diff --git a/.gitignore b/.gitignore
index 24aca05c..3fba8b8b 100644
--- a/.gitignore
+++ b/.gitignore
@@ -139,7 +139,10 @@ docs/images/*.png
 .dsh/skills/serial-assistant/scripts/state/
 
 # agent 会话草稿（2026-10-14 定）：提交信息草稿 / 门禁输出 / 台架日志 / 一次性改名
-# 脚本 / 故障注入 patch —— 一律不入库。判据三条，命中任一就不值得留：
+# 脚本 / 故障注入 patch —— 一律不入库，**而且不落仓库根**（写进 ci-artifacts/ 或系统临时
+# 目录：2026-10-28 清理仓库根时那里堆着四个一次性计数改名脚本 + 一份提交信息草稿，全是
+# 未跟踪的 ?? —— 一次 git add -A 就进历史；仓库根只留工程配置与生成器输入两份 .txt）。
+# 判据三条，命中任一就不值得留：
 #   ① 能重跑的（门禁输出、日志）；② 内容已在 git 历史里的（已合并实现的过程 diff）；
 #   ③ 离开已丢弃的任务分支就跑不通的（依赖 NET_FAULT_INJECT 的注入产物）——
 #   这种提交进去是"看着有证据、实际不可复现"的假证据，**方法应沉淀成文档文字**
@@ -163,3 +166,8 @@ docs/images/*.png
 # 副产物，不兜住就会被某次 git add -A 带进历史。正解仍是继承完整环境跑这类工具。
 %SystemDrive%/
 ci-artifacts/
+
+# 提交信息草稿的兜底反选（上一条草稿块的「不入库」靠人自觉把文件写进 ci-artifacts/，
+# 但 `git commit -F` 那份文件随手落在仓库根就会以 ?? 出现，被某次 add -A 带走）：
+# 正文已经进了 commit message，落盘副本零信息量 → 根目录锚定挡掉这个命名。
+/commitmsg*.txt
diff --git a/AGENTS.md b/AGENTS.md
index ae64335e..dc8e7dbf 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -19,7 +19,7 @@
 - **网络**：CH395F → netTask 串行 socket 栈 → FTP(21) / 对时(8888) / RemoDispBus 远程显示(7003) / IEC 60870-5-104 上行(2404)
 - **人机**：LVGL 160×160 单色菜单（uiTask），**与 PC 模拟器同一份 UI 源码**，远端可看图 + 注键
 
-**目录地图**（只列顶层——稳定边界；细结构自己 `ls`，别背路径）：
+**目录地图**（只列顶层——稳定边界；细结构自己 `ls`，别背路径；**仓库根不放一次性产物**——提交信息草稿 / 临时改写脚本 / 门禁输出与日志一律进 `ci-artifacts/`（已忽略，口径见 `.gitignore` 尾注），根目录只留工程配置与两份生成器输入 `ui_menu_tree.txt`、`ui_cn_chars.txt`）：
 
 | 目录 | 职责 | 可改性 |
 |---|---|---|