docs(T2): 回填 §4 推送与 CI 证据（service run 1468 completed/success，front 零改动）

同时补记 CI 取证方式（本地凭据调 Actions API，凭据不回显不落盘）与
local-debug 目录不在两仓工作树内的事实。

docs/T2-report.md

@@ -114,9 +114,16 @@
 
 | 仓 | 提交 | 推送 | CI run | 结论 |
 | --- | --- | --- | --- | --- |
-| form-center-service | 待回填 | 待回填 | 待回填 | 待回填 |
+| form-center-service | `03f6a97`（26 文件，全为新增，未触碰 T1 已验收文件） | `5c5abe1..03f6a97 main -> main` | [run 1468](http://192.168.10.160:3000/form-center/form-center-service/actions/runs/1468)（`build.yml@refs/heads/main`，head_sha `03f6a97…`，run_number 3） | **status=completed / conclusion=success**（Gitea Actions API 轮询实测：poll1~3 in_progress → poll4 completed+success） |
+| form-center-front | 无改动 | 未推送 | — | T2 是纯后端任务，front 仓零变更（T5/T6 范围） |
 
-> 纪律：常规 `git push origin main`（T1 已 clone 建仓，无需 `--allow-unrelated-histories`）；`git add` 只按显式路径逐个添加，未用 `add -A`。
+- 推送方式：常规 `git push origin main`（T1 采用 clone 建仓，注入提交已在历史，无需 `--allow-unrelated-histories`）；
-> front 仓本轮无改动（T2 是纯后端任务），不产生推送。
+  未使用 `git reset`；暂存**按显式路径逐个 `git add`**（26 条路径，见提交前 `git status` 核对：无 `add -A`、无敏感文件）。
+- CI 状态取证方式：`git credential fill` 取本地已存凭据后调
+  `GET /api/v1/repos/form-center/form-center-service/actions/runs[/{id}]`，凭据不回显、不落盘、不入库。
+  注意 CI 只跑 `mvn -B -DskipTests clean package`（**不跑单测**，方案 §7.2），所以 CI 绿只证明产物链；
+  定义域的行为证据在本文 §2 的本地 `mvn test`（67 条）里。
+- 本轮工作树收尾：`git status --short` 干净，与 origin/main 推平。
+- 本节的回填本身是一次 docs-only 提交（只改本文，不动任何构建输入），其后同流水线再跑一次。
 
 —— 全文完 ——