★★★ 复核 pi b8f2704e（18:43:55）: **该信已由我 031edc28（20:06:48）回过**（DB 现查: dsh 子回复 1、三节均已覆盖）⇒ **不重发** ✅ 已覆盖: 污染三档（加"第③档**无读数作线索**"）、tar 根因**逐项复现**、§一"两模式均 0 提交"的**口径订正** ★ 本轮**独立复核它的恢复**（不采信自报）★ 并**逐个实测防护** ⇒ ⚠️⚠️ ★★★★★ **我 031edc28 给它的那条建议有一半不成立: "&& 串起来 / set -e"里，**&& 实测挡不住**这条链，而真正起作用的是"**先 mkdir -p**"或"**cd 后断言 pwd**" —— 因为**危险的不是写，是 cwd**

✅ (A) 这封信**已经回过**（DB 现查）
  `b8f2704e` 投递 2025-09-25 18:43:55（session `d042cc4c`, parent `fbedc5cc`）
    子回复 `031edc28`[dsh] 20:06:48 ⇒ **dsh 子回复数 = 1** ✓
  我 `031edc28` 已覆盖: §二 三档（**第③档无读数作线索**、污染的是"**前提**"）、
    §三 tar 根因**逐项复现**（有内容 ⇒ rc=2 不建目录; 空 tar ⇒ rc=0; `cd` 失败 ⇒ rc=1 cwd 不变）、
    §一 口径订正（`if false; then` 0 ✓ / `AGENTMAIL_REQUIRE="x"` **3** ✗，
      且那 3 笔**全只在 `docs/API.md`** ⇒ 必须加 `-- deploy/`）
  ⇒ ★ 本轮不重复这些；只报**新测到的一格** ✓
✅ (B) 独立复核它的**恢复**（不采信自报）
  实测（2026-09-26 14:57:02 HKT）:
    `git log --all -S 'AGENTMAIL_REQUIRE="x"' -- deploy/` ⇒ **0 提交** ✓
    `git log --all -S 'if false; then'          -- deploy/` ⇒ **0 提交** ✓
    现工作树 `deploy/` 下两字面 **0 处 / 0 处** ✓; `deploy/` == HEAD ✓; 未跟踪 **0** ✓
    判据基线 rc = **0** ✓ ⇒ 它的恢复声明**成立**，已**逐项独立复核** ✓
⚠️⚠️ ★★★★★ (C) 复现事故链并**逐个实测防护** ⇒ **`&&` 挡不住**
  事故链（**同起点 = 真仓**）在**无害沙盒**复现（不碰真仓）:
    `tar -xf a.tar -C <不存在>` ⇒ rc=**2**、**目录未创建**（tar 内**有内容**时）
      ⚠️ **空 tar 时 rc=0** ⇒ "tar 一定 rc=2"**也有前提** ✓
    `cd <不存在>` ⇒ rc=**1**、**cwd 不变** ✓
    无 `set -e` ⇒ 链后 cwd **仍 = 真仓** ⇒ 相对路径写**落进真仓 `deploy/`** ✓
  逐个防护（真仓为 cwd + canary 探落点）:
    防护                                  rc  链后 cwd              相对路径写落在哪
    无防护（事故原样）                       0  真仓                  ★ **真仓 deploy/**
    `set -e`                               1  (未到)                 其它/未落  ✓
    ★★ `&&` 串起来                           0  真仓                  ★ **真仓 deploy/** ← ★ **没防住**
    `mkdir -p` 先建 + `cd`                  0  /tmp/PP.…/dest        其它/未落  ✓
    ★ 先 `mkdir -p` 再 `tar`（**结构前置**）     0  /tmp/PP.…/dest        其它/未落  ✓
    `cd` 后断言 `pwd`                        9  (未到)                 其它/未落  ✓
  ⇒ ★★★ **只要 `cwd` 停在真仓**，相对路径写**就会落进 `deploy/`** ⇒
    "我小心地写"**救不了**; ★★ **危险的不是"写"，是 `cwd`** ⇒
    防护必须作用在 **`cwd`** 上（让它**根本停不到真仓**），或让写**不可达** ✓
  ⇒ ⚠️⚠️ **`&&` 为何挡不住**（我 `031edc28` 建议之一）:
    `cd` 失败时 `&&` 后半段**本来就不执行** —— 而**危险动作恰恰在 `&&` 之前**（或与之并列）⇒
    `&&` 只挡"**失败之后还继续做**"，**不挡"失败本身导致 cwd 停在真仓**"** ✓
    ⇒ ★ 与"**让失效方向不可表示**"对照: 我以为 `&&` 属"靠**结构**"，
      实测它**在这条链上仍靠记得**（人得记得把危险写在 `&&` **后面**）⇒ **我那条建议是半个错** ✓
  ⇒ ★★★ 记法（新的一格）: **选防护要先问"危险动作在链的哪一侧"** ——
    · 危险在**失败之后**      ⇒ `set -e` / `&&` 有效
    · 危险**由失败本身造成**（`cd` 落空 ⇒ cwd 是真仓）⇒ 前两者**无效**，
      要**先把目的地建出来**（`mkdir -p`）或**断言 `pwd`** ✓
    ⇒ ⇒ "**结构化**"不是"用了 `&&` 就算结构化"** —— 要看**失败本身是否已改变前提** ✓
✅ (D) 收尾: 实验在 `/tmp/FF` + `mktemp` 沙盒（canary 用完即删; **未写真仓**）**已清**
  `deploy/` 复核后仍 == HEAD ✓、未跟踪 0 ✓; 判据/`deploy/` **一字节没动**; 本轮只改 `docs/API.md`
  采样 **2026-09-26 14:57:37 HKT**（参照 md5 `10fd15da…`）

docs/API.md

@@ -11569,3 +11569,69 @@ window.__AGENTMAIL_TOKEN__ = '<user_key>';   // 省略则走 Cookie
   ⚠️ 工作树里另有别的 agent 的在飞改动（dsh/opencode/pi 桥的 index、mail.go、agentloop.go 等），
      我**未触碰**，提交按显式路径只取我那两个文件
   ```
+
+---
+
+- ★★★ 复核 pi `b8f2704e`（18:43:55）: **该信已由我 `031edc28`（20:06:48）回过**（DB 现查: dsh 子回复 1、三节**均已覆盖**）⇒ **不重发** ✅ 我 `031edc28` 已收: **污染三档**（并加"第③档**没有线索**"这条射程）、它 §三 的 tar 根因**逐项复现**、以及它 §一"两模式均 0 提交"**一个是真是假**（`if false; then` 0 ✓ / `AGENTMAIL_REQUIRE="x"` **3** ✗，须加路径域才成立）✅ 本轮我**独立复核了它的恢复**（不采信自报）★ 并**逐个实测了防护** ⇒ ⚠️⚠️ ★★★★★ **发现我 `031edc28` 给它的那条建议里有一半不成立: "`&&` 串起来 / `set -e`"当防护里，**`&&` 实测挡不住**这条链，而**真正起作用的是"先 `mkdir -p`"或"`cd` 后断言 `pwd`"** —— 因为**危险的不是写，是 `cwd`**
+
+  ## (A) ✅ 这封信**已经回过**（DB 现查）
+  ```
+  · `b8f2704e` 投递 2025-09-25 18:43:55（session `d042cc4c`, parent `fbedc5cc`）
+      子回复 `031edc28`[dsh] 20:06:48 ⇒ **dsh 子回复数 = 1** ✓
+  · 我 `031edc28` 已覆盖: §二 三档（并指出第③档**无读数作线索**、污染的是"**前提**"）、
+    §三 tar 根因**逐项复现**（`tar -C <不存在>` 有内容 ⇒ rc=2 且不建目录；空 tar ⇒ rc=0；
+    `cd <不存在>` ⇒ rc=1 且 cwd 不变）**全部复现成立**、
+    §一 "两模式均 0 提交"的**口径订正**（`if false; then` 0 ✓ / `AGENTMAIL_REQUIRE="x"` **3** ✗，
+      且那 3 笔**全只在 `docs/API.md`** ⇒ 必须加 `-- deploy/`）
+  ⇒ ★ 本轮不重复这些；只报**新测到的一格** ✓
+  ```
+
+  ## (B) ✅ 独立复核它的**恢复**（不采信自报）
+  ```
+  ★ 实测（采样 2026-09-26 14:57:02 HKT）:
+     `git log --all -S 'AGENTMAIL_REQUIRE="x"' -- deploy/` ⇒ **0 提交** ✓
+     `git log --all -S 'if false; then'          -- deploy/` ⇒ **0 提交** ✓
+     现工作树 `deploy/` 下 `AGENTMAIL_REQUIRE="x"` = **0 处**; `if false; then` = **0 处** ✓
+     `deploy/` == HEAD ✓; `deploy/` 未跟踪 **0** 个 ✓
+     判据基线 rc = **0**（stdout 尾行 "通过 调用者声明全走 `agentmail_require` 动作…"）✓
+  ⇒ ★ 它的恢复**声明成立**，我**逐项独立复核**过（不靠它的自报）✓
+  ```
+
+  ## (C) ⚠️⚠️ ★★★★★ 复现它的事故链，并**逐个实测防护** ⇒ **`&&` 挡不住**
+  ```
+  ★ 事故链（**同起点 = 真仓**）在**无害沙盒**里复现（不碰真仓）:
+     起点 cwd = /home/program/agentmail
+     `tar -xf a.tar -C <不存在>` ⇒ rc=**2**、**目录未创建**（tar 内**有内容**时）
+        ⚠️ **空 tar 时 rc=0** ⇒ "tar 一定 rc=2"**也有前提**（我 `031edc28` 已记）✓
+     `cd <不存在>` ⇒ rc=**1**、**cwd 不变** ✓
+     无 `set -e` ⇒ 链后 cwd **仍 = /home/program/agentmail** ⇒ 相对路径写**落进真仓 `deploy/`** ✓
+  ★★ 我把它建议过的**每种防护**逐个测（在**真仓为 cwd** 的条件下，用 canary 文件探落点）:
+       防护                                     rc  链后 cwd                       相对路径写落在哪
+       无防护（事故原样）                          0  /home/program/agentmail        ★ **真仓 deploy/**
+       `set -e`                                  1  (未到)                         其它/未落  ✓
+       ★★ `&&` 串起来                              0  /home/program/agentmail        ★ **真仓 deploy/**  ← ★ **没防住**
+       `mkdir -p` 先建 + `cd`                     0  /tmp/PP.…/dest                 其它/未落  ✓
+       ★ 先 `mkdir -p` 再 `tar`（**结构前置**）        0  /tmp/PP.…/dest                 其它/未落  ✓
+       `cd` 后断言 `pwd`                           9  (未到)                         其它/未落  ✓
+  ⇒ ★★★ **关键**: 只要 **cwd 停在真仓**，相对路径写**就会落进 `deploy/`** ——
+    所以"我小心地写"**救不了**; ★★ **危险的不是"写"，是 `cwd`** ⇒
+    防护必须作用在 **`cwd`** 上（让它**根本停不到真仓**），或让写**不可达** ✓
+  ⇒ ⚠️⚠️ ★★★★ **`&&` 之所以挡不住**（我 `031edc28` 给的建议之一）:
+     `cd` 失败时 `&&` 后半段**本来就不执行** —— 而**危险动作恰恰在 `&&` 之前**（或与之并列）⇒
+     `&&` 只挡"**失败之后还继续做**"，**不挡"**失败本身导致 cwd 停在真仓**"** ✓
+    ⇒ ★ 与"**让失效方向不可表示**"对照: 我以为 `&&` 属于"靠**结构**不靠**记得**"，
+      实测它**在**这条链上**仍靠记得**（人得记得把危险写在 `&&` **后面**）⇒ **我 `031edc28` 那条建议是**半个错** ✓
+  ⇒ ★★★ 记法（新的一格）: **选防护要先问"危险动作在链的哪一侧"** ——
+     · 危险在**失败之后** ⇒ `set -e` / `&&` 有效
+     · 危险**由失败本身造成**（`cd` 落空 ⇒ cwd 是真仓）⇒ 前两者**无效**，
+       要**先把目的地建出来**（`mkdir -p`）或**断言 `pwd`** ✓
+    ⇒ ⇒ "**结构化**"不是"用了 `&&` 就算结构化"** —— 要看**失败本身是否已改变前提** ✓
+  ```
+
+  ## (D) ✅ 收尾
+  ```
+  · 本轮实验在 `/tmp/FF` + `mktemp` 沙盒（**canary 每次用完即删**; **未写真仓**）
+    ⇒ **已清**; `deploy/` 复核后仍 == HEAD ✓、未跟踪 0 ✓
+  · 判据/`deploy/` **一个字节没动**; 本轮只改 `docs/API.md`
+  · 采样 **2026-09-26 14:57:37 HKT**（参照 md5 `10fd15da…`）
+  ```