awoooi/docs/security/GITHUB-TARGET-VISIBILITY-DECISION-TABLE.md

GitHub Target 建立與可見性決策表

項目	內容
日期	2026-05-12
狀態	草案，等待人工決策
上游 evidence	docs/security/GITHUB-TARGET-PROBE-SNAPSHOT.md、docs/security/SOURCE-CONTROL-MIGRATION-MATRIX.md
JSON snapshot	docs/security/github-target-decision.snapshot.json
Repo-by-repo approval package	docs/security/GITHUB-TARGET-REPO-APPROVAL-PACKAGE.md
Owner response 收件包	docs/security/GITHUB-TARGET-OWNER-DECISION-RESPONSE.md
原則	不自動建立 repo、不改 visibility、不同步 refs、不切 primary

0. 核心結論

目前 GitHub target 分成四類：

1. 已存在但 refs blocked：awoooi、clawbot-v5、wooo-aiops。
2. 已存在且本機 GitHub remote 對齊，但 110 internal remote 用途待判定：wooo-infra-config。
3. GitHub target 未授權 probe 看不到：ewoooc、bitan-pharmacy、tsenyang-website。
4. 外部/設計 repo，需 scope review：nexu-io/open-design。

因此現階段不得建立自動 mirror，也不得把 GitHub primary 視為 ready。

S4.10 已補 owner decision response request packet、template status ledger、audit event templates、redaction examples、collection checks、intake preflight checks 與收件包；它只定義 7 個 approval-required targets 的回覆請求、回覆欄位、驗收規則與拒收規則，目前 received / accepted response 皆為 0，不代表 repo creation、visibility change、refs sync 或 primary approval。

1. 決策表

GitHub target	Source key	Probe	Target state	建議動作	風險	人工批准
owenhytsai/awoooi	wooo/awoooi	exists	exists_refs_blocked	hold refs reconcile	HIGH	是
owenhytsai/clawbot-v5	wooo/clawbot-v5	exists	exists_refs_blocked	hold refs reconcile	MEDIUM	是
owenhytsai/wooo-aiops	wooo/wooo-aiops	exists	exists_refs_blocked	hold refs reconcile	MEDIUM	是
owenhytsai/wooo-infra-config	wooo/wooo-infra-config	exists	exists_aligned	confirm internal remote purpose	MEDIUM	是
owenhytsai/ewoooc	wooo/ewoooc / root/momo-pro-system	not_found_or_private	not_found_or_private	create or grant access after approval	HIGH	是
owenhytsai/bitan-pharmacy	bitan-pharmacy	not_found_or_private	not_found_or_private	create or grant access after approval	MEDIUM	是
owenhytsai/tsenyang-website	tsenyang-website	not_found_or_private	not_found_or_private	create or grant access after approval	MEDIUM	是
nexu-io/open-design	open-design	exists	external_scope	scope review only	LOW	否

2. 建立 / 授權前 gate

Repo	Blocked until
owenhytsai/ewoooc	ewoooc/momo-pro-system canonical 關係人工確認、server-side refs diff、visibility/owner 決策
owenhytsai/bitan-pharmacy	確認仍 active、visibility/owner 決策
owenhytsai/tsenyang-website	確認仍 active、visibility/owner 決策
owenhytsai/wooo-infra-config	110 internal remote 用途確認、若為舊主控則降級或移除

3. AwoooP 消費方式

AwoooP 可以 mirror github_target_decision_v1 作為 migration planning evidence，但只能做：

• Runtime State / Channel Event 顯示。
• read-only policy 建議。
• approval candidate 建立。

AwoooP 不得直接做：

• 建立 GitHub repo。
• 修改 repo visibility。
• 新增 secret。
• 同步 refs。
• 切 GitHub primary。

4. 下一步

1. 統帥或 repo owner 決定 ewoooc、bitan-pharmacy、tsenyang-website 的 GitHub target visibility。
2. 針對 ewoooc/momo-pro-system 完成 server-side refs diff 與 canonical 判定。
3. 確認 bitan-pharmacy、tsenyang-website 是否仍 active。
4. 確認 wooo-infra-config 的 110 internal remote 是否應移除或保留為 mirror。
5. 依 S4.10 GITHUB-TARGET-OWNER-DECISION-RESPONSE.md 收到並驗收 owner / visibility / canonical response。
6. 任何 repo 建立、visibility 修改或 mirror 行為，都必須先走 approval。
7. Approval 只套用高風險執行動作；read-only inventory 與 evidence mirror 不應被過度阻擋。