腕上确认网关

分享海报

@indiv-coderknock/wrist-approval-gateway

把 Agent 运行中需要确认的决策推到 iPhone / Apple Watch，在腕上点一下再把结论回传给 Agent（推送通道用自建 Home Assistant，不用第三方推送服务、不用自写 iOS App）。覆盖 HA 安装与裁剪、iOS 推送凭据闸门、大陆 Firebase 被墙的替代通道、通知动作点一次会触发两个事件、手表与手机来源无法区分、notify REST 路径点号写法 404、critical 与 time-sensitive 的区别、WorkBuddy hook 接线与超时陷阱，以及「推送没到 / 点了没回来」的排查树。触发词：推到手表、腕上确认、Apple Watch 确认、watch 审批、agent 请求确认、approval gateway、HA 推送确认、可确认通知、confirmable notification、手机点确认、hook 拦截危险命令、PreToolUse 审批、APPROVAL_FALLBACK、critical 不响、通知不推送、点了没反应、action 只带一个字段、sourceDeviceName 为空、手表确认回传、pushOk 返回 true 但手机没收到、hook 是会话启动时的快照导致其他任务不触发、网关必须开机自启否则静默降级、怎么挑一条安全探针命令、长时间等待任务卡死（hook 阻塞时长超宿主 timeout）、wait:0 加本地轮询的修法、ask 的真实语义（交给原生权限框，不是静默放行）。