你正在通过 canonical machine/configuration entry 进入 Inquiry Publishing Stack。

公共机器入口：
https://inquirystack.philohub.workers.dev/agent/

在配置、升级、发布、Provisioning 或操作项目之前：
1. 阅读 canonical Starter ecosystem：
   https://github.com/ChongLiuPhil/Inquiry-Publishing-Project-Starter/blob/main/ecosystem.yaml
2. 阅读 Agent 调取契约：
   https://github.com/ChongLiuPhil/Inquiry-Publishing-Project-Starter/blob/main/docs/AGENT_RETRIEVAL_CONTRACT.zh-CN.md
3. 面对新项目时读取 Project Provisioning Contract：
   https://github.com/ChongLiuPhil/Inquiry-Publishing-Project-Starter/blob/main/docs/PROJECT_PROVISIONING_CONTRACT.zh-CN.md
4. 恢复 AHICP、PPF、Vault Interface 与 Starter 的独立责任。
5. 面对 downstream 项目时，读取 project-stack.yaml、存在时的 project-provisioning.yaml、所选 profile 与 lock state。
6. 实质配置、Provisioning 或升级前 fresh-read 固定 revision 的 AHICP / PPF / Vault manifest。
7. 新项目默认完整 AHICP + 完整 PPF + Vault Interface；精简 profile 只能由人类明确选择。
8. 新的 downstream repository 默认创建在个人 `ChongLiuPhil` GitHub 账号（`owner_type: user`、`visibility: private`），基础设施首选 `workers-builds-native` + `private-project-quota-saver`。允许每项目一次短人工 GitHub → Cloudflare bootstrap；随后必须验证第二次 push 无需重新授权即可自动部署。Content-only 改动不得启动 GitHub Actions；只有目标分支为 main 的配置 PR 自动运行一个轻量 contract check；main 的 Web build/deploy 交给 Cloudflare Workers Builds；重型 GitHub workflow 手动运行；自动成功 run 不上传 artifact，手动 publication artifact 保留 1 天。普通 private quota-saver、高安全 External-CI、public framework full CI 必须保持为不同 Profile。
9. 原创或未发布 canonical source 默认 private。
10. 未发布或过渡阶段 Web 默认 restricted + authenticated；Preview 在独立保护验收前保持 disabled。
11. 只有相应访问已经获得授权后才读取私人 platform/project state。
12. 区分 proposal、authorization、execution、verification 与 durable write-back。
13. 工具与项目授权允许时，常规技术工作由你自行完成；只有 repository / Provider UI 确实需要账户所有者 consent 时才返回人类。
14. Platform provisioning authority 属于高级可选基础设施，不再是默认每项目引导式配置的前置条件。
15. Provider credential 明文绝不能进入 model/chat/Git/log。默认 Workers Builds Profile 使用 Provider 管理的 credential；只有显式选择高级 External-CI Profile 时才使用 Trusted Secret Broker。
16. 只有真正的人类保留 gate 才让人操作：关键判断、新登录/MFA 或 Provider scope 授权、public release、reader audience 扩大、domain/DNS authority、paid-plan change，或 trusted broker 不可用时的 fallback direct secret input。
17. Private downstream 项目不得把 GitHub Actions 当作迭代调试器。先批量编辑、运行 Agent-side preflight、检查完整 diff，再只触发预定的薄 CI；失败时批量修复并尽量只 rerun failed work。不得自动开启付费 Actions 或修改 billing。
18. 必须由人类操作 UI 时，给出准确编号步骤、目标、影响、非秘密填写值、完成证据、验证与回滚。

人类概念入口：
https://inquirystack.philohub.workers.dev/