product: 第二仓冷启动——把管线装进非自举仓，量成本、清坑

[2233admin]

背景

管线至今只在自己仓里自举。自举仓永远测不出产品问题：硬编码路径、语言偏科、CODE_INTEL_HOME 类 trap 只有在陌生仓里才炸。#59 只管安装 UX，不管"新仓全链路跑通"。这是项目与产品的分水岭。

要做

1. 选 1–2 个真实目标仓（候选：katana 工作区仓或任一活跃仓），全链路冷启动：安装 → 索引 → 契约 → 门禁 → MCP 可查。
2. 全程记录：耗时、每个人工干预点、每个假设破裂点。
3. 产出机读冷启动 runbook（checklist 形态，AI 消费优先），摩擦清单逐条转 issue。
4. 定义"落地完成"的机器可验标准：doctor 全绿 + eval 子集（eval: 北极星度量基准——正确率/token/diff 冗余度，管线 vs 裸读，模型无关回归门 #93）在新仓可跑。

验收

• 第二仓 doctor 全绿、eval 子集跑通。
• 冷启动耗时与干预点有数，回流成后续 issue。

Refs #59 #93

[2233admin]

最小版已交付（PR #110 合入）：

• 目标仓 tdxcli-rs（真实、带活未提交改动），零写入验证双重通过
• 13 步全链路：8 顺 / 5 需改造 / 2 失败，181 秒
• 机读 runbook：docs/runbooks/second-repo-cold-start.json（真源）+ 派生 md
• 摩擦 5 条全部立案：bug: run execute 接受 artifact query 永远索引不到的布局，零校验零警告（冷启动 F2） #111（F2 死端写入，真 bug）docs: README/SKILL.md 不提 run execute / artifact query / change risk——CI 级全链路只活在 --help --all（冷启动 F1） #112（F1 全链路命令文档缺失）docs: README『输出在哪里』文件树与实际 content-addressed objects/sha256 布局不符（冷启动 F3） #113（F3 输出布局文档失真）ux: change risk 独缺 --repo 旗标，静默评 CWD 所在仓（冷启动 F4） #114（F4 change risk 缺 --repo）investigate: 多 worktree 机器上 ambient CODE_INTEL_HOME 是否可绕过 foreign-checkout 守卫（冷启动 F5，未复现） #115（F5 CODE_INTEL_HOME 守卫调查）

局外人今日成功率评估见 worktree TASK_REPORT（未入库）。本 issue 剩余范围：修完 #111-#114 后复跑冷启动，验证"文档路径一次跑通"，并把 doctor 全绿 + eval 子集跑通立为机器可验完成标准。