依 #12 第二輪審核意見:xcheck 原以 USERNAME 環境變數取帳號、 未設時靜默退回 ceo,與 gitea.py find_stalled_work 的 get_current_username()(打 /user 取 token 實際帳號)不同源。 非 ceo 帳號跑 xcheck 時催促冷卻會以錯誤身分套用,造成漏掃, 兩版輸出表面位元組相同實則基準錯誤。 改法:apiSource 新增 CurrentUser(),呼叫 /user 並依 username → login 取值;失敗或取不到帳號即報錯退出, 不靜默退回任何預設。移除 USERNAME 環境變數與 ceo fallback。 驗證:go build/go vet/go test 全綠(16 個測試函式); USERNAME 未設下 xcheck 與 gitea.py stalled 並行交叉驗證, 輸出位元組相同(1749B cmp IDENTICAL)。