docs: require domain CI/CD fixes to close out

docs/reference/devops-hygiene.md

@@ -232,6 +232,11 @@ CHANGELOG 的文档交叉引用必须同时满足以下要求：
 
 实现范围只由用户明确目标及其在现有架构内不可缺少的直接前置组成。判断某项工作是否属于直接前置时，必须证明不完成该项就无法通过原始入口实现用户要求；仅能提高通用性、并发安全、可见性、兼容性或未来健壮性的工作属于衍生问题。
 
+- 当前业务问题域内的 CI/CD 故障属于直接前置：
+  - 用户要求修复、发布或回归某个业务时，该业务选中 consumer 自有的 owning YAML 配置片段、独立 namespace/lane、独立 source artifact、消费仓 `.tekton` 制品和运行配置均在授权范围内；
+  - 确认致因位于该范围后，执行者必须直接修复，并通过正常 PR、自动 CI/CD/GitOps 和原业务入口完成闭环，不得只创建 issue 后停止；
+  - 共享 PaC、Gitea、git-mirror、Tekton/Argo bootstrap、公共 edge、共享 renderer/template、跨 consumer 的 Repository、Secret、RBAC、branch/ref 或网络入口不因业务修复目标自动获得写入授权；
+  - 域内修复必须保持 consumer 和 lane 边界，不得夹带公共服务重构、其他业务配置或第二交付路径。
 - 未经用户明确要求，禁止新增或扩展：
   - 通用服务合同或版本合同；
   - 租约、选主或 fencing token；