ci(gpu-smoke): 「没有真推理」不再读作 success —— neutral check run 自证（P0-1）

[ReSerendipity]

收口审计里的 P0-1。不硬失败、不碰 settings/secrets、保留 self-hosted 接入点。

问题（实测，非推断）

• gh api repos/.../actions/secrets 只有 MANIFEST_SIGNING_KEY_B64 → REPO_ADMIN_TOKEN 从未配置；variables 为空 → GPU_SMOKE_VENV 也未配置；actions/runners → total_count = 0。
• 于是 gpu-smoke.yml:51 命中空 token 分支 → :55 只发 ::warning:: → :58 available=false → :76 真推理 job skipped → 整条 run 结论 success。3 次 schedule run 全这样，墙钟 0.1 min。
• 上一轮的处理（docs/DOD.md:225：「把跳过改成 ::warning + 写进 job summary」）方向对但不够：warning 在 UI 里仍读作通过。

改法（单文件 +93 −20）

1. runner-precheck 只负责把原因定成机器可读的 verdict：available / no-repo-admin-token-secret / no-registered-gpu-runner / runner-query-denied（token 配了但权限不够 —— 这是新增的一种，否则会退化成"未知"）。
2. 两个按 verdict 条件执行的步骤，步骤名自证原因（跑到的那一步名字就是原因）：Skip reason: no-repo-admin-token-secret（REPO_ADMIN_TOKEN 未配置）、Skip reason: no-registered-gpu-runner（在线 gpu runner 数为 0）。
3. gpu-smoke 的 if 改判 verdict == 'available'（真机 job 依旧 skipped，接入点与标签不动）。
4. 新增后置作业 smoke-status（if: always()，ubuntu-latest，5 min）：把结论落成一条独立 check run，名字自带 ASCII 原因码，conclusion: neutral —— 既不是红灯也不算通过，读者无法把它误读成"过了"；同时把 verdict/结果表格写进 run 页面摘要。
5. 只有自证链路本身坏掉（check-run 写入失败）才 exit 1 + ::error::：那跟"没有真推理"是两回事。
6. 声明 permissions.checks: write（本文件内，未动仓库设置/secrets）。

选型论证（你给的二选一）

采纳**「独立后置 job 显式结论 + run 摘要」**，不用 issue skip-record：后者每周制造用户可见对象、需要 issues: write、"写后回读"多一个失败点，且回读失败时又回到"没人知道"。check run 天然绑在 head_sha+run_id 上，neutral 是 Checks API 合法结论，不拦合并、不进必需 contexts。家族形态一致（SeedVR2 #129 / MiniMax 的 NO REAL INFERENCE 显式化就是把缺席做成可见结论，而不是做成红灯）。
check 名用纯 ASCII：本仓在非 ASCII 上栽过两次（release-gate 的 Windows cp1252、bsdtar 中文文件名），不引入新变量。

本地验证（把工作流里的脚本原文抽出来，在 stub gh 下跑）

precheck probe（四种都 rc=0）：

场景	verdict
无 token	no-repo-admin-token-secret
token 有、在线 runner 0	no-registered-gpu-runner
token 有、在线 runner 2	available
API 403	runner-query-denied

smoke-status 映射（9 种组合，name/conclusion 全部按预期）：

gpu-smoke	verdict	conclusion	check 名（截断）
success	available	success	REAL inference executed and passed
failure	available	failure	REAL inference executed and FAILED
cancelled	available	cancelled	real inference cancelled
skipped	no-repo-admin-token-secret	neutral	NO REAL INFERENCE - no-repo-admin-token-secret
skipped	no-registered-gpu-runner	neutral	NO REAL INFERENCE - no-registered-gpu-runner
skipped	runner-query-denied	neutral	…(token lacks rights)
skipped	其它码	neutral	NO REAL INFERENCE -
skipped	空	neutral	NO REAL INFERENCE - precheck-did-not-report
空	available	neutral	status unknown (unknown/available)
POST 失败	任意	—	rc=1 + ::error::check run 写入失败…

另：YAML 用 yaml.safe_load 解析通过，三个作业/outputs/if 结构已回读确认；提交带 Signed-off-by（DCO Check 现已是必需 context）。

我没做 / 你需要知道的

• 没做真机验证：注册 runner 是基础设施决策，本 PR 只改呈现。neutral 的 check 在 UI 上的具体图标/文案、以及 checks: write 在默认权限下能否写成功，只能靠 dispatch 实测（见下）。
• 复验命令：gh workflow run gpu-smoke.yml --repo ReSerendipity/TTS_MultiModel --ref <本分支>，然后
  gh api "repos/.../commits/<该分支 head sha>/check-runs" --jq '.check_runs[]|select(.name|startswith("[gpu-smoke]"))|{name,conclusion,html_url}'
  → 期望看到 conclusion=neutral 且名字带 no-repo-admin-token-secret（当前该分支上 token 仍未配置）。
• schedule 结论仍是 Success（按你要求不周红）；区别是 checks 列表与 run 摘要现在会明确写着"没有真推理"。
• 不碰 chore(main): release 2.3.0 #145/feat(upstream-sync): 落地 2.5 参数面 + prompt_text 链路与护栏 + 上游同步探针 #142/chore(deps): Bump the minor-and-patch group across 1 directory with 8 updates #148-150、不碰分支保护/settings/secrets、不发 tag、不发 Release、不自合并。
• PR-B（pages-deploy 根因）我按要求没开，等这个先过。

Refs: #158 #160