deploy: harden compose harness

ai/harness-health.md

@@ -15,7 +15,7 @@
 | 验证命令可跑 | strong | Makefile 全部命令在 README + AGENTS.md 双重列出 |
 | 快速反馈环路 | strong | `go build ./...` < 2s，`go vet ./...` < 1s，单包测试支持 |
 | 任务契约质量 | partial | 模板已写（`ai/task-templates.md`），但还没有真实任务用过 |
-| 守卫规则清晰度 | strong | 11 条 G1-G11，每条都有可机械验证命令 |
+| 守卫规则清晰度 | strong | G1-G13 覆盖交易硬边界、精度、架构、指标和 compose 部署路径，关键规则进入 `make guard` |
 | 架构决策耐久度 | strong | ADR 0001 记录 9 条核心决策；其他 ADR 等触发 |
 | Spec / test-plan | partial | 还没有 specs/，因为 v1 没有需要 spec 的任务；v2 新数据源时必填 |
 | 失败反馈环路 | partial | AGENTS.md §10 写了升级时机，但还没有 `ai/risk-guardrails.md` 改动史可参考 |
@@ -31,7 +31,7 @@
 ## 已具备的工程基础
 
 - **3 层 AI 文档系统**：`AGENTS.md`（速查）→ `ai/project-map.md`（结构）→ `ai/adr/`（决策）。`docs/dev.md` 作为最详细的设计源头单独存在。
-- **可机械验证的守卫**：G1-G10 全部给了 grep / make 命令，没有靠 review 的软规则。
+- **可机械验证的守卫**：G1-G13 给了 grep / make / compose 验证命令，关键规则进入 `make guard`。
 - **唯一的组合根**：`internal/app/app.go`，DI 一处可见。
 - **接口边界文件**：`internal/usecase/ports.go` 是唯一定义对外接口的位置，新 agent 找接口去这里。
 - **强约束 grep 在 AGENTS.md §6**：每次 PR 都可以直接跑。
@@ -95,7 +95,7 @@ AGENTS.md                                  ← AI agent 速查
 README.md                                  ← 用户向使用文档
 docs/dev.md                                ← 完整设计文档（源头）
 ai/project-map.md                          ← 仓库结构与扩展点
-ai/risk-guardrails.md                      ← G1-G10 守卫规则
+ai/risk-guardrails.md                      ← G1-G13 守卫规则
 ai/adr/0001-architecture-foundations.md    ← 9 条架构基础决策
 ai/task-templates.md                       ← 6 种任务模板
 ai/harness-health.md                       ← 本文件