-12 |
| 狀態 | 第一版，read-only evidence |
| 上游 evidence | `docs/security/GITEA-PUBLIC-REPO-SEARCH-SNAPSHOT.md`、`docs/security/LOCAL-GIT-REMOTE-INVENTORY-SNAPSHOT.md`、`docs/security/GITHUB-TARGET-PROBE-SNAPSHOT.md`、`docs/security/GITHUB-TARGET-VISIBILITY-DECISION-TABLE.md`、`docs/security/LOCAL-REPO-CANONICAL-EWOOOC-MOMO-SNAPSHOT.md` |
| 原則 | 只判定風險與下一步，不合併、不同步、不刪除、不切 primary |

## 0. 核心結論

目前不能假設「本機資料夾名稱相近」就代表同一個 canonical repo。

尤其 `momo-pro-system`、`momo_pro_system`、`wooo/ewoooc`、`root/momo-pro-system` 看起來高度相關，但來源 remote、repo host、HEAD 都不同。第一輪本機 lineage probe 顯示三個 working tree 在最近 100 個 commits sample 內沒有共同 commit，因此這一組必須先人工判定 canonical 關係，否則 GitHub 遷移時可能發生錯誤合併、漏轉、或把舊版覆蓋新版。

## 1. Server-side public search 結果

未提供 token 的 Gitea `users/wooo/repos` 與 public repo search 可見：

| Gitea repo | default branch | GitHub candidate | 狀態 |
|------------|----------------|------------------|------|
| `wooo/awoooi` | `main` | `owenhytsai/awoooi` | 已有 GitHub，但 refs blocked |
| `wooo/ewoooc` | `main` | `owenhytsai/ewoooc` | GitHub candidate 未建立或不可見 |

此結果只代表 public-only 可見範圍，private/internal repos 仍需只讀 token 或管理匯出。操作契約見 `docs/security/GITEA-SERVER-SIDE-INVENTORY-RUNBOOK.md`。

## 2. P0 canonical 判定

| 群組 | Evidence | 目前判定 | 風險 | 下一步 |
|------|----------|----------|------|--------|
| `ewoooc` / `momo-pro-system` | `wooo/ewoooc` public Gitea repo；`/Users/ogt/momo-pro-system` 與 iCloud `momo-pro-system` 都指向 Gitea；lineage probe 顯示兩份 working tree `no_shared_history` | 待人工判定，禁止自動視為複本 | 同名資料夾不同 HEAD，且近期 sample 無共同 commit；GitHub target 未確認 | 確認部署真相、完整 refs / ancestry 後再決定 GitHub target |
| `momo_pro_system` / GitLab 110 | `/Users/ogt/momo_pro_system` 指向 `root/momo-pro-system` GitLab 類 remote；lineage probe 顯示與 Gitea 兩份 working tree `no_shared_history` | 待人工判定，禁止自動合併 | 可能是同產品不同歷史、舊版重建、或完全不同 repo | 確認是否仍 active、不得自動合併 |
| `bitan-pharmacy` | 指向 110 SSH 類 remote；110 remote `main` 與本機 `main` 對齊；GitHub `owenhytsai/bitan-pharmacy` 未授權 probe 看不到 | 待建立 target | GitHub target 未確認 | 確認是否 active、建立或指定 GitHub target |
| `tsenyang-website` | 指向 110 SSH 類 remote；110 remote `main` 與本機 `main` 對齊；GitHub `owenhytsai/tsenyang-website` 未授權 probe 看不到 | 待建立 target | GitHub target 未確認 | 確認是否仍 active、建立或指定 GitHub target |
| `wooo-infra-config` | GitHub remote 存在且 `main` 與本機對齊；110 internal remote 因 SSH 權限不足或不可讀 | 待判定 110 remote 用途 | 可能是舊 remote、mirror、或權限未配置 | 確認 110 remote 用途；若為舊 remote，降級或移除 |

## 2.1 GitHub target probe

| GitHub repo | probe status | heads | 判定 |
|-------------|--------------|-------|------|
| `owenhytsai/awoooi` | `exists` | `2` | 可見但 refs blocked |
| `owenhytsai/clawbot-v5` | `exists` | `1` | 可見但 refs blocked |
| `owenhytsai/wooo-aiops` | `exists` | `3` | 可見但 refs blocked |
| `owenhytsai/wooo-infra-config` | `exists` | `1` | 可見，需判斷 110 internal remote |
| `owenhytsai/ewoooc` | `not_found_or_private` | `0` | 未建立或為 private 且未授權，不能當作已轉移 |
| `owenhytsai/bitan-pharmacy` | `not_found_or_private` | `0` | 未建立或為 private 且未授權，不能當作已轉移 |
| `owenhytsai/tsenyang-website` | `not_found_or_private` | `0` | 未建立或為 private 且未授權，不能當作已轉移 |
| `nexu-io/open-design` | `exists` | `186` | 外部/設計 repo，需 scope 判定 |

## 2.1.1 GitHub target 決策

`docs/security/GITHUB-TARGET-VISIBILITY-DECISION-TABLE.md` 顯示：

| 類型 | Repos | 判定 |
|------|-------|------|
| refs blocked | `awoooi`、`clawbot-v5`、`wooo-aiops` | 不得切 primary，需 refs reconcile approval |
| create / grant access after approval | `ewoooc`、`bitan-pharmacy`、`tsenyang-website` | 不得自動建立或修改 visibility |
| internal remote purpose pending | `wooo-infra-config` | 需確認 110 internal remote 用途 |
| external scope | `nexu-io/open-design` | 先做 scope review |

此決策只補足 target owner / visibility 的下一步，不取代 canonical 判定與 server-side refs diff。

## 2.2 Internal 110 refs probe

`docs/security/GIT-REMOTE-REFS-BITAN-TSENYANG-SNAPSHOT.md` 顯示：

| Repo | Relation | Heads | Tags | 判定 |
|------|----------|-------|------|------|
| `bitan-pharmacy` | `aligned_current_branch` | `1` | `0` | 110 remote 可作為 source candidate，但 GitHub target 未確認 |
| `tsenyang-website` | `aligned_current_branch` | `1` | `0` | 110 remote 可作為 source candidate，但 GitHub target 未確認 |
| `wooo-infra-config` GitHub | `aligned_current_branch` | `1` | `0` | GitHub target 可讀且與本機 main 對齊 |
| `wooo-infra-config` 110 internal | `unreachable` | `0` | `0` | 110 internal remote 用途與權限待判定 |

## 3. 本機 lineage evidence

`docs/security/LOCAL-REPO-CANONICAL-EWOOOC-MOMO-SNAPSHOT.md` 顯示：

| 比對 | Relation | Common commits |
|------|----------|----------------|
| `local-momo-gitea` vs `icloud-momo-gitea` | `no_shared_history` | `0` |
| `local-momo-gitea` vs `local-momo-gitlab` | `no_shared_history` | `0` |
| `icloud-momo-gitea` vs `local-momo-gitlab` | `no_shared_history` | `0` |

此結果仍只代表本機 sample，未 fetch 遠端；但足以阻止自動把這三者當成同一個 repo 複本處理。

## 4. 本機 HEAD evidence

| Working tree | Remote 類型 | 短 SHA | 判定 |
|--------------|-------------|--------|------|
| `/Users/ogt/momo-pro-system` | Gitea `wooo/ewoooc` | `61a9c4c` | 不可直接視為 iCloud 複本 |
| `/Users/ogt/Library/Mobile Documents/com~apple~CloudDocs/momo-pro-system` | Gitea `wooo/ewoooc` | `fe6180b` | 與本機 momo-pro-system 不同 HEAD |
| `/Users/ogt/momo_pro_system` | GitLab 類 110 remote | `5a4294e` | 與 `wooo/ewoooc` 關係待判定 |
| `/Users/ogt/bitan-pharmacy` | 110 SSH 類 remote | `7423a08` | GitHub target 未確認 |
| `/Users/ogt/tsenyang-website` | 110 SSH 類 remote | `b103112` | GitHub target 未確認 |

上述短 SHA 只用於人工辨識，不代表 server-side 最新狀態。

## 5. Credential hygiene

本輪 read-only 檢查發現，部分本機 remote URL 仍含 embedded credential 或個人 token 形式。文件只記錄風險，不記錄任何值。

後續處理 gate：

1. 先完成 repo inventory 與 canonical 判定。
2. 以 credential helper、只讀 token 或 secret store 取代 embedded credential。
3. 對既有 token 做 rotation。
4. 在 AwoooP / AWOOOI audit 中只記錄「已輪替」與 evidence ref，不記錄 token value。

## 6. 下一步

1. 用只讀 token 或管理匯出取得 Gitea server 全量 repo list。
2. 對 `wooo/ewoooc` 與 `root/momo-pro-system` 做 server-side refs diff。
3. 確認三個 momo/ewoooc working tree 的產品關係與部署真相。
4. 確認 `bitan-pharmacy`、`tsenyang-website` 是否仍 active。
5. 依 GitHub target 決策表完成 repo / owner / visibility approval。
6. 完成 canonical 判定前，不建立自動 mirror、不刪除任何 remote、不切 GitHub primary。