完成 ARM 应用健康监控上线（07-27-arm-app-health-rollout）

deploy/trialrun/runbook.md

@@ -340,10 +340,12 @@ RESTORE_SCOPE=shadow \
 - 确认完整批次已经复制到异机/异盘，而不是仍只保存在应用主机。
 - 准备独立 smoke 账号，避免使用老板、管理员或真实员工账号跑自动化。
 
-## 1.6 ARM 公网应用健康监控（启用仍为 EXTERNAL_GATED）
+## 1.6 ARM 公网应用健康监控（已启用）
 
 应用健康监控与自动备份 dead-man 共用受控企微群机器人入口，但使用独立探测器、systemd units、probe state 和 alert state。它从 ARM 每 5 分钟访问公网 HTTPS `/ready`；连续两次失败才告警，一次成功即恢复。不得把它并入备份 receiver 的安装/卸载生命周期，也不得以本地测试通过代替 ARM 已启用证据。
 
+2026-07-27 已完成 ARM disabled 安装、手工公网健康基线、timer 启用及不影响 OA 的真实故障/降噪/恢复演练；自动链路显示一条故障和一条恢复发送成功，用户确认群内实际收到两条消息。timer 最终 enabled/active、最近 service 成功，备份 dead-man 状态未变，临时上传和临时 sudoers 已删除。
+
 先在仓库运行无真实消息合同：
 
 ```bash