feat: deploy Codeg multi-agent workspace, Gitea hot/cold storage hub, and grill-me skill

GEMINI.md

@@ -26,8 +26,10 @@
 
 ### 通道 A：443 免端口标准 HTTPS（经新加坡 Azure Caddy -> Tailscale P2P 回源）
 - **导航中控台 (HomeLab Console V3)**: `https://nav.961504.xyz` -> `100.108.205.40:3002`
+- **Agent 协同编排工作台 (Codeg Base + 自研大盘)**: `https://nav.961504.xyz/agents` & `https://codeg.961504.xyz` -> `100.108.205.40:3080` (SSO 免密 Proxy Auth)
+- **Gitea 私有代码托管与冷备中枢**: `https://git.961504.xyz` -> `100.108.205.40:3005` (Mac SSD 热层 + 极空间 20TB 冷层)
 - **Storybook 设计系统工作台**: `https://nav.961504.xyz/storybook` -> `100.108.205.40:3002/storybook`
-- **AGY 云端编程工作台 (`ttyd` + `tmux`)**: `https://agy.961504.xyz` -> `100.108.205.40:7681` (受 Basic Auth 保护)
+- **AGY 云端编程工作台 (`ttyd` + `tmux`)**: `https://agy.961504.xyz` -> `100.108.205.40:7681` (受 HomeLab SSO 2.0 保护)
 - **Vaultwarden 密码保险箱**: `https://vw.961504.xyz` -> `100.108.205.40:8222`
 - **Uptime Kuma 外部监控哨兵**: `https://status.961504.xyz` -> `127.0.0.1:3001` (Azure 本地容器)
 
@@ -35,6 +37,8 @@
 - 在家连 Wi-Fi 时，小米路由器 Mihomo 将 `home.961504.xyz` 与 `*.home.961504.xyz` 直接解析为 `192.168.31.164`（并在 `fake_ip_filter` 中豁免 Fake-IP），实现 <1ms 局域网直连。
 - 在外网时，Cloudflare DNS 将 `*.home.961504.xyz` 动态解析至家庭联通公网 IP (`124.90.142.21`)，通过路由器 `10443` 端口转发直达 Mac mini Caddy：
   - `https://home.961504.xyz:10443` (HomeLab Console V3)
+  - `https://codeg.home.961504.xyz:10443` (Codeg 多智能体协同工作台)
+  - `https://git.home.961504.xyz:10443` (Gitea 私有代码托管中枢)
   - `https://agy.home.961504.xyz:10443` (AGY 云端工作台)
   - `https://vw.home.961504.xyz:10443` (Vaultwarden)
   - `https://nas.home.961504.xyz:10443` (极空间 Z4 Web `192.168.31.185:5055`)
@@ -60,8 +64,10 @@
 
 ## 5. Mac mini 后台常驻服务清单 (`LaunchAgents` & `LaunchDaemons`)
 - `/Library/LaunchDaemons/com.homelab.caddy.plist`: 系统级 Caddy 网关（监听 `10443`，提供 `*.home.961504.xyz` Let's Encrypt DNS-01 通配符证书反代）
-- `~/Library/LaunchAgents/com.homelab.portal.plist`: HomeLab Console V3 后端与静态资源服务 (`stacks/portal/server.py`，监听 `3002`/`3004`，提供 `/api/telemetry` 与 `/api/action/*`)
+- `~/Library/LaunchAgents/com.homelab.portal.plist`: HomeLab Console V3 后端与静态资源服务 (`stacks/portal/server.py`，监听 `3002`/`3004`，提供 `/api/telemetry`、`/api/agents/overview`、`/api/clawbot/*` 与 `/api/action/*`)
+- `~/Library/LaunchAgents/com.homelab.codeg.plist`: Codeg 多智能体协同工作台底座 (`scripts/start-codeg.sh`，监听 `3080`，内置 4 大分工角色与 20+ CLI 协议适配)
+- `~/Library/LaunchAgents/com.homelab.gitea.plist`: Gitea 私有代码托管中枢 (`scripts/start-gitea.sh`，监听 `3005`/SSH `2222`，Mac SSD 热层 + `scripts/sync-git-to-nas.sh` 极空间 20TB 冷层归档)
 - `~/Library/LaunchAgents/com.homelab.agy-web.plist`: AGY 网页终端 (`scripts/start-agy-web.sh`，通过 `ttyd` 暴露 `7681` 端口并附着到 `tmux` 会话 `agy`)
 - `~/Library/LaunchAgents/com.homelab.cf-ddns.plist`: 每 5 分钟检测家庭公网 IP 并更新 Cloudflare `home.961504.xyz` / `*.home.961504.xyz`
 - `~/Library/LaunchAgents/com.homelab.mount-zspace.plist`: 自动挂载极空间 SMB 至 `~/nas/共享文件` 与 `~/nas/个人空间`
-- `~/Library/LaunchAgents/com.homelab.nas-backup.plist`: 每天凌晨 03:30 自动打包备份 Vaultwarden、Caddy 与基础设施配置至极空间 `~/nas/个人空间/MacMini_Backups/`
+- `~/Library/LaunchAgents/com.homelab.nas-backup.plist`: 每天凌晨 03:30 自动打包备份 Vaultwarden、Caddy、Gitea 冷备与基础设施配置至极空间 `~/nas/个人空间/MacMini_Backups/`