diff --git a/.doc/ops/2026-09-29-u1-baseline-inventory.md b/.doc/ops/2026-09-29-u1-baseline-inventory.md
index 25b55f1b..4618768a 100644
--- a/.doc/ops/2026-09-29-u1-baseline-inventory.md
+++ b/.doc/ops/2026-09-29-u1-baseline-inventory.md
@@ -47,3 +47,19 @@ task_id: multi-repo-design-2026-09-28
 - Development-Manager：dev=main=8867e38，本地一致干净。
 - 4 空仓（Squad/Documents/Guidelines/Releases）原样；Releases-Internal（private）待 U6a 前创建。
 - governance-drill-2026-09（演练仓，private）：已完成 U1.5 全部门禁验证，保留至 U2b 收口。
+
+## U2b 分支保护状态（2026-09-29 追加）
+
+PR #1 合并（4d716bcd，agent-bot 作者 / weichen 批准合并）后，Agent-System 启用保护：
+
+| 分支 | 直推 | 白名单直推 | 合并 | required checks |
+|---|---|---|---|---|
+| dev | 禁 | weichen | 仅 weichen 经 PR（需 1 非作者批准+陈旧撤销+最新基线） | CI / go-vet、CI / backup-restore-drill、CI / web (pull_request) |
+| test | 禁 | weichen | 仅 weichen 经 PR | 无（晋升验证另行补） |
+| main | 禁 | weichen | 仅 weichen 经 PR | 无 |
+
+apply_to_admins=true（admin 不旁路）。首个全绿 CI 轮：go-vet ✓、backup-restore-drill ✓、web ✓；
+短测存量失败按 KTD14 报告不阻断，issue #2 跟踪。
+
+本地治理钩子（agentctl 强制 with/收据）在主工作树已停用（chmod -x，内容保留）；
+远端准入权威自此为 Gitea 原生保护。本地编辑/提交零 agentctl 依赖。