完成 mtmpg 公开主线、可信 candidate 与首个 stable release

[codeh007]

目标

把公开的 codeh007/mtmpg 从当前功能分支状态推进为受保护的 development main，建立可审计的 candidate、公开 GHCR、跨仓库验收与不可变 stable promotion 闭环。

本 Issue 跟踪 OpenSpec change extract-and-standardize-pggomtm 的 7.6–10.6。需求与 task 状态仍以仓库 OpenSpec 为权威。

当前基线

• 仓库已经 public，默认 main 仍是初始基线，完整源码和 CI 位于 issue-116-extract-pggomtm
• artifact readiness 已通过精确远端 Native CI，仓库尚无 tag、Release 或 mtmpg-postgres package
• ruleset、branch protection、auto-merge、安全扫描与依赖告警尚未启用
• 用户已在 gomtmui #117 授权继续完整实现

范围

• 完成追溯式 public-readiness、旧 cache 处置与无缓存 bootstrap cold build
• 把已审查功能 ref 非 force fast-forward 到 main，启用受保护 PR、required Native CI、squash-only、Agent auto-merge 与安全功能
• 建立 image 内 build manifest、外部 release manifest、contract vectors、SBOM、provenance 与 attestation
• 从受保护 main 的精确 commit 只构建一次 candidate，并公开 ghcr.io/codeh007/mtmpg-postgres 的匿名读取
• 取得 gomtmui 对同一 source、manifest 与 OCI digest 的真实 PostgreSQL 18 consumer evidence
• 演练升级和 rollback，再把同一已验收 digest 晋级为 immutable stable tag、alias 与 GitHub Release

不做

• 不在门禁完成前创建 stable tag、Release、SemVer alias 或 latest
• 不恢复 gomtmui 中的 Rust 源码、本地 image fallback、submodule 或第二构建图
• 不在 promotion 中重新运行 Cargo 或重建 image
• 不修改生产数据库、生产配置或生产流量

验收

• main 包含完整公开开发基线，并由 GitHub 服务端规则和必需 CI 保护
• candidate source、module、OCI digest、manifest、SBOM、attestation 与 native 验证矩阵一致
• gomtmui consumer evidence 精确绑定 candidate 与 consumer source，且 rollback 演练通过
• stable promotion 只复用已验收 OCI digest，tag、Release asset、manifest 与 alias 不可覆盖
• 最终评论链接全部远端 CI、公开制品、治理状态、跨仓库证据与已知限制

关联

• gomtmui #116
• gomtmui #117

[codeh007]

阶段结果：OpenSpec 7.6 至 7.7

状态：部分完成。当前 OpenSpec 进度为 37/61；公开远端追溯扫描、旧 cache 清理和 bootstrap cold authority 已完成，后续 main bootstrap、仓库治理、candidate 与 stable 仍未完成。

变更：

• 7.6 对公开远端全部 refs/history、工作树、Docker context、workflow 源码与日志、Actions artifact/cache、Release/package、Issue/PR 和 candidate image surface 执行固定 Gitleaks 8.30.1 脱敏扫描
• 7.7 为 Issue #116 功能分支 push 增加同一 Docker graph 的 no-cache 路径，并由现有 policy gate 固定该条件
• 删除全部 259 个既有 GitHub Actions/BuildKit cache entry，独立复核服务端 inventory 为 0，再从 clean checkout 运行 cold authority
• Cold run 结束后生成的新 cache 只来自已验证的精确 source，作为新的可信缓存起点

证据：

• 7.6 公开远端追溯扫描证据
• 7.7 bootstrap cold authority 证据
• 清理后 authority：run 29632760924，source 449215707492e1eb322d23702a8f16d0975063fa，success
• 最终 evidence SHA 复验：run 29633300511，source 969ff8320540883e016390aa74d5f69dd470df2a，success

验证：

• Buildx 实际命令包含 --no-cache --pull，完整日志没有 CACHED build step
• Git history、worktree、remote history、Docker context 与已物化 surface bundle均为 0 findings；post-cold retrospective 成功扫描 27 份 workflow logs
• ShellCheck、Gitleaks、Cargo、Rustfmt、Clippy、依赖/许可证、官方 OAuth header/layout、真实 PostgreSQL 18.4 OAuth/identity、ELF、runtime、filesystem 与 build manifest 门禁全部通过
• Actions artifact、Release、package、GHCR tag 与 latest 均未创建

遗留边界：

• GitHub 不提供 cache 内容下载 API；新 cache 的可信结论来自 259 → 0 的零起点、唯一 cold producer、精确 source 和完整成功 gate，不声称逐项扫描 cache 内容
• 当前没有 candidate OCI digest、公开 GHCR package、软件物料清单（SBOM）、attestation、Git tag、Release 或 stable 版本

下一步：执行 7.8 whole-branch review、source identity、依赖/许可证、public-readiness、cold 与 artifact 矩阵复核；通过后再按任务顺序处理 main bootstrap 和仓库治理。

[codeh007]

阶段结果：标准 SemVer prerelease（OpenSpec 7.1-7.7）

状态：prerelease 阶段已完成，OpenSpec 当前为 41/47；stable 与 gomtmui 最终消费仍未完成。

发布身份

• Git tag：v0.1.0-rc.1
• Source：fb6479a2218ba3c48176554b0f1e719e4a2cc84d
• Image：ghcr.io/codeh007/mtmpg:0.1.0-rc.1
• OCI digest：sha256:5cd1d5ddefd26ff6a89fff483754ad4eba8f0a94d8a2a88a0a8f84445f66ea15
• Module SHA-256：40b672668b2b0cfb17aa987b5be7ec6442c3d1e4e8fcffc0097b9b4e4106b2f5
• Release：https://github.com/codeh007/mtmpg/releases/tag/v0.1.0-rc.1
• Release run：https://github.com/codeh007/mtmpg/actions/runs/29649649979

已完成门禁与供应链

• PR/main 复用只读 ci.yml；Verify 已设为 required check，并启用 GitHub 原生、write 权限限定的 auto-merge
• v* tag 由无 bypass 的 update/deletion ruleset 保护
• Tag run 一次解析并复用 Rust 1.97.1、pgrx 0.19.1、PostgreSQL 18.4、Cargo.lock 与 builder/runtime digest
• Rustfmt、Clippy、领域测试、C/Rust ABI、真实 PG18 backend、production module 与 final-image OAuth allow/deny 全部成功
• Publish job只推送同一run已验证OCI archive，没有 checkout、Cargo 或第二次 Docker build
• GitHub Release公开提供 Cargo.lock、resolved-inputs、verified-image、release manifest、checksums、SPDX SBOM、provenance和SBOM attestation bundle
• GitHub attestation：35969415（provenance）、35969419（SBOM）
• 匿名拉取复验source/version label、module hash、registry digest和公开Release assets成功
• Prerelease未创建latest；旧mtmpg-postgres package及其阶段性versions/referrers已精确退役

文档与当前边界

• README、release/compatibility、MAINTAINERS、AGENTS已只描述PR/main CI、SemVer tag release、ghcr.io/codeh007/mtmpg与标准供应链材料
• 文档SHA 1ede6f2 的main run 29650214333成功
• OpenSpec strict validation通过

尚未完成

• 独立stable tag v0.1.0的重新解析、完整测试、构建与发布
• stable image与GitHub Release、latest更新及其独立digest/attestation复验
• gomtmui按stable SemVer最小消费并删除专用consumer workflow/harness
• 三个Issue的最终结果回填

[codeh007]

最终结果：extract-and-standardize-pggomtm 已完成

OpenSpec 已达到 47/47。最终 main 为 0f16f85a3749bbf038be1bce2b5d95bab27e168b，required Verify run 29652009307 已完整成功。

Stable Release

• Tag：v0.1.0，source：632329d70e8b92764eb6df32bccaf390c7fcdedc
• Image：ghcr.io/codeh007/mtmpg:0.1.0，公开可读；registry digest：sha256:e42e12280300c38b95c7de1ad083f9c72a5fa941af8491a66892228edc9145ab
• latest 与 stable 指向同一 digest；prerelease 0.1.0-rc.1 仍保持 sha256:5cd1d5ddefd26ff6a89fff483754ad4eba8f0a94d8a2a88a0a8f84445f66ea15，未被覆盖
• Module SHA-256：d0848c18b9b84fd0ce08fdb278cdd66213bc761c2c35afac44523a3c7f54a233
• Release：v0.1.0
• Release run：29650719556
• Provenance attestation：35970986；SBOM attestation：35970989

验证与治理

• Stable source 的 main CI run 29650440680 和 Release run 均通过领域、ABI、真实 PG18、production OCI 与 exact final-image 门禁。
• 最终 OpenSpec 状态提交再次由 run 29652009307 完整重算并通过。
• Release 包含 Cargo.lock、resolved inputs、release manifest、checksums、SPDX SBOM、provenance 和 attestation bundle；公开 package 保持 public。
• refs/tags/v* 由 immutable tag ruleset 19145240 禁止 update/delete，且无 bypass actor。

Gomtmui 最小消费

• Gomtmui 实现提交：3aeaa6193fc3cb11be71f5ede94bcc43044edf5d
• Compose 与 platform 单一常量均选择 ghcr.io/codeh007/mtmpg:0.1.0；旧 mtmpg-postgres run-ID image、.github/workflows/mtmpg-consumer.yml 与整个 tests/mtmpg-consumer/ 已删除。
• Gomtmui 不再复制 JWT/ABI/真实 PG18/final-image 矩阵，也不作为 mtmpg release 前置。

已知限制与口径修正

• 原 Issue 中“跨仓 consumer evidence 后同 digest promotion”为早期路线，已被后续确认和 OpenSpec 取代；stable 从自己的不可变 tag 独立完成完整 release，不复用 prerelease digest。
• 选择 stable image 不代表直接 PostgreSQL OAuth 或 MCP SQL 已启用。Gomtmui 的 database-token、config/JWKS、profile、HBA、issuer、executor 与 SQL tool 仍保持停用，后续由其 hard-cut change 单独推进。
• Gomtmui 当前没有 main push CI；上述消费提交无 GitHub check run，本轮以聚焦测试 10/10、bun run check、严格 OpenSpec 与远端提交身份完成验证，未触发 production deploy。

该 change 已满足归档条件。