🛡️ Карантин входящих посылок

canon_write_gate.py roaming-leader canon gate

FLEE-01: 5 path-scoped rule files -> ~/.claude/rules/ (спутник canon d5463283; rules/ не синкается)

dr-fanout: Grok ProseMirror paste-event forever-fix (FLEE-03)

deploy-sweep: сторож видит посылки, зарегистрированные не на меня (класс-фикс fleetwide-package-peer-blindspot)

#83: bus_send.py + machine_bus.py (правленые стейеры, импорты/пути -> _shared)

deploy_apply.py судит verify тем же судьёй, что и sweep (run_verify): PYTHONPATH->scripts, cwd=SCRIPTS, интерпретатор нормализуется под ОС. Корень бага, о котором доложил хаб 20.07: apply запускал verify сырым subprocess -> на Windows python3 нет + скрипты не импортируются -> ХОРОШАЯ посылка выглядела сломанной и каждый Windows-пир форсил вслепую. Плюс _normalize_cmd теперь двусторонний (python3->python, не только python->python3).

Чёрный ящик питания/температур: 5-мин сэмплы + авто-рапорт в 03 после перезагрузки (приказ Антона 'раскатать на весь флот')

Хук WorktreeCreate v2 (консенсус #f2e71c9a + '+' Антона 20.07). ⚠️ v1 была БИТАЯ (печатала путь, не создавая worktree) — если ставили, замените файл. v2 делает настоящий git worktree add в $HOME/.claude-worktrees/<repo>/<name>. Payload+MANIFEST: _deploy/payloads/worktree-hook-outside-sync-20260720/, md5 8a0352fd055f72b52f51a620e6a37ea9. ЖИВОЙ ПРОГОН обязателен (урок: VERIFY проверяет замену, не симптом).

consensus.py ENGINE-VISIBILITY (консенсус #94389335, tier-1, accepts FLEET-ANCHOR+MacBook-Anton, committed хабом 20.07). (1) провал подписи -> строка в stderr + счётчик sigfail-<MACHINE>.json (dark mode СОХРАНЁН, леджер не падает); (2) CLI-гигиена: -h/--help голым и после любого verb, propose отказывает subject на '-' (инцидент #4b814fec). Сторож _shared/consensus_config_guard.py CLASS C читает счётчик и алармит на РОСТ -- едет сам синком _shared.

SIG-UNIFY шаг 1+2 (консенсус #a0161a32, HUMAN-APPROVED Антоном 20.07 '+++++'): machine_bus.py grant подписывается Ed25519 через fleet_sign (та же корневая система доверия, что у консенсуса: атрибуция на машину, поштучный отзыв, раздавать нечего — проверяющему хватает синкаемого реестра _engine/signers). Легаси-HMAC ПРИНИМАЕТСЯ переходно (шаг 2); на dual-signed блоках HMAC считается поверх payload+ED-строки, старые приёмники НЕ ломаются. Новый глагол sigcheck [<file>] = вердикт по блоку, exit 0=trusted. md5 machine_bus.py=bfbe9305e83f4cd1d74b71e5b960fc99. Тесты на Mac16: 8/8 (sign/verify, tamper, подмена имени, мусор-b64, unsigned, узел-без-ключа не подписывает, dual-sign, CRLF). Шаг 3 (выключение HMAC + удаление fleet_hmac.env) — ОТДЕЛЬНО, после VERIFY всех узлов. ★ПОПРАВКА ДОСТАВКИ: синк claude-config до Маяка НЕ доходит — файл теперь лежит в _deploy/payloads/sig-unify-grant-ed25519-20260720/ (machine_bus.py + CHECKSUMS + MANIFEST).

Case-класс закрыт в движке: canon_key канонизирует ключи машин против fleet_nodes; записи PENDING/DONE всегда каноническим написанием, чтения case-устойчивы (сливают PENDING-fleet-anchor + PENDING-FLEET-ANCHOR, DONE под любым case валиден). Плюс BUS из machine.env при пустом env (просьба FLEET-ANCHOR 17.07). Файлы: _transit/deploy-case-canon-20260720 (или синк claude-config), md5 в MANIFEST

bus_ping.post_to(): лестница user->bot->spool вместо тихой потери. КОРЕНЬ: post_to при занятом Telethon-локе печатал 'PING SKIP' и возвращал False -- одношаговые сообщения ПРОПАДАЛИ МОЛЧА, включая эскалации Tier-2 к Антону в 02 POLICE (post_police идёт через post_to). У близнеца post() фолбэк есть, у post_to забыли. Теперь: ждём лок 25с -> бот (Bot API, без лока) -> спул на диск + громкий stderr; любая успешная отправка сливает припаркованное (без нового крона). Глубина спула видна в --check, ручной слив --drain. Плюс бот @********_bus_bot добавлен в чаты 02 и 04 -- там ступени 2 физически не было.

PROOF-GATE: proven/unproven VERIFY в consensus.py + payload-рельса-гейт в deploy_register (мандат Антона 20.07, тред #328e4404)

Grok Build CLI + grok_review.py = третий вендор-ревьюер (пакет _transit/grok-vendor3-rollout-20260721)

approval.py класс-фикс: поздний bound '+'/QQQ решает stale/expired + харвест 02 в тике (инцидент #38a18623)

verify-судья перестаёт врать: (1) ~ раскрывается на Windows [НОВЫЙ корень: verify, написанный на Mac, умирал на КАЖДОМ Windows-пире], (2) deploy_apply судит через run_verify [реализация verify-parity-20260720, чьи файлы НЕ доехали синком], (3) _test_deploy_gate пишет фикстуры newline='' [тест проваливал сам себя: 8/11 -> 11/11]. Пакет в _deploy/payloads/verify-tilde-windows-20260721/ + CHECKSUMS.txt

publish_canon.py argparse root-fix (backup-publisher: --help публиковал канон!) — пакет _transit/publish-canon-argparse-20260721

memory_guard.py сторожил ЧУЖОЙ MEMORY.md: путь был захардкожен на проект E---CLAUDE-PaloAltoPC-June26, а скрипт синкается всем. На хабе живой always-loaded индекс (123 строки, 35 записей >150 симв) не проверялся ВООБЩЕ, страж рапортовал про чужой файл. Теперь обходит projects/*/memory/MEMORY.md, префикс [проект] в выводе, флаг рядом со своим индексом. Payload + CHECKSUMS на месте

argparse волна 1: 10 CLI-паблишеров/отправителей (--help/незнакомый флаг больше не стреляют) — пакет _deploy/payloads/argparse-wave1-20260722

Убрать 'deploy' из tier_tripwire (ложная Tier-2 эскалация); данные, не движок

Манифест не теряется в расколотой копии Syncthing (sync-conflict/merged читаются как свои, фантомные пиры исчезли) + машина резолвится по hostname/алиасам, а не только по регистру (голый env launchd звал Mac16 'MacBookPro.home'). Замер на Маяке: своих посылок 12->22, фантомов 2->0. Пакет _transit/deploy-split-manifest-20260724

Канон: отставший узел догоняет сам (CHAIN.json + FF-CATCHUP); лесенка к fleet-секрету

Канон: публикатор больше не числится отстающим у своего сторожа + анти-гонка ACK + видимость ключа (поверх вчерашней посылки)

ROOT-FIX sync-conflict: per-node имена (Waiting-Sessions/Quarantine) + единственный писатель (Task-Backlog/Vault-Orphans/_People-MOC) + идемпотентный ACTIVE_NOW

Гейт «сначала Библия» для любой лид-работы (anton 26.07)

Гейт «сначала Библия» v2: +touch-base/триаж/no-show/DoD-звонка (anton 27.07)

Табло паритета флота: у всех ли пиров все апдейты (смотрит на узлы СНАРУЖИ)

Гейт против ложного «файла X нет» (have.py + Stop-хук false_no_guard.py)

QA: движки видят зону _engine + пер-машинный отчёт регресс-сетки (6 починок)

Proc Patrol: робот против зомби-процессов и тормозов (кейс Mac16 29.07: 172 сироты MCP + 20 сессий >24ч, swap 97%)

Сессии «в чёрную» запрещены: 3 гейта видимости (blackbox + немой чип + сторож) + имя AUTO-<узел>-<дата>. Приказ Антона 29.07. Чинит Windows-пути (на Mac/Linux гейт был мёртв)

CRM: касание засчитывается только с message_id (budget.py proof-of-delivery + safe_send ловит Message.id + touch_audit карточная половина)

Портируемый verify: deploy_lib раскрывает $VAR и не верит Store-заглушке python3; have.py видит зону движков по IMPORTS_ROOT

regress_run: отсев протухших дублей (sync-conflict/.bak-*) + тест

ACK fast lane + ACK format gate (root-fix: ACK coverage 22%)

win-portability: ОДНА лесенка путей _shared/menv.py (env -> machine.env -> дефолт под ОС) + require_windows() для виндовых по природе инструментов; 34 общих скрипта переведены

Гейт receiveonly_edit_guard: правка в receive-only шаре отбивается в момент записи

Гейты-хуки: манифест + сторож паритета + установщик регистрации (корень: тело гейта доезжает, а регистрация в settings.json пер-машинная)

Приборы контента: limits.json + машинные пути вместо хардкода буквы диска

codex_lib.py: имя заметки из ХВОСТА UUIDv7 (было sid[:8]=время -> тихая перезапись, замер: хаб 231 роллаут -> 173 ноты) + preserve обогащённых заметок при пересборке. md5=03a18f6b61303e976eb0d7b30ed719c4

Firefox-движок: python<3.10 fix + замок профиля + ff_session_harvest L2

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

Класс «запись в призрака» закрыт в content-factory: 22 файла на идиоме _paths, _default_vault от положения файла, сторож _test_portability_gate.py (скан чист + красное доказательство + нет призраков)

Автопостинг на 3 площадки (FB+Threads+Instagram): один селектор, один счётчик темпа, нода-гейт §7.2, карточка для IG, скилл /social-daily

Лесенка fleet_nodes (#a9a5fbb3): env->~/.claude->_shared + тест 3 ступеней — доводка committed-фикса, артефакт до узлов не доезжал

Одна дверь ДР: dr_start.py + COMPAT-ШИМ в dr_registry + атомарная публикация манифеста в dr_queue + гейт обхода

Security-floor exit-2 hook block_dangerous_bash: pipe-to-shell, secret exfil, rm -rf root, settings.json write

Корень ложного карантина: гейт не спрашивал Ed25519-подпись (только легаси-HMAC) и держал криптографически доказанные посылки из-за написания имени узла — так и сломалось Tier-2

Гейт против «X мёртв» без обхода: rail_sweep.py (все поверхности: профили рельсы + системный FF + Chrome + Chrome-MCP) + Stop-хук dead_claim_guard.py. Класс замерен 3x за 3 суток: ложный аск Антону + день не той работы

Git-канал доставки ~/.claude (закрывает P0 peer-scripts-delivery-channel). Файлы НЕ перезаписывает: чего нет — доставит, что есть и отличается — оставит и покажет

workflow_harvest.py v2: дедуп по маркеру source (лечит дубль при --slug), mtime-штамп против гонки дозаписи, null-стойкость, OBSIDIAN_VAULT-роутинг для Win/Linux узлов + тест _test_workflow_harvest.py (6 классов, сам встаёт в регресс-сетку)

СРОЧНО: приёмник флота молча откатывал файлы, рождённые на СВОЁМ узле (замер Mac16: 10 файлов параллельных сессий пошли бы под нож ночного прогона). Теперь СТАРШЕ принимаем, НОВЕЕ не трогаем

Гейты целостности статуса ДР: тело обязано существовать + молчаливое понижение ловится (exit 3 + откат мусорной строки)