🛡️ Карантин входящих посылок

самотест обхода

Гейт цели в обёртках run_hidden: нет файла -> код 4 и след в логе, а не тихий ноль

verify перестаёт краснеть там, где шина НЕ внутри волта: корень команды переезжает на настоящую MACHINE_BUS_DIR (no-op, если шина в волте)

github_routines_registry.py: имя узла из menv.machine_key(), не константа MacBook-Anton

selfheal.py: счётчик классов журнала поломок начал СЧИТАТЬ (широкое имя класса + пачка N случаев + нечёткое сопоставление семей). Живой замер: строк в счёте 321->468, классов, взявших порог 3, было 7 стало 17. Движок едет шарой claude-home (!/scripts/**/*.py), ставить руками нечего

canon_write_gate.py roaming-leader canon gate

CLAUDE.md/MEMORY.md budget root-fix: pay-as-you-go (Маяк 17.07, мандат Антона +++). Гард СЛИТ с хабовым храповиком; net-new: хук+intake preflight (гард=хаб, memory_guard/compress→_shared), которых у флота нет.

FLEE-01: 5 path-scoped rule files -> ~/.claude/rules/ (спутник canon d5463283; rules/ не синкается)

dr-fanout: Grok ProseMirror paste-event forever-fix (FLEE-03)

deploy-sweep: сторож видит посылки, зарегистрированные не на меня (класс-фикс fleetwide-package-peer-blindspot)

#83: bus_send.py + machine_bus.py (правленые стейеры, импорты/пути -> _shared)

deploy_apply.py судит verify тем же судьёй, что и sweep (run_verify): PYTHONPATH->scripts, cwd=SCRIPTS, интерпретатор нормализуется под ОС. Корень бага, о котором доложил хаб 20.07: apply запускал verify сырым subprocess -> на Windows python3 нет + скрипты не импортируются -> ХОРОШАЯ посылка выглядела сломанной и каждый Windows-пир форсил вслепую. Плюс _normalize_cmd теперь двусторонний (python3->python, не только python->python3).

Чёрный ящик питания/температур: 5-мин сэмплы + авто-рапорт в 03 после перезагрузки (приказ Антона 'раскатать на весь флот')

Хук WorktreeCreate v2 (консенсус #f2e71c9a + '+' Антона 20.07). ⚠️ v1 была БИТАЯ (печатала путь, не создавая worktree) — если ставили, замените файл. v2 делает настоящий git worktree add в $HOME/.claude-worktrees/<repo>/<name>. Payload+MANIFEST: _deploy/payloads/worktree-hook-outside-sync-20260720/, md5 8a0352fd055f72b52f51a620e6a37ea9. ЖИВОЙ ПРОГОН обязателен (урок: VERIFY проверяет замену, не симптом).

consensus.py ENGINE-VISIBILITY (консенсус #94389335, tier-1, accepts FLEET-ANCHOR+MacBook-Anton, committed хабом 20.07). (1) провал подписи -> строка в stderr + счётчик sigfail-<MACHINE>.json (dark mode СОХРАНЁН, леджер не падает); (2) CLI-гигиена: -h/--help голым и после любого verb, propose отказывает subject на '-' (инцидент #4b814fec). Сторож _shared/consensus_config_guard.py CLASS C читает счётчик и алармит на РОСТ -- едет сам синком _shared.

SIG-UNIFY шаг 1+2 (консенсус #a0161a32, HUMAN-APPROVED Антоном 20.07 '+++++'): machine_bus.py grant подписывается Ed25519 через fleet_sign (та же корневая система доверия, что у консенсуса: атрибуция на машину, поштучный отзыв, раздавать нечего — проверяющему хватает синкаемого реестра _engine/signers). Легаси-HMAC ПРИНИМАЕТСЯ переходно (шаг 2); на dual-signed блоках HMAC считается поверх payload+ED-строки, старые приёмники НЕ ломаются. Новый глагол sigcheck [<file>] = вердикт по блоку, exit 0=trusted. md5 machine_bus.py=bfbe9305e83f4cd1d74b71e5b960fc99. Тесты на Mac16: 8/8 (sign/verify, tamper, подмена имени, мусор-b64, unsigned, узел-без-ключа не подписывает, dual-sign, CRLF). Шаг 3 (выключение HMAC + удаление fleet_hmac.env) — ОТДЕЛЬНО, после VERIFY всех узлов. ★ПОПРАВКА ДОСТАВКИ: синк claude-config до Маяка НЕ доходит — файл теперь лежит в _deploy/payloads/sig-unify-grant-ed25519-20260720/ (machine_bus.py + CHECKSUMS + MANIFEST).

Case-класс закрыт в движке: canon_key канонизирует ключи машин против fleet_nodes; записи PENDING/DONE всегда каноническим написанием, чтения case-устойчивы (сливают PENDING-fleet-anchor + PENDING-FLEET-ANCHOR, DONE под любым case валиден). Плюс BUS из machine.env при пустом env (просьба FLEET-ANCHOR 17.07). Файлы: _transit/deploy-case-canon-20260720 (или синк claude-config), md5 в MANIFEST

bus_ping.post_to(): лестница user->bot->spool вместо тихой потери. КОРЕНЬ: post_to при занятом Telethon-локе печатал 'PING SKIP' и возвращал False -- одношаговые сообщения ПРОПАДАЛИ МОЛЧА, включая эскалации Tier-2 к Антону в 02 POLICE (post_police идёт через post_to). У близнеца post() фолбэк есть, у post_to забыли. Теперь: ждём лок 25с -> бот (Bot API, без лока) -> спул на диск + громкий stderr; любая успешная отправка сливает припаркованное (без нового крона). Глубина спула видна в --check, ручной слив --drain. Плюс бот @********_bus_bot добавлен в чаты 02 и 04 -- там ступени 2 физически не было.

PROOF-GATE: proven/unproven VERIFY в consensus.py + payload-рельса-гейт в deploy_register (мандат Антона 20.07, тред #328e4404)

Grok Build CLI + grok_review.py = третий вендор-ревьюер (пакет _transit/grok-vendor3-rollout-20260721)

approval.py класс-фикс: поздний bound '+'/QQQ решает stale/expired + харвест 02 в тике (инцидент #38a18623)

verify-судья перестаёт врать: (1) ~ раскрывается на Windows [НОВЫЙ корень: verify, написанный на Mac, умирал на КАЖДОМ Windows-пире], (2) deploy_apply судит через run_verify [реализация verify-parity-20260720, чьи файлы НЕ доехали синком], (3) _test_deploy_gate пишет фикстуры newline='' [тест проваливал сам себя: 8/11 -> 11/11]. Пакет в _deploy/payloads/verify-tilde-windows-20260721/ + CHECKSUMS.txt

publish_canon.py argparse root-fix (backup-publisher: --help публиковал канон!) — пакет _transit/publish-canon-argparse-20260721

memory_guard.py сторожил ЧУЖОЙ MEMORY.md: путь был захардкожен на проект E---CLAUDE-PaloAltoPC-June26, а скрипт синкается всем. На хабе живой always-loaded индекс (123 строки, 35 записей >150 симв) не проверялся ВООБЩЕ, страж рапортовал про чужой файл. Теперь обходит projects/*/memory/MEMORY.md, префикс [проект] в выводе, флаг рядом со своим индексом. Payload + CHECKSUMS на месте

argparse волна 1: 10 CLI-паблишеров/отправителей (--help/незнакомый флаг больше не стреляют) — пакет _deploy/payloads/argparse-wave1-20260722

Убрать 'deploy' из tier_tripwire (ложная Tier-2 эскалация); данные, не движок

Манифест не теряется в расколотой копии Syncthing (sync-conflict/merged читаются как свои, фантомные пиры исчезли) + машина резолвится по hostname/алиасам, а не только по регистру (голый env launchd звал Mac16 'MacBookPro.home'). Замер на Маяке: своих посылок 12->22, фантомов 2->0. Пакет _transit/deploy-split-manifest-20260724

Канон: отставший узел догоняет сам (CHAIN.json + FF-CATCHUP); лесенка к fleet-секрету

Канон: публикатор больше не числится отстающим у своего сторожа + анти-гонка ACK + видимость ключа (поверх вчерашней посылки)

Layer-C сторож: daily-nag был мёртвым кодом (возраст всегда None) — лестница улик + first_seen ledger

Читатели реестра задач: SessionStart-хук P0/P1 (портируемый) + tasks_index с гейтом схемы и авто-нормализатором для вашей копии индексатора. Маяк остаётся sole writer audit-latest.json и sole weekly-пингером — на пирах НИЧЕГО не шедулить, старый scheduler-двойник индексатора выключить. Codex-ревью вшито.

Авто-канал доставки скриптов: cmd-apply гейт (tier1+Ed25519) + генерический апплаер deploy_payload_install.py (P0 #83487491/#001b5f1f)

ROOT-FIX sync-conflict: per-node имена (Waiting-Sessions/Quarantine) + единственный писатель (Task-Backlog/Vault-Orphans/_People-MOC) + идемпотентный ACTIVE_NOW

Гейт «сначала Библия» для любой лид-работы (anton 26.07)

Гейт «сначала Библия» v2: +touch-base/триаж/no-show/DoD-звонка (anton 27.07)

Табло паритета флота: у всех ли пиров все апдейты (смотрит на узлы СНАРУЖИ)

fleet_nodes.json ladder fix (env->~/.claude->_shared), thread #a9a5fbb3, author ZBOOKG8-2023PAL, proven-VERIFY on FLEET-ANCHOR

Гейт против ложного «файла X нет» (have.py + Stop-хук false_no_guard.py)

QA: движки видят зону _engine + пер-машинный отчёт регресс-сетки (6 починок)

Proc Patrol: робот против зомби-процессов и тормозов (кейс Mac16 29.07: 172 сироты MCP + 20 сессий >24ч, swap 97%)

Сессии «в чёрную» запрещены: 3 гейта видимости (blackbox + немой чип + сторож) + имя AUTO-<узел>-<дата>. Приказ Антона 29.07. Чинит Windows-пути (на Mac/Linux гейт был мёртв)

CRM: касание засчитывается только с message_id (budget.py proof-of-delivery + safe_send ловит Message.id + touch_audit карточная половина)

Портируемый verify: deploy_lib раскрывает $VAR и не верит Store-заглушке python3; have.py видит зону движков по IMPORTS_ROOT

regress_run: отсев протухших дублей (sync-conflict/.bak-*) + тест

ACK fast lane + ACK format gate (root-fix: ACK coverage 22%)

win-portability: ОДНА лесенка путей _shared/menv.py (env -> machine.env -> дефолт под ОС) + require_windows() для виндовых по природе инструментов; 34 общих скрипта переведены

Гейт receiveonly_edit_guard: правка в receive-only шаре отбивается в момент записи

Гейты-хуки: манифест + сторож паритета + установщик регистрации (корень: тело гейта доезжает, а регистрация в settings.json пер-машинная)

Приборы контента: limits.json + машинные пути вместо хардкода буквы диска

codex_lib.py: имя заметки из ХВОСТА UUIDv7 (было sid[:8]=время -> тихая перезапись, замер: хаб 231 роллаут -> 173 ноты) + preserve обогащённых заметок при пересборке. md5=03a18f6b61303e976eb0d7b30ed719c4

Firefox-движок: python<3.10 fix + замок профиля + ff_session_harvest L2

Обе половины обмена инструментами: НОВЫЙ приёмник fleet_tools_sync.py + починка зашитого E:\ в publish_scripts.py (замер: узел отставал на 361 инструмент и не отдавал ничего)

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

Класс «запись в призрака» закрыт в content-factory: 22 файла на идиоме _paths, _default_vault от положения файла, сторож _test_portability_gate.py (скан чист + красное доказательство + нет призраков)

Роль узла = машиночитаемый факт (role_class), а не проза: node_doctor спрашивает задачи по роли, машинам сотрудников выданы ранги арбитра (было null у обеих)

Автопостинг на 3 площадки (FB+Threads+Instagram): один селектор, один счётчик темпа, нода-гейт §7.2, карточка для IG, скилл /social-daily

Лесенка fleet_nodes (#a9a5fbb3): env->~/.claude->_shared + тест 3 ступеней — доводка committed-фикса, артефакт до узлов не доезжал

Одна дверь ДР: dr_start.py + COMPAT-ШИМ в dr_registry + атомарная публикация манифеста в dr_queue + гейт обхода

ack_watchdog.cmd: убран зашитый C:\Users\Anton\...python.exe -- у кого другой юзер, сторож ТИШИНЫ сам был тих

Security-floor exit-2 hook block_dangerous_bash: pipe-to-shell, secret exfil, rm -rf root, settings.json write

Корень ложного карантина: гейт не спрашивал Ed25519-подпись (только легаси-HMAC) и держал криптографически доказанные посылки из-за написания имени узла — так и сломалось Tier-2

Гейт против «X мёртв» без обхода: rail_sweep.py (все поверхности: профили рельсы + системный FF + Chrome + Chrome-MCP) + Stop-хук dead_claim_guard.py. Класс замерен 3x за 3 суток: ложный аск Антону + день не той работы

Git-канал доставки ~/.claude (закрывает P0 peer-scripts-delivery-channel). Файлы НЕ перезаписывает: чего нет — доставит, что есть и отличается — оставит и покажет

workflow_harvest.py v2: дедуп по маркеру source (лечит дубль при --slug), mtime-штамп против гонки дозаписи, null-стойкость, OBSIDIAN_VAULT-роутинг для Win/Linux узлов + тест _test_workflow_harvest.py (6 классов, сам встаёт в регресс-сетку)

СРОЧНО: приёмник флота молча откатывал файлы, рождённые на СВОЁМ узле (замер Mac16: 10 файлов параллельных сессий пошли бы под нож ночного прогона). Теперь СТАРШЕ принимаем, НОВЕЕ не трогаем

Гейты целостности статуса ДР: тело обязано существовать + молчаливое понижение ловится (exit 3 + откат мусорной строки)

Выпуск из карантина запирается кодом: release/discard требует ФАКТА одобрения Антона (approvals.db или цитата в журнал), своё ревью дверью не является

Гейт роста always-loaded файлов: pay-as-you-go в коде, не в тексте (CLAUDE.md/MEMORY.md за красной линией -> блок с лечением)

dr_queue: claim (виден исполнитель) + retarget (снять мёртвую рельсу) + DEFAULT_TARGETS без gemini

Обратная труба реестр->работа: dr_registry.py debt + autopark (корень: робот видел 13 ID из 300, долг 219 был невидим)

dr_queue.py: 4-я куча close (долг реестра) + dr_registry.py: хвост -HHMM из 3 цифр парсится (ID до 10:00 больше не теряются)

Контроль запуска сессий: /chip+/nsr+тумблер+перевёрнутый /slot (канон v2.30.0)

канал: .gitignore едет каналом (инструмент доставки доставляет сам себя) + честный диагноз merge-не-стартовал

Proc Patrol v4: allowlist proc_patrol_allow.txt (launchd/systemd/substring) — патруль больше не убивает свои же службы (SSE-щиток) + исключения для долгоживущих роботов

claude_run.py inject_strict_mcp: headless claude -p без MCP-схем (экономия десятков тысяч токенов/прогон); opt-out CLAUDE_RUN_KEEP_MCP=1

Три находки Gemini (узел-призрак, stdin-deadlock, пагинация) + llm_rails табло дверей вендоров

win-portability РАУНД 2 (класс #ee1aa4bd, консенсус #0b323885): 27 общих скриптов сняты с виндовых литералов на menv-лесенку; expandvars -> expanduser/пер-ОС; require_windows у wake_listener и git_transport_monitor; скан-остаток отревьюен и принят в baseline (45 инертных)

dr_queue.py: gemini вернулся в DEFAULT_TARGETS (приказ Антона 01.08); drop браузерной рельсы требует --doors >=2; новая команда restore для ложных дропов; закрыты 3 докодовые дыры от Codex (путь в имени рельсы, инъекция в YAML-шапку через theme, гонка ID при параллельном new)

token_audit.py: контекстный слой + расписание + тест (Mac16 01.08)

push git-канала блокирует публикацию отставания: exit 3 на нетто-удалениях в .py, не тронутых 7 дней (#273b0aef)

GitHub-classic-PAT-fleet-full

Канал перестаёт врать об отмене слияния: после merge --abort читается ФАКТ (rc + MERGE_HEAD + маркеры), битое дерево называется битым

порядок правил .stignore: #include .stignore.shared обязан быть ВЫШЕ пола, иначе whitelist-конфиги (platform_rules.json, limits.json, accounts.json) молча не синкаются

MCP-диета волна 2: mongo/n8n/whatsapp -> один HTTP-демон на узел вместо копии в каждой сессии (рецепт _shared/MCP-DIET-WAVE2-RECIPE.md)

Token Audit на каждом узле: ежедневный 0-LLM разбор расхода токенов по сервисам (паразиты/носимый контекст/MCP), эталон HP17 23:20

Тест push-гейта канала перестаёт краснеть от НАСТРОЙКИ машины: env HOME не изолирует песочницу на Windows (нужен USERPROFILE) + ветка песочницы прибита к main (init.defaultBranch разный). Был rc=2 'канал не заведён' и rc=0 вместо rc=3 -- тест врал в обе стороны

power_thermal_logger.py: cp866-decode на Windows schtasks + честный Get-ScheduledTask после Register (S4U->Interactive fallback), фикс от MyOwnPC-Natalia 04.08, применён+доказан на FLEET-ANCHOR

Гейт непортируемых команд в посылках: fleetwide с %VAR%/обратными слэшами/python-без-цифры отбивается на регистрации (3 ложных отставших за день)

deploy_lib: verify-цепочки (&&/;/|) нормализуются посегментно + %USERPROFILE%/%HOMEPATH% разворачиваются на POSIX — иначе виндовые пакеты вечно красные и узлы форсят вслепую

Nightly regression grid on EVERY node: schedule + freshness verify (canon 5.8: a test with no schedule does not exist)

proc_patrol v5: системный ярус — залипшие демоны ОС (свои чиню, root отдаю строкой Антону); anton 04.08 'прибирайся и в системных процессах на ВСЕХ маках'

publish_canon: fail-closed guard - keyless node no longer clobbers the signed MANIFEST; per-pid temp files against publisher race

SUPERSEDES canon-unsigned-guard-20260804 (у той apply только гонял тест и не приносил байты). publish_canon fail-closed guard: ставит файл из payload, идемпотентно, откат при красном тесте

revert_guard v2: пофайловый вердикт + tripwire + сигнальный exit 5

Счётчик вызовов скиллов по пирам (движок+хук+11 тестов, приказ anton 04.08)

Счётчик вызовов скиллов по пирам v2 (install --apply врезает хук сам; v1 просил только тест)

dr_headless_dispatch.py: безлюдная рассылка DR по grok/codex. Срезает YAML-frontmatter — ведущий '---' убивал ОБЕ рельсы (error: unexpected argument), при этом exit 0 и файл 0 байт. Провал судится по РАЗМЕРУ выхода, не по exit-коду. Файл едет ВМЕСТЕ с посылкой в _transit (канал ~/.claude/scripts на пиры не доставляет)

Веер ДР = 5 рельс: claude.ai + GLM (chat.z.ai, вход bbplatinum) в дефолте

Анти-паразитный гейт: 1 обслуживающий прогон в сутки (CLAUDE.md §10.0)

§2.4 ДАШБОРД ПО МАКСИМУМУ: дефолт=строю молча, opt-out объявляет Антон, счётчик dashboard_log.py, замер 04-11.08

§2.4 ДАШБОРД ПО МАКСИМУМУ (v2, портируемые команды; v1 dashboard-max-2026-08-04 отменён — там непортируемое 'python ~/')

Кворум ДР 4 из 5 (приказ Антона 04.08) + настоящий ДР-режим GLM (Advanced Search) в скилле

CLAUDE.md v4.0.0 MAJOR-ревизия: узел квитирует канон и проверяет md5

Хуки, отставшие от канона: spawn_slot_guard (инверсия 9.2 от 31.07) + block_dangerous_bash (ложняк curl|python -c) + перепись hook_canon_lag

Mistral Le Chat = шестая рельса ДР (приказ Антона 05.08); кворум остаётся 4 (4 из 6)

Canon changelog rail: shared parser + coverage guard scheduled on every canon publisher (self-install)

Жнец зависших сессий: рутины не стартуют из-за global_limit, занятого зомби-процессами

Тест сетки regress_run переставал проверять то, ради чего написан: 'голый env' задавался только через HOME, на Windows дом читается из USERPROFILE -> лестница не находила machine.env и тест краснел на ПУСТОЙ строке (проверял отсутствие дома, а не отсутствие ключа). PATH /usr/bin:/bin на Windows тоже не существует. Класс #ee1aa4bd

Ноу-хау 05.08: вход в Telegram знает все 4 аккаунта MCP (+ скиллы /tg-connect и /whatsapp-pair едут синком)

Ночной скан транскриптов для счётчика скиллов: хук слеп к рутинам (замер: 4 события против 1016)

Stop-гейт no_silent_wait: сессия не заканчивает ход вопросом в пустоту (корень зомби-сессий; посылка самодостаточна -- несёт и хук, и установщик)

Эскалация «нужны руки»: диагноз, который лечит только человек, идёт в 02 через approval.py, а не тонет в машинном чате 03

Безлюдный лейн не зовёт то, что умеет спросить: сканер no_modal_lane_scan.py + правило (замер хаба: 4 из 5 вечных зомби умерли на модалке, 14 ночных рутин зовут mcp telegram при живом python-двойнике)

Панель второго мнения: все рельсы одновременно + подписочный Gemini + схлопнутый двойник secondop.py

Дашборды хранятся на хабе: единый дом <волт>/_Dashboards + дверь dashboard_home_guard

Узел чист: ни одного дашборда мимо <волт>/_Dashboards

Фикс rule_home_guard: дом memory/ пер-машинный, а не прибит к проекту HP17

Гейт цели в обёртках run_hidden: нет файла -> код 4 и след в логе, а не тихий ноль

Прибор «права рутинной сессии» + корни чтения для роботов (замер хаба: 73 отказа чтения, 41 из них -- сам корень волта)

Корень 140 висящих фиксов: авто-применение взведено было ТОЛЬКО на ZBOOKG8 (29 auto-маркеров из 601 по флоту). Взвести боевой режим deploy_sweep_guard на своём узле -- ворота не ослабляются

Машинный питон для песочницы codex: писатель обязан уметь прогнать свой тест

Canon-журнал: доставка движка (guard + общий парсер + publish_canon самозасев + codex_mirror)

Тест веера ДР чинится под переезд secondop: живой движок cc-review/secondop.py + не импортировать шим (он на импорте валит тест SystemExit(2)) + регекс не обрывается на скобке в '(GLM (Z.ai))'

deploy_lib: %VAR% и бэкслэши раскрываются на POSIX + os_foreign судит НОРМАЛИЗОВАННУЮ команду. Посылка, написанная на Windows, переставала выглядеть битой на маках. Замер MacBook-Ruslana 06.08: 13 доставленных и целых посылок читались как not-for-me

claude_run: исчерпанный бак подписки больше не выглядит успехом (был exit 0 + heartbeat при нулевой работе)

SELF-CARRYING груз для 5 посылок-призраков: block_dangerous_bash + canon_growth_guard + skill_usage_hook + task_surface_hook (файлы лежат в _transit/DEPLOY-*)

SELF-CARRYING груз для 5 посылок-призраков (замер NAT 06.08): block_dangerous_bash, canon_growth_guard, skill_usage_hook, task_surface_hook -- везёт файлы с собой

Движок регресс-сетки с this_machine/state_path/зоной hooks жил ТОЛЬКО на MacBook-Anton (25534 б против 18138 у хаба, Маяка и меня): два теста падали 'module regress_run has no attribute this_machine'. Везу движок + чиню песочницу e2e-теста (подменял 3 зоны из 4, в неё утекали живые тесты хуков)

Корень трёх красных тестов: scripts/secondop.py (шим после схлопывания 05.08) делегировал БЕЗУСЛОВНО, поэтому 'import secondop' запускал argparse движка и убивал вызывающего SystemExit(2). Теперь запуск и импорт разведены. Плюс bus_send --help возвращает 0, а не 2 (спросить справку не ошибка)

Привязанный ответ решает вопрос и позже окна свежести (инцидент #38a18623 21.07): реплай на конверт ИЛИ '#id' в тексте. Спека жила тестом _test_approval_plus_reping, движка не было НИ НА ОДНОМ узле (проверено по зеркалам). Плюс снят конфликт двух тестов флота, требовавших противоположного от '+ #id'

verify перестаёт краснеть там, где шина НЕ внутри волта: корень команды переезжает на настоящую MACHINE_BUS_DIR (no-op, если шина в волте)

Дедуп асков у ПРОИЗВОДИТЕЛЕЙ: canon_apply и publish_canon теперь ходят через ask_once (звал его только claude_md_guard, 1 робот из 3 -- проверено по зеркалам всех пиров). Замер 29.07, ради которого движок и строили: 186 открытых асков, 179 копий одного вопроса за 27 минут. Дубль гасится целиком -- и вопрос в 02, и алярм в 03; fail-open к прямому пути сохранён

Три корня в воротах авто-применения: (1) verify_entry_sig25/_autoapply_gate падали AttributeError на отсутствующей записи вместо честного fail-closed; (2) фикстуры двух тестов писали пути с обратными слэшами и звали несуществующий install_x.py -- их блокировали ГЕЙТЫ, добавленные позже, и краснел не предмет, а декорация; (3) в реестр узла добавлено написание MYOWNPC (живая потеря codex-export-20260729 в PENDING-MYOWNPC)

selflaunch.py не существовал на Windows-узлах: голый import fcntl (POSIX-only) ронял файл целиком до первой строки работы. Замок прогона разведён по ОС: flock на POSIX, msvcrt.locking на Windows -- та же семантика (захват без ожидания, снятие ядром при смерти процесса)

Шина: когда падают ОБЕ рельсы, сигнал больше не обещает 'still delivered on the surviving rail' -- пишет прямо, что не доставлено никому. Плюс песочница _test_ack_race создаёт свой busdir (bus_send намеренно не пишет в несуществующий -- из-за этого TEST2b краснел на исправном движке)

llm_ask.py: работа уезжает на codex/grok/gemini, когда бак Claude пуст (раньше вставало всё)

Backup coding door: install OpenCode (subscription oauth login, not an API key). Canary A-2022BAYAREA GREEN 2026-08-06: live run gpt-5.6-sol passed. Per-node login = device-flow, recipe in 02-Decisions/decision-2026-08-05-coding-rails-codex-utilization.md section 7

Семь скриптов читали MACHINE_KEY только из ЖИВОГО env: под cron/launchd/ssh env голый, и узел молча становился 'unknown'/'?' -- ACK-файлы, которые никто не читает, безымянные хартбиты, сторожа без владельца. Переведены на лестницу menv (env -> machine.env -> COMPUTERNAME/hostname). Гейт _test_machine_key_bare_env_gate: 11/11

Гейт утечек в комплекте новичка знал только ОДНУ форму каждого идентификатора Антона: Dziatkovskii и bbplatinum. Почтовая транслитерация Dzyatkovskiy и корпоративный аккаунт platinumvc1 проходили мимо гейта и уезжали в комплект для чужой машины. Обе формы добавлены

Два корня: (1) rail_sweep знал пути системного Firefox только для Mac и Linux -- на Windows прибор молча отвечал 'человеческих сессий нет' при живом профиле в %APPDATA%; его песочница в тесте сносила USERPROFILE (приём POSIX) и читала НАСТОЯЩИЙ дом вместо песочницы; (2) _test_session_slot держал ПРЕЖНЮЮ логику гейта -- канон 9.2 перевернули 31.07, create без узнаваемого имени блокируется независимо от пула

Ремонтник (ярус 1) больше не умирает вместе с баком Claude: диагноз ставит gemini/codex/grok по уликам, собранным кодом; пустышка не закрывает корень

Storozh ssylok skillov iskal dvizhki po pribitomu putyu ~/Obsidian/Anton-Knowledge -- eto raskladka ODNOY mashiny. Gde volt na drugom diske, a _imports sosed volta, test ne nahodil brain_ask.py i obyavlyal bitye ssylki v 85 skillah iz 152. Posle perevoda korney na lestnitsu menv ostalos 26 -- eto uzhe NASTOYASHCHIY dreyf imen

Tri kornya: (1) _test_automations_shard zval launchctl bez zashchity -- na Windows FileNotFoundError ronyal ves fayl posle zelenyh G1-G4; teper N/A i obshchiy invariant proveryaetsya na lyuboy OS; (2) receiveonly_edit_guard schital dokumentirovannyy local-* skill 'zapertym po nedosmotru' i pisal WARN tam, gde chelovek sdelal ровно to, chto velit kanon; (3) staraya kopiya expected_exit_codes.json ubrana obratimo (pereimenovana), kak resheno na hube 05.08 -- u menya ona ostavalas i rashodilas s zhivoy

Dva kornya odnogo klassa -- proverka trebovala CHUZHOY raskladki: (1) porog protuhaniya brain-index gonyalsya po ZHIVOMU artefaktu, kotorogo na uzle bez GPU net po zamyslu (npy v stignore) -- teper arifmetika porogа proveryaetsya na svoyom faylе, a zhivoy artefakt proveryaetsya myagko; (2) gh_bin znal tolko POSIX-puti, i test treboval put so sleshem -- na Windows-uzle bez gh krasnel vpustuyu; dobavleny Windows-raskladki, test proveryaet invariant cherez GH_BIN

Ночные рутины не встают при пустом баке Claude: --extfallback codex-agent + гонка рельс в llm_ask

Дверь правила §3.3-бис: массовое выключение задач/служб циклом блокируется до переспроса (маркер RADICAL-OK снимает)

спул сливается пользовательской рельсой, потом ботом: на узле без бот-токена очередь не могла опустеть НИКОГДА (замер: 563 письма за 16 суток, 552 в 02 POLICE)

Chetyre kornya: (1) evristika vstroennogo selftest lovila SAMU SEBYA -- coverage_map.py i regress_run.py soderzhat detektor, i tyazhelyy skan kazhduyu noch padal po taymautu 180s kak 'test'; (2) sync-conflict kopii gonyalis kak otdelnye testy (4 shtuki); (3) tg_coord.py bral imya uzla iz zhivogo env s CHUZHIM defoltom MacBook-Ruslana -- pod cron lyuboy uzel predstavlyalsya Makom Ruslany; (4) test tg_channel_post krasnel pri postavlennoy CHELOVEKOM pauze ploshchadki, teper chestnoe N/A s prichinoy. Gruz edet vmeste s posylkoy

llm_ask: рельса mayak (Claude на баке VPS) первой аварийной + промпт стдином

Скилл /dash + движок витрины: визуализация в каждой сессии, перелинковка, GitHub Pages, ссылка сразу и панель справа

Dva kornya v crm_backup_pull: (1) selftest byl TOLKO pozitsionnyy, a regress-setka zovyot detal strogo --selftest -- proгon padal na RAZNITSE CLI, ne na predmete; teper prinimayutsya obe formy; (2) na uzle, gde relsa nikogda ne zavodilas, 'net klyucha' schitalos polomkoy i setka krasnela vechno; teper N/A s prichinoy, no TOLKO esli net ni klyucha, ni zadachi CRM-Backup-Pull -- na hube propazha klyucha ostayotsya krasnoy

Vault pre-commit guard stal reconcile-aware: massovoe udalenie schitaetsya po NEVOSSTANOVIMYM (svezhiy .stversions-twin ili stroka _RECONCILE-LEDGER = benign sync churn), pereimenovaniya bolshe NE schitayutsya udaleniyami. Koren 5-y lozhnoy trevogi 08-06: fiks 07-23 nauchil TOLKO vault_backup.py, a pryamoy git commit bil v slepoy hook. Klassifikator pereehal v obshchiy vault_recoverable.py -- odin istochnik na oba storozha. Kanareyka ZBOOKG8 zelenaya (selftest 10/10 + _test_vault_backup 19/19).

Предохранители агентской рельсы: ярус mayak→codex-agent, рамка замещения, потолок 6/сутки, снимок волта до/после

deploy_check --not-for-me vral 'bolshe ne vsplyvyot' na SVOIH posylkah (zamer hub 06.08: fiksturu glushili dvazhdy, visela vsyo ravno). Chestnyy otvet + put utilizacii cherez quarantine discarded + regress-test

Квота: одно правило = одна дверь (вердикт двери + детектор фиктивной двери в rule_home_guard)

repair_session: evidence keyed by task ACTION + claude_run exit-code contract in prompt

Dver zhivosti storozha volta: .git ne sinkaetsya, poetomu pre-commit stavitsya POUZLOVO -- a install_vault_hooks.py ne vyzyvala NI ODNA rutina i ni odin test ne sprashival 'hook voobshche stoit?'. Zamer 06.08 na FLEET-ANCHOR: hooka net VOOBSHCHE (tolko .sample), i on vsyo ravno ne zarabotal by -- zval python, kotorogo na Linux net. Dostavlyaet install_vault_hooks.py (interpretator python3/python/py + fail-closed vmesto committing UNGUARDED), _test_vault_hook_live.py (nochnaya dver) i _test_vault_recoverable.py (pryamoy test obshchego klassifikatora -- docstring na nego VRAL). Apply sam stavit hook i krasneet, esli dver ne zelyonaya. Kanareyki ZBOOKG8 (Windows) i FLEET-ANCHOR (Linux) zelyonye, hook realno ispolnyaetsya rc=0.

Статусы посылок: applied (доказано машинным verify) vs claimed (заявлено). Раскатано = только applied. Груз несёт установщик и menv сам

Сторож против МОЛЧАЛИВОЙ потери локального фикса: в ~/.claude/scripts пишут 25 инструментов, а _fleet_tools_pins.txt уважает ОДИН. Замер MacBook-Ruslana 06.08: запинованный фикс os_foreign снесён другим каналом за полчаса, без строки в логе. Слой видимости, НЕ откат (тем же заходом прилетела флотская версия — объективно лучше). Тест 9/9, живёт в ночной регресс-сетке. Плюс os_foreign судит НОРМАЛИЗОВАННУЮ команду: 13 целых посылок читались как not-for-me

Две двери на публичные TG-отправки (MCP + shell) + единая истина outbound_target [unix]

Флагман GitHub переименован Palo-Alto-AI-Research-Lab -> tonydzi (06.08). Прежний noreply-адрес содержал ИМЯ и протух: новые коммиты перестанут линковаться к аккаунту. Ставим форму с ID, она переименование переживает.

Детектор невызываемых движков (стадий-сирот) + хозяин (cron 04:10) на этом узле

Переезд корня шины работает и для НЕразвёрнутой переменной: %OBSIDIAN_VAULT% и $OBSIDIAN_VAULT с хвостом _machine-bus. Без фикса verify уходил в мёртвого двойника шины внутри волта и посылка получала claimed вместо applied (замер: public-tg-post-gate-20260806b, exit 2 при зелёной двери 10+32). Тест краснеет на сломанном коде, 11 случаев

Регресс-тест git-канала перестаёт гонять БОЕВОЙ узел: песочница ставит USERPROFILE и GIT_CONFIG_GLOBAL, а не только HOME. До фикса движок работал с живым ~/.claude (улика: коммит 679 живых файлов), а сообщение обвиняло гейт -- 3 посылки висели красными с ложным диагнозом ГЕЙТ СНЯТ

Codex: кап зеркала 32→48КиБ + project_doc_max_bytes=131072 (тихий обрез) + AGENTS.md v4.19.0 с C7-хэндоффом + рельса handoff_to_codex.py; узел без ~/.codex ставит только инертную рельсу

Панель secondop: --rails/--role/--mode, OpenRouter-этап, кворум по семьям (README-INSTALL.md в _transit/secondop-rails-20260809)

Прибор: реально открытые посылки = PENDING минус DONE минус NOTFORME

Codex: кап зеркала 48->96 КиБ + project_doc_max_bytes 131072->262144 (лимит кумулятивный) + AGENTS.md v4.23.0 с 5 недостающими правилами (§4.7 три дня, §5.2-бис три двери, §5.10 третья поломка, §7.4 суточный ритм, §10.0 каденс). Приказ Антона 11.08. Узел без ~/.codex получает только движок.

repair_session: log search in action dir + exit-code map as evidence + fallback on unparseable answer

repair_session.py: info без инициализации валил collect_evidence на не-Windows узлах (UnboundLocalError, замер Маяк 12.08) — хирургический idempotent-патч

approval.py: кап 5 открытых асков + класс E мимо капа + авто-экспайр 14д (Антон: «+ кап 5»)

Дверь правила «пользу нашли — дали флоту»: шаг в /retro Step 3-Connect + скилл /gemini про ДВА платных бака

Починка ПРИБОРА замера Лисы: доля считается по ЗАХОДАМ (30-мин окно), не по сырым строкам. ff пишет 1 строку на подъём драйвера, chrome-хук на КАЖДЫЙ MCP-вызов -- сырая доля сравнивала метры с килограммами и топила Лису (1.6% сырая vs 7.6% честная). Сырые строки сохранены и печатаются рядом. Судья verify_units.py лежит В пакете: пакет отстал от синка -> verify падает, ложный DONE невозможен

Ключ у КАЖДОГО headless-вызова claude -p: 856 из 898 транскриптов пула _imports умерли на отозванном OAuth (852 за один день 27.07), а долгоживущий токен лежал в store неиспользованным. apply патчит голые вызовы узла обращением к claude_run.ensure_oauth_token(); движок и судья лежат В посылке

Резолв имени узла: _find читает aliases+hostname, is_writer_node сравнивает УЗЛЫ, шина берёт MACHINE_BUS_DIR из machine.env (корень: робот в кроне зовётся алиасом)

corpus_bench: станок + скилл + недельный watch. Payload в _deploy/payloads/corpus-bench-weekly-20260818. Ставить ПОСЛЕ 18.08 (первый зелёный тик канарейки на хабе)

canon_courier.py root-fix E2BIG: live md5 из MANIFEST/CHAIN = clean (призрачный дифф не едет) + кап тела 100KB (.patch-файл + указатель); selftest 18 проверок GREEN

Табло ДР: счётчик назван честно (файлов сессий, вкл. упавшие) -- мёртвый тиром gemini показывал 'сегодня 2' двумя КРАХАМИ

Прибор перестаёт обещать ДР: doctor называет область годности gemini-рельсы (REST-дверь ревью жива, ДР-дверь мертва тиром)

Publish-гейт: канон толще красной черты §10.2 (120000 б) НЕ публикуется — сначала сжатие писателем; аварийный --force-red. Приказ Антона 15.08. Закрывает источник дедлока 07-14.08.

codex_lib: идентичность узла из machine.env (хостнейм macOS плавает: MacBookPro-22/-34/-68 -> архив расползся на 5 ярлыков), прибор ВХОД-vs-ВЫХОД по несимпортированным сессиям (резюмы и второй дом больше не дают ложный красный). md5=bdc0f19e13f3800f4755431f1f4ea068

Remote Control po defoltu vo vseh novyh sessiyah (remoteControlAtStartup=true, prikaz Antona 17.08)

llm_ask: рамка RECALL + свод чужих LLM (веер+судья)

llm_ask RECALL-рамка: payload-рельса (машинный apply)

nsr: fireAt startuet sekunda-v-sekundu (zamer 17.08), zhivaya kanareyka = dvustoronnyaya proverka

nsr: fireAt startuet sekunda-v-sekundu + zhivaya kanareyka = dvustoronnyaya proverka (zamer 17.08)

grok CLI отдаёт нарратив вместо отчёта: контракт вывода в dr_headless_dispatch.py (замер 18.08: 1603 б нарратива -> 36876 б отчёта, 46 URL)

Гейт отказов DR-рельс: отказ CLI ('нет доступа к вебу', 2.5КБ, exit 0) больше не цепляется к кворуму; сырьё пишется в _raw, а не в results/

Два корня движка deploy: POSIX-якорь в _rebase_bus (двойной слэш) + deploy_check чтит NOTFORME (закрытые пакеты возвращались в экран)

Дверь класса «детектор судит подстроку, а не структуру»: substr_lint.py + тест + строка в /tt Шаг 2

Замок курьера канала: живая сессия берёт .fleet_pull.lock, крон-пул её не перебивает (+flock от нахлёста). Корень: 19.08 крон закоммитил в HEAD 44 файла с маркерами конфликта поверх ручного разбора мержа.

Три вечно-красных гейта портируемости + живой ghost-writer (замер Маяк 19.08). (1) _test_smoke_core проверял синтаксис через py_compile, а тот пишет .pyc рядом с исходником -> на read-only дереве 4 исправные детали красились Permission denied; теперь compile() в памяти. (2) _test_session_slot требовал реестр приложения Claude, которого на headless-узле нет по устройству -> SKIP ровно при отсутствии каталога приложения. (3) ОДИН файл бейслайна win_portability_scan на ДВА корня скана (scripts и content-factory): ключи относительны корню, --accept переписывает файл целиком -> второй гейт красный НАВСЕГДА; добавлен --baseline, гейт content-factory носит свой файл, красная проба уехала во временный каталог. (4) orphan-scan несла жёсткие E:-пути без лесенки -> на POSIX робот, armed с 11.07, каждую ночь создавал каталог-призрак, сканировал 0 файлов и выходил кодом 0; после лесенки 0 -> 185673 файла, 40341 сирота, дашборд 4КБ-призрак -> 30КБ у настоящего потребителя.

ROOT-FIX: рутина инбокса гасит долг, а не только читает (settle, 0 LLM, доказательство = DONE-маркер/NOTFORME)

Рельса local-* в skills/.stignore (Step 1 канона 14.07) + снос воскрешённых shadowing-копий

Рация всех роботов: bus_ping недоставка=rc3 + лестница в post() + channel_owned (mtime не версия) — приказ Антона 20.08

Гейты судят ДЕЙСТВИЕ, а не подстроку: 8 тихих пропусков запуска + 2 ложных блока в cmd_action, плюс дыра питон-списка в blackbox_session_guard

Сторож браузерной рельсы: класс browser-rail-down больше не молчит — на красной рельсе аск класса D в 02 POLICE + видимая цена простоя (карточку пишет только хаб)

Рельса @***ySsd не врёт нулём: недоставка=rc3, общий замок с TTL вместо своей копии, у детектора залипшего замка появился рот в 02

Класс «тело промпта в argv» добит: dr_headless_dispatch codex/gemini=stdin + grok=--prompt-file, grok_review diff=--prompt-file; Windows режет 8191/32767 молча

bus_send.py: тело, начинающееся с флага = отказ exit 2 (класс закрыт, 3-я поломка)

класс детектор-судит-подстроку: прогнать два теста гейтов (av_spawn_guard + taskId диспетчера); красный = на узле старая версия файла, зови хаб

selfheal.py: ASCII-taskId сессии починки (транслит) + отчёт о починке больше не считается поломкой

github_routines_registry.py: имя узла из menv.machine_key(), не константа MacBook-Anton

v2: сторож имени узла (реестр флота + разделители пути + чужой --fleet вслух); заменяет grr-node-hardcode-20260822

Личинка спотыканий (macOS): Stop-хук пишет строку в журнал поломок, когда прогон рутины споткнулся 3 раза одной семьёй (голосовая hub:5694)

Рутина retro-lost ПИР-ЛАЙТ на СВОЁМ узле: 5 брошенных сессий в сутки (приказ Антона 22.08, hub:5697+5699; канарейка Маяк зелёная)

selfheal.py: счётчик классов журнала поломок начал СЧИТАТЬ (широкое имя класса + пачка N случаев + нечёткое сопоставление семей). Живой замер: строк в счёте 321->468, классов, взявших порог 3, было 7 стало 17. Движок едет шарой claude-home (!/scripts/**/*.py), ставить руками нечего

ЗАМЕНА посылки class-counter-fix-20260822 (у той apply не доставлял: scripts/ корень на пиры НЕ едет, гейт lint_script_delivery -- selfheal.py LOCAL-ONLY). Счётчик классов журнала поломок начал СЧИТАТЬ: широкое имя класса + пачка N случаев + нечёткое сопоставление семей. Живой замер: строк в счёте 321->468, классов, взявших порог 3, было 7 стало 17

Замок .stignore: конфликт-копии движков не ездят по флоту + deny scripts/.git (узел HP17 влил 173 КБ в индекс, замер 22.08)

Дверь «занятое имя»: onair_fleet_guard блокирует перезапись спящего чужого файла из Bash (класс 14+ строк журнала; корень = дверь 20 дней не была зарегистрирована)

Механизм против класса unparsed-flag-silently-runs-work: help_flag_lint.py + _test_help_flag_lint.py в регресс-сетке (ночной прогон). Ratchet-baseline: accept СЛИВАЕТ записи, не перезаписывает (деревья узлов разные). На узле нужен ОДИН accept, чтобы локальные скрипты узла попали в долг, иначе ночная сетка покраснеет на них.

Sheets-рельса флота: поставить google-либы в python3 и доказать тестом (стол-и-витрина 22.08)

Дверь журнала правок вне git: change_ledger.py add/lint/show + тест

Продукт Голикова (llm_cli+serve): подписочный CLI как LLM-бэкенд — на все узлы

home-dir-guard: SessionStart-сторож чужой рабочей папки (регистрация хука в локальном settings.json)

Переиспользование сессий вместо холодных задач (гейт + сторож апрувов)

task_hygiene: метка парковки судится по ЗНАЧЕНИЮ parked_by, а не по наличию ключа (респред двигал дату живой открытой карточки)

scheduled_tasks_doctor.py — найти сирот-рутин (реестр пер-аккаунтный, промпты живут на диске) и восстановить запись

Исполнитель слияния sync-конфликтов: детекторы кричали, чинить было некому (LEFT 78 for review каждую ночь)