用法：開一個新 Claude Code session（model Opus、effort medium），工作目錄 BE repo 根目錄，把下面 code block 整段貼進去（把「第 N 輪」換成實際輪次）。它會跑 Workflow：一張卡派 runner → 派驗證 → 過才下一張，不過就攢著、發桌面通知。掛了用
resumeFromRunId從斷點接，已完成的卡不重做。code block 的內容會被 Workflow 原文轉發給每個 runner，所以它寫的是「做卡」而不是「跑腳本」——執行首腦自己怎麼操作見下方「執行首腦操作」段。開跑前要確認：①機器不睡（
caffeinate -i或系統設定）②這個 session 所在的工作目錄有.claude/settings.local.json的defaultMode: bypassPermissions（目前 BE 主 checkout 有；工作區.claude/worktrees/wt-fix-security/沒有.claude/settings.local.json，runner 在那裡跑 git／poetry 會撞權限——開跑前把主 checkout 的.claude/settings.local.json複製一份到工作區同路徑）。
這是 FR-114 資安修正第 N 輪自動跑。目標：把 `docs/features/FR-114-2609-security-fix-dispatch/night-run/cards.json` 列的每一張 Notion 卡做完——每張卡的工作內容以卡片本文與卡尾最新一段「首腦裁定」為準；被派到某張卡的人就做那張卡的程式修正、commit、Notion 回寫，照派給你的任務文字裡「先做」「紀律」「最後回報」三段執行。不 push、不切 branch、不合回主線、不發版、不套 STG/POC、不動 docs/security-report/。
若你是收到這整段、且手上有 Workflow 工具的執行首腦：照 `docs/features/FR-114-2609-security-fix-dispatch/night-run/HANDOFF.md`「執行首腦操作」段做（跑 workflow.js、args 傳 cards.json 內容、跑完總結 append 母卡 CM-2019 並發桌面通知）。若你手上沒有 Workflow 工具，你就是被派來做單張卡的 runner，忽略上一句，直接做派給你的那張卡。Workflow({ scriptPath: "docs/features/FR-114-2609-security-fix-dispatch/night-run/workflow.js", args: <cards.json 用 Read 讀進來的 JSON 物件，不是字串> })。腳本自己會：一張卡派 runner（model 照 cards.json）→ 派驗證 agent（opus，只讀）→ 驗過才下一張；驗不過、需裁的跳過攢著、不停整批，只有 agent 死掉才停。results，寫成白話總結（哪幾張過／需裁／失敗為什麼／剩哪幾張）append 到母卡 CM-2019 https://app.notion.com/p/SUMMARY-145-worktree-3e2346da4cd0816a87fde3fc8a7eb10c（python scripts/notion_case.py append <母卡 URL> --file <md>）② 發桌面通知 terminal-notifier -title "FR-114 自動跑" -subtitle "<過幾張／停在哪>" -message "<一句>" -sound Glass ③ 在對話裡回報同一段。Workflow({ scriptPath, args, resumeFromRunId: "wf_xxx" }) 接續，最多兩次，第三次還掛就停下回報。🔴 為什麼貼的那段不能寫「你只要跑 Workflow 腳本」（第六輪事故，2026-09-23）：Workflow 工具會把觸發它的那段原話原文轉發給每一個 runner，並告訴 runner「原話優先於腳本給你的任務」。原話若寫「你只負責跑腳本」，runner 就以為自己要跑 Workflow，沒這工具便回報做不到、零改動（第四輪 CM-2048、第六輪 CM-2048＋CM-2042 都是這樣）。前幾輪多數卡沒中招只是 runner 剛好選聽腳本那段。所以貼的那段主體必須是「做卡」，執行首腦自己的操作放這一節、不進被轉發的主體。
每張：{ "id": "1-3", "caseNo": "CM-20xx", "url": "...", "title": "...", "model": "opus", "effort": "medium", "repo": "pkg", "batch": 1 }
model／effort 照 dispatch-plan 各卡建議欄。