2026-10-12 边界：此文原有身份、分工、环境与状态均为历史快照，不是现行职责或在线证明。现行资料见 全量审计与来源索引。

操作记忆

• vault 的实际 Git 根目录是 ${KNOWLEDGE_ROOT}；${DATA_ROOT} 当前为有效 NTFS 挂载，不能笼统视作失效 WSL 路径。

• 开始时 .gbrain-owner.json 是已有未跟踪文件，保留它；审阅期间其他任务将它提交入库，本次未查看其内容。

• 2026-10-09 本机只读快照：CachyOS，内核 7.2.9-1-cachyos；系统 Python 3.14.7，Hermes venv Python 3.11.17。资源与地址是时间点数据，使用前复查。

• 监听快照可见 gbrain HTTP ${LOCALIP}:7842 与 Hermes A2A 9900–9902；未见历史 MCP 端口 8645 / 8920。这不能证明 OAuth 权限、公网可达或业务健康。

• 阅读账本区分真实正文范围、机器格式扫描和相同正文引用；不能将 hash/UTF-8 检查写成逐行理解。新出现的 skill-audit-2026-10-09/、cron-audit-2026-10-09/ 及 agents/soma/gbrain-token.md 属于其他任务，未纳入原始1200文件的内容审阅。

• 旧文中的提供商免费额度、模型、stars、版本、服务权限需附日期和来源；不实测付费 API 来“验证免费”。

• 历史可渲染正文中的凭据已做局部脱敏；疑似支付资料原件备份位于 vault 外的私有目录。未改账号凭据，未清洗 Git 历史，未重新构建站点。

• 2026-10-10：原始1200文件的本轮审阅已闭合，1125正文实读、49重复正文证明、20生成材料机器检查、3空文件、3私密排除；642文件留有修订记录。未验证范围和缺失历史链接见报告及逐文件清单。

详细结果与覆盖范围见 vault-review-2026-10-09。

2026-10-10 全局内容规则

脱敏、NSFW 可见性、敏感词输入/格式规则已分成三个独立全局 skill，原文维护于 ~/.agents/skills，接入本机 Codex、OpenCode、Hermes 四个活动配置及 Claude Code。完整安装、限制与虚构样本验证记录见 agent-content-rules-20261010。不回显词表或扫描上下文，不主动向 provider 逐词探测；指导层不等于强制运行时拦截。

同日：共享入口迁入私有仓库

按用户澄清，公开可读指有私有仓库权限的其他 agent。三套唯一原文迁至 skills/<名称>/SKILL.md，共享入口见 skills/README.md；本机 ~/.agents/skills 及各 agent 链接仍指向同一原文。迁入后四个 Hermes home 的 12 次实际加载通过。