🛡️ Карантин входящих посылок

CRM: касание засчитывается только с message_id (budget.py proof-of-delivery + safe_send ловит Message.id + touch_audit карточная половина)

Приборы контента: limits.json + машинные пути вместо хардкода буквы диска

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

Класс «запись в призрака» закрыт в content-factory: 22 файла на идиоме _paths, _default_vault от положения файла, сторож _test_portability_gate.py (скан чист + красное доказательство + нет призраков)

канал: .gitignore едет каналом (инструмент доставки доставляет сам себя) + честный диагноз merge-не-стартовал

win-portability РАУНД 2 (класс #ee1aa4bd, консенсус #0b323885): 27 общих скриптов сняты с виндовых литералов на menv-лесенку; expandvars -> expanduser/пер-ОС; require_windows у wake_listener и git_transport_monitor; скан-остаток отревьюен и принят в baseline (45 инертных)

GitHub-classic-PAT-fleet-full

порядок правил .stignore: #include .stignore.shared обязан быть ВЫШЕ пола, иначе whitelist-конфиги (platform_rules.json, limits.json, accounts.json) молча не синкаются

MCP-диета волна 2: mongo/n8n/whatsapp -> один HTTP-демон на узел вместо копии в каждой сессии (рецепт _shared/MCP-DIET-WAVE2-RECIPE.md)

Гейт непортируемых команд в посылках: fleetwide с %VAR%/обратными слэшами/python-без-цифры отбивается на регистрации (3 ложных отставших за день)

Nightly regression grid on EVERY node: schedule + freshness verify (canon 5.8: a test with no schedule does not exist)

proc_patrol: НЕ убивать без дельта-замера + сверка бинаря перед SIGTERM (внешнее ревью)

Хуки, отставшие от канона: spawn_slot_guard (инверсия 9.2 от 31.07) + block_dangerous_bash (ложняк curl|python -c) + перепись hook_canon_lag

test-grid SELF-CARRYING (заменяет test-grid-20260803, у которой не было груза): ночная регресс-сетка на КАЖДОМ узле, расписание + проверка свежести. Тела едут ВМЕСТЕ с посылкой из _transit -- канал ~/.claude/scripts на пиры не доставляет.

Узел чист: ни одного дашборда мимо <волт>/_Dashboards

Гейт цели в обёртках run_hidden: нет файла -> код 4 и след в логе, а не тихий ноль

Машинный питон для песочницы codex: писатель обязан уметь прогнать свой тест

claude_run: исчерпанный бак подписки больше не выглядит успехом (был exit 0 + heartbeat при нулевой работе)

SELF-CARRYING груз для 5 посылок-призраков: block_dangerous_bash + canon_growth_guard + skill_usage_hook + task_surface_hook (файлы лежат в _transit/DEPLOY-*)

SELF-CARRYING груз для 5 посылок-призраков (замер NAT 06.08): block_dangerous_bash, canon_growth_guard, skill_usage_hook, task_surface_hook -- везёт файлы с собой

Движок регресс-сетки с this_machine/state_path/зоной hooks жил ТОЛЬКО на MacBook-Anton (25534 б против 18138 у хаба, Маяка и меня): два теста падали 'module regress_run has no attribute this_machine'. Везу движок + чиню песочницу e2e-теста (подменял 3 зоны из 4, в неё утекали живые тесты хуков)

Корень трёх красных тестов: scripts/secondop.py (шим после схлопывания 05.08) делегировал БЕЗУСЛОВНО, поэтому 'import secondop' запускал argparse движка и убивал вызывающего SystemExit(2). Теперь запуск и импорт разведены. Плюс bus_send --help возвращает 0, а не 2 (спросить справку не ошибка)

Привязанный ответ решает вопрос и позже окна свежести (инцидент #38a18623 21.07): реплай на конверт ИЛИ '#id' в тексте. Спека жила тестом _test_approval_plus_reping, движка не было НИ НА ОДНОМ узле (проверено по зеркалам). Плюс снят конфликт двух тестов флота, требовавших противоположного от '+ #id'

verify перестаёт краснеть там, где шина НЕ внутри волта: корень команды переезжает на настоящую MACHINE_BUS_DIR (no-op, если шина в волте)

consensus.py ENGINE-VISIBILITY (консенсус #94389335, tier-1, accepts FLEET-ANCHOR+MacBook-Anton, committed хабом 20.07). (1) провал подписи -> строка в stderr + счётчик sigfail-<MACHINE>.json (dark mode СОХРАНЁН, леджер не падает); (2) CLI-гигиена: -h/--help голым и после любого verb, propose отказывает subject на '-' (инцидент #4b814fec). Сторож _shared/consensus_config_guard.py CLASS C читает счётчик и алармит на РОСТ -- едет сам синком _shared.

bus_ping.post_to(): лестница user->bot->spool вместо тихой потери. КОРЕНЬ: post_to при занятом Telethon-локе печатал 'PING SKIP' и возвращал False -- одношаговые сообщения ПРОПАДАЛИ МОЛЧА, включая эскалации Tier-2 к Антону в 02 POLICE (post_police идёт через post_to). У близнеца post() фолбэк есть, у post_to забыли. Теперь: ждём лок 25с -> бот (Bot API, без лока) -> спул на диск + громкий stderr; любая успешная отправка сливает припаркованное (без нового крона). Глубина спула видна в --check, ручной слив --drain. Плюс бот @********_bus_bot добавлен в чаты 02 и 04 -- там ступени 2 физически не было.

PROOF-GATE: proven/unproven VERIFY в consensus.py + payload-рельса-гейт в deploy_register (мандат Антона 20.07, тред #328e4404)

cc-review: вердикт читается по СОДЕРЖАНИЮ (общий парсер _shared/verdict_parse.py)

Grok Build CLI + grok_review.py = третий вендор-ревьюер (пакет _transit/grok-vendor3-rollout-20260721)

approval.py класс-фикс: поздний bound '+'/QQQ решает stale/expired + харвест 02 в тике (инцидент #38a18623)

verify-судья перестаёт врать: (1) ~ раскрывается на Windows [НОВЫЙ корень: verify, написанный на Mac, умирал на КАЖДОМ Windows-пире], (2) deploy_apply судит через run_verify [реализация verify-parity-20260720, чьи файлы НЕ доехали синком], (3) _test_deploy_gate пишет фикстуры newline='' [тест проваливал сам себя: 8/11 -> 11/11]. Пакет в _deploy/payloads/verify-tilde-windows-20260721/ + CHECKSUMS.txt

memory_guard.py сторожил ЧУЖОЙ MEMORY.md: путь был захардкожен на проект E---CLAUDE-PaloAltoPC-June26, а скрипт синкается всем. На хабе живой always-loaded индекс (123 строки, 35 записей >150 симв) не проверялся ВООБЩЕ, страж рапортовал про чужой файл. Теперь обходит projects/*/memory/MEMORY.md, префикс [проект] в выводе, флаг рядом со своим индексом. Payload + CHECKSUMS на месте

argparse волна 1: 10 CLI-паблишеров/отправителей (--help/незнакомый флаг больше не стреляют) — пакет _deploy/payloads/argparse-wave1-20260722

Убрать 'deploy' из tier_tripwire (ложная Tier-2 эскалация); данные, не движок

Манифест не теряется в расколотой копии Syncthing (sync-conflict/merged читаются как свои, фантомные пиры исчезли) + машина резолвится по hostname/алиасам, а не только по регистру (голый env launchd звал Mac16 'MacBookPro.home'). Замер на Маяке: своих посылок 12->22, фантомов 2->0. Пакет _transit/deploy-split-manifest-20260724

Layer-C сторож: daily-nag был мёртвым кодом (возраст всегда None) — лестница улик + first_seen ledger

Авто-канал доставки скриптов: cmd-apply гейт (tier1+Ed25519) + генерический апплаер deploy_payload_install.py (P0 #83487491/#001b5f1f)

E2E-канарейка авто-канала: доставка+авто-применение без человека, md5-сверка

ROOT-FIX sync-conflict: per-node имена (Waiting-Sessions/Quarantine) + единственный писатель (Task-Backlog/Vault-Orphans/_People-MOC) + идемпотентный ACTIVE_NOW

Гейт «сначала Библия» для любой лид-работы (anton 26.07)

Гейт «сначала Библия» v2: +touch-base/триаж/no-show/DoD-звонка (anton 27.07)

Сторож ВОЗРАСТА ВЫХОДА для Маяка: шара claude-home до него не доезжает (его нет в списке устройств папки), поэтому посылкой. Список разведён COMMON/BY_HOST — Маяк получит 12 общих строк, все N/A пока он этой работы не делает.

Табло паритета флота: у всех ли пиров все апдейты (смотрит на узлы СНАРУЖИ)

fleet_nodes.json ladder fix (env->~/.claude->_shared), thread #a9a5fbb3, author ZBOOKG8-2023PAL, proven-VERIFY on FLEET-ANCHOR

Гейт против ложного «файла X нет» (have.py + Stop-хук false_no_guard.py)

QA: движки видят зону _engine + пер-машинный отчёт регресс-сетки (6 починок)

Proc Patrol: робот против зомби-процессов и тормозов (кейс Mac16 29.07: 172 сироты MCP + 20 сессий >24ч, swap 97%)

Сессии «в чёрную» запрещены: 3 гейта видимости (blackbox + немой чип + сторож) + имя AUTO-<узел>-<дата>. Приказ Антона 29.07. Чинит Windows-пути (на Mac/Linux гейт был мёртв)

Портируемый verify: deploy_lib раскрывает $VAR и не верит Store-заглушке python3; have.py видит зону движков по IMPORTS_ROOT

regress_run: отсев протухших дублей (sync-conflict/.bak-*) + тест

ACK fast lane + ACK format gate (root-fix: ACK coverage 22%)

win-portability: ОДНА лесенка путей _shared/menv.py (env -> machine.env -> дефолт под ОС) + require_windows() для виндовых по природе инструментов; 34 общих скрипта переведены

Гейт receiveonly_edit_guard: правка в receive-only шаре отбивается в момент записи

Гейты-хуки: манифест + сторож паритета + установщик регистрации (корень: тело гейта доезжает, а регистрация в settings.json пер-машинная)

Сторож МОЛЧАНИЯ: узлы, которым пишут, а они не квитируют (замер 21%)

codex_lib.py: имя заметки из ХВОСТА UUIDv7 (было sid[:8]=время -> тихая перезапись, замер: хаб 231 роллаут -> 173 ноты) + preserve обогащённых заметок при пересборке. md5=03a18f6b61303e976eb0d7b30ed719c4

Firefox-движок: python<3.10 fix + замок профиля + ff_session_harvest L2

Обе половины обмена инструментами: НОВЫЙ приёмник fleet_tools_sync.py + починка зашитого E:\ в publish_scripts.py (замер: узел отставал на 361 инструмент и не отдавал ничего)

Роль узла = машиночитаемый факт (role_class), а не проза: node_doctor спрашивает задачи по роли, машинам сотрудников выданы ранги арбитра (было null у обеих)

Лесенка fleet_nodes (#a9a5fbb3): env->~/.claude->_shared + тест 3 ступеней — доводка committed-фикса, артефакт до узлов не доезжал

Одна дверь ДР: dr_start.py + COMPAT-ШИМ в dr_registry + атомарная публикация манифеста в dr_queue + гейт обхода

ack_watchdog.cmd: убран зашитый C:\Users\Anton\...python.exe -- у кого другой юзер, сторож ТИШИНЫ сам был тих

Security-floor exit-2 hook block_dangerous_bash: pipe-to-shell, secret exfil, rm -rf root, settings.json write

Корень ложного карантина: гейт не спрашивал Ed25519-подпись (только легаси-HMAC) и держал криптографически доказанные посылки из-за написания имени узла — так и сломалось Tier-2

Гейт против «X мёртв» без обхода: rail_sweep.py (все поверхности: профили рельсы + системный FF + Chrome + Chrome-MCP) + Stop-хук dead_claim_guard.py. Класс замерен 3x за 3 суток: ложный аск Антону + день не той работы

Git-канал доставки ~/.claude (закрывает P0 peer-scripts-delivery-channel). Файлы НЕ перезаписывает: чего нет — доставит, что есть и отличается — оставит и покажет

workflow_harvest.py v2: дедуп по маркеру source (лечит дубль при --slug), mtime-штамп против гонки дозаписи, null-стойкость, OBSIDIAN_VAULT-роутинг для Win/Linux узлов + тест _test_workflow_harvest.py (6 классов, сам встаёт в регресс-сетку)

СРОЧНО: приёмник флота молча откатывал файлы, рождённые на СВОЁМ узле (замер Mac16: 10 файлов параллельных сессий пошли бы под нож ночного прогона). Теперь СТАРШЕ принимаем, НОВЕЕ не трогаем

Гейты целостности статуса ДР: тело обязано существовать + молчаливое понижение ловится (exit 3 + откат мусорной строки)

Выпуск из карантина запирается кодом: release/discard требует ФАКТА одобрения Антона (approvals.db или цитата в журнал), своё ревью дверью не является

ACK-сторож смотрел не в тот файл: копия движка scripts/ack_watchdog.py перехватывала импорт у писателей и уводила очередь в ~/.claude/_ack_pending.json, пока сторож читал scripts/_ack_pending.json. 354 записи с nudged:0 за 25 дней

dr_queue: claim (виден исполнитель) + retarget (снять мёртвую рельсу) + DEFAULT_TARGETS без gemini

ACK-сторож будил Антона ВСЛЕПУЮ: при занятом @***ySsd-локе он не читает чат 03 и не видит уже пришедшие ответы. Замер ночи: 19 слепых тиков против 2 зрячих, и первый же зрячий снял ВСЕ записи как ACKED. Теперь: ждём лок 30с, причина слепоты в логе с держателем, слепой тик перепингает машину но НЕ будит Антона (кроме >90 мин, и с пометкой)

Обратная труба реестр->работа: dr_registry.py debt + autopark (корень: робот видел 13 ID из 300, долг 219 был невидим)

dr_queue.py: 4-я куча close (долг реестра) + dr_registry.py: хвост -HHMM из 3 цифр парсится (ID до 10:00 больше не теряются)

Контроль запуска сессий: /chip+/nsr+тумблер+перевёрнутый /slot (канон v2.30.0)

Proc Patrol v4: allowlist proc_patrol_allow.txt (launchd/systemd/substring) — патруль больше не убивает свои же службы (SSE-щиток) + исключения для долгоживущих роботов

claude_run.py inject_strict_mcp: headless claude -p без MCP-схем (экономия десятков тысяч токенов/прогон); opt-out CLAUDE_RUN_KEEP_MCP=1

Три находки Gemini (узел-призрак, stdin-deadlock, пагинация) + llm_rails табло дверей вендоров

dr_queue.py: gemini вернулся в DEFAULT_TARGETS (приказ Антона 01.08); drop браузерной рельсы требует --doors >=2; новая команда restore для ложных дропов; закрыты 3 докодовые дыры от Codex (путь в имени рельсы, инъекция в YAML-шапку через theme, гонка ID при параллельном new)

token_audit.py: контекстный слой + расписание + тест (Mac16 01.08)

push git-канала блокирует публикацию отставания: exit 3 на нетто-удалениях в .py, не тронутых 7 дней (#273b0aef)

Канал перестаёт врать об отмене слияния: после merge --abort читается ФАКТ (rc + MERGE_HEAD + маркеры), битое дерево называется битым

Token Audit на каждом узле: ежедневный 0-LLM разбор расхода токенов по сервисам (паразиты/носимый контекст/MCP), эталон HP17 23:20

Gemini CLI OAuth: обход убитого free-tier через GOOGLE_CLOUD_PROJECT

Тест push-гейта канала перестаёт краснеть от НАСТРОЙКИ машины: env HOME не изолирует песочницу на Windows (нужен USERPROFILE) + ветка песочницы прибита к main (init.defaultBranch разный). Был rc=2 'канал не заведён' и rc=0 вместо rc=3 -- тест врал в обе стороны

power_thermal_logger.py: cp866-decode на Windows schtasks + честный Get-ScheduledTask после Register (S4U->Interactive fallback), фикс от MyOwnPC-Natalia 04.08, применён+доказан на FLEET-ANCHOR

deploy_lib: verify-цепочки (&&/;/|) нормализуются посегментно + %USERPROFILE%/%HOMEPATH% разворачиваются на POSIX — иначе виндовые пакеты вечно красные и узлы форсят вслепую

proc_patrol v5: системный ярус — залипшие демоны ОС (свои чиню, root отдаю строкой Антону); anton 04.08 'прибирайся и в системных процессах на ВСЕХ маках'

revert_guard v2: пофайловый вердикт + tripwire + сигнальный exit 5

regress_run: имя узла под ГОЛЫМ env берётся из machine.env, а не из hostname — иначе ночной прогон пишет шард, который не читает ни один сторож

Счётчик вызовов скиллов по пирам (движок+хук+11 тестов, приказ anton 04.08)

Счётчик вызовов скиллов по пирам v2 (install --apply врезает хук сам; v1 просил только тест)

dr_headless_dispatch.py: безлюдная рассылка DR по grok/codex. Срезает YAML-frontmatter — ведущий '---' убивал ОБЕ рельсы (error: unexpected argument), при этом exit 0 и файл 0 байт. Провал судится по РАЗМЕРУ выхода, не по exit-коду. Файл едет ВМЕСТЕ с посылкой в _transit (канал ~/.claude/scripts на пиры не доставляет)

Веер ДР = 5 рельс: claude.ai + GLM (chat.z.ai, вход bbplatinum) в дефолте

Анти-паразитный гейт: 1 обслуживающий прогон в сутки (CLAUDE.md §10.0)

§2.4 ДАШБОРД ПО МАКСИМУМУ: дефолт=строю молча, opt-out объявляет Антон, счётчик dashboard_log.py, замер 04-11.08

§2.4 ДАШБОРД ПО МАКСИМУМУ (v2, портируемые команды; v1 dashboard-max-2026-08-04 отменён — там непортируемое 'python ~/')

Кворум ДР 4 из 5 (приказ Антона 04.08) + настоящий ДР-режим GLM (Advanced Search) в скилле

Mistral Le Chat = шестая рельса ДР (приказ Антона 05.08); кворум остаётся 4 (4 из 6)

Тест сетки regress_run переставал проверять то, ради чего написан: 'голый env' задавался только через HOME, на Windows дом читается из USERPROFILE -> лестница не находила machine.env и тест краснел на ПУСТОЙ строке (проверял отсутствие дома, а не отсутствие ключа). PATH /usr/bin:/bin на Windows тоже не существует. Класс #ee1aa4bd

Stop-гейт no_silent_wait: сессия не заканчивает ход вопросом в пустоту (корень зомби-сессий; регистрация в settings.json пер-машинная)

Ноу-хау 05.08: вход в Telegram знает все 4 аккаунта MCP (+ скиллы /tg-connect и /whatsapp-pair едут синком)

Безлюдный лейн не зовёт то, что умеет спросить: сканер no_modal_lane_scan.py + правило (замер хаба: 4 из 5 вечных зомби умерли на модалке, 14 ночных рутин зовут mcp telegram при живом python-двойнике)

Панель второго мнения: все рельсы одновременно + подписочный Gemini + схлопнутый двойник secondop.py

Дашборды хранятся на хабе: единый дом <волт>/_Dashboards + дверь dashboard_home_guard

Фикс rule_home_guard: дом memory/ пер-машинный, а не прибит к проекту HP17

Прибор «права рутинной сессии» + корни чтения для роботов (замер хаба: 73 отказа чтения, 41 из них -- сам корень волта)

Корень 140 висящих фиксов: авто-применение взведено было ТОЛЬКО на ZBOOKG8 (29 auto-маркеров из 601 по флоту). Взвести боевой режим deploy_sweep_guard на своём узле -- ворота не ослабляются

Тест веера ДР чинится под переезд secondop: живой движок cc-review/secondop.py + не импортировать шим (он на импорте валит тест SystemExit(2)) + регекс не обрывается на скобке в '(GLM (Z.ai))'

deploy_lib: %VAR% и бэкслэши раскрываются на POSIX + os_foreign судит НОРМАЛИЗОВАННУЮ команду. Посылка, написанная на Windows, переставала выглядеть битой на маках. Замер MacBook-Ruslana 06.08: 13 доставленных и целых посылок читались как not-for-me