fix: 隔离 D601 业务调度

.agents/skills/unidesk-ymalops/SKILL.md

@@ -166,6 +166,9 @@ description: UniDesk YAML-first 运维正规化技能。用户提到 ymal-first/
 当前倾向消除的代码特例：
 
 - 在代码里硬编码 `G14`、`D601`、`PK01`、`platform-infra`、`sub2api`、`sub2api-secrets` 等本应来自 YAML 的默认目标。
+- 在 CI、业务 manifest 或一次性 `kubectl` 中长期维护 worker 的 cordon、taint、
+  toleration 或调度资格。节点是否承载业务必须由集群 owning YAML 声明，
+  由节点注册参数和受控集群 CLI 双重收敛；CI/GitOps 不得反向覆盖。
 - `defaultTargets()`、未披露的 runtime fallback、隐藏 sourceRef、隐藏 probe、
   隐藏 NO_PROXY 等没有 YAML 归属或 warning 的默认值。
 - 重复的 `asRecord`、`stringField`、`parseEnvFile`、`fingerprintValues`、compact capture、field extraction 等 helper。