🛡️ Карантин входящих посылок

GitHub-classic-PAT-fleet-full

Щит логинов Firefox: user.js анти-разлогин + суточный backup куки в secrets/

Щит логинов FF v2 (кроссплатформенный apply/verify + self-schedule под свою ОС; заменяет ff-login-shield-20260831)

wave6 self-serving-conclusion gate root-fix: negation-guard clause boundary closed (case b2e + mutation N26, red-first); grid 103/103 PASS + mutator 38/38 KILLED on sender; cargo = gate + marker dict + hermetic grid + mutation battery + canonical fleet signal map (a6d contract); installer = md5 + py_compile + hermetic test, no --help on cargo

deploy_lib: /dev/null->NUL под cmd.exe + псевдонимы $BUS/$VAULT (посылка красная при исправном грузе)

Класс 'команда посылки не исполнима на целевой ОС' закрыт ЦЕЛИКОМ: выбор шелла по диалекту (shell_lane), одна дверь исполнения run_step, симметричный гейт портируемости, судья чужой-ОС смотрит нормализованную строку, verify_env даёт HOME и PATH интерпретатора, переносимые проверки verify_probe. Замеры: 2095 из 3062 шагов ложно числились чужой ОС; 8 из 8 неисполнимых посылок хаба стали исполнимы (старейшая висела 38 дней). Ломатель 14/14, сетки 59+28+52+26 зелёные.

link_rot_scan: цели + браузерный UA + ретрай 403/429; зелёный кейс самопроверки переведён на фикстуру

dr_ff_collect: жёсткий потолок на Windows (SIGALRM -> кроссплатформенный _alarm)

Корень memory-index-line-lost-overnight: один словарь 'покрыт' + видимый split pointer

Иконки групп в заголовках сессий v2 (движок+скилл+тест)

Рот детектору бесхозных целей: режим orphans + дверь в ночную сводку + no_cure + cure.task (класс dead-runs)

Гейт: verify не повторяет установщик (9 ложных зеленей из 44 пар verify==apply)

Третья дверь канала одобрений: '+' засчитывается из чата Claude Code (approval.py chat [--id]) + сторож на 8 проверок

DOOR GATE: посылка обязана назвать вызывателя груза (класс built-part-never-wired, 3-я поломка)

DR-рельса: дефолт «в самом профиле» вместо копии + предчек живой сессии + LOGGED_OUT/LAYOUT/BUSY/NO_SESSION

lease-storm v2: shell лизует только НАЗВАННЫЕ пути и только при видимом признаке записи; cwd не лизуется никогда; чтение свободно; запуск != запись

Три корня 15.09 (POSIX): авто-лиза памяти 1800->240с + счётчик поломок сверяется с семьёй (дворник — Windows-часть, тут пропускается)

Node-local workclaim store cutover with fenced legacy routes

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

порядок правил .stignore: #include .stignore.shared обязан быть ВЫШЕ пола, иначе whitelist-конфиги (platform_rules.json, limits.json, accounts.json) молча не синкаются

MCP-диета волна 2: mongo/n8n/whatsapp -> один HTTP-демон на узел вместо копии в каждой сессии (рецепт _shared/MCP-DIET-WAVE2-RECIPE.md)

Гейт цели в обёртках run_hidden: нет файла -> код 4 и след в логе, а не тихий ноль

Замок .stignore: конфликт-копии движков не ездят по флоту + deny scripts/.git (узел HP17 влил 173 КБ в индекс, замер 22.08)

consensus.py ENGINE-VISIBILITY (консенсус #94389335, tier-1, accepts FLEET-ANCHOR+MacBook-Anton, committed хабом 20.07). (1) провал подписи -> строка в stderr + счётчик sigfail-<MACHINE>.json (dark mode СОХРАНЁН, леджер не падает); (2) CLI-гигиена: -h/--help голым и после любого verb, propose отказывает subject на '-' (инцидент #4b814fec). Сторож _shared/consensus_config_guard.py CLASS C читает счётчик и алармит на РОСТ -- едет сам синком _shared.

bus_ping.post_to(): лестница user->bot->spool вместо тихой потери. КОРЕНЬ: post_to при занятом Telethon-локе печатал 'PING SKIP' и возвращал False -- одношаговые сообщения ПРОПАДАЛИ МОЛЧА, включая эскалации Tier-2 к Антону в 02 POLICE (post_police идёт через post_to). У близнеца post() фолбэк есть, у post_to забыли. Теперь: ждём лок 25с -> бот (Bot API, без лока) -> спул на диск + громкий stderr; любая успешная отправка сливает припаркованное (без нового крона). Глубина спула видна в --check, ручной слив --drain. Плюс бот @********_bus_bot добавлен в чаты 02 и 04 -- там ступени 2 физически не было.

PROOF-GATE: proven/unproven VERIFY в consensus.py + payload-рельса-гейт в deploy_register (мандат Антона 20.07, тред #328e4404)

cc-review: вердикт читается по СОДЕРЖАНИЮ (общий парсер _shared/verdict_parse.py)

Grok Build CLI + grok_review.py = третий вендор-ревьюер (пакет _transit/grok-vendor3-rollout-20260721)

approval.py класс-фикс: поздний bound '+'/QQQ решает stale/expired + харвест 02 в тике (инцидент #38a18623)

verify-судья перестаёт врать: (1) ~ раскрывается на Windows [НОВЫЙ корень: verify, написанный на Mac, умирал на КАЖДОМ Windows-пире], (2) deploy_apply судит через run_verify [реализация verify-parity-20260720, чьи файлы НЕ доехали синком], (3) _test_deploy_gate пишет фикстуры newline='' [тест проваливал сам себя: 8/11 -> 11/11]. Пакет в _deploy/payloads/verify-tilde-windows-20260721/ + CHECKSUMS.txt

memory_guard.py сторожил ЧУЖОЙ MEMORY.md: путь был захардкожен на проект E---CLAUDE-PaloAltoPC-June26, а скрипт синкается всем. На хабе живой always-loaded индекс (123 строки, 35 записей >150 симв) не проверялся ВООБЩЕ, страж рапортовал про чужой файл. Теперь обходит projects/*/memory/MEMORY.md, префикс [проект] в выводе, флаг рядом со своим индексом. Payload + CHECKSUMS на месте

argparse волна 1: 10 CLI-паблишеров/отправителей (--help/незнакомый флаг больше не стреляют) — пакет _deploy/payloads/argparse-wave1-20260722

Убрать 'deploy' из tier_tripwire (ложная Tier-2 эскалация); данные, не движок

Манифест не теряется в расколотой копии Syncthing (sync-conflict/merged читаются как свои, фантомные пиры исчезли) + машина резолвится по hostname/алиасам, а не только по регистру (голый env launchd звал Mac16 'MacBookPro.home'). Замер на Маяке: своих посылок 12->22, фантомов 2->0. Пакет _transit/deploy-split-manifest-20260724

Layer-C сторож: daily-nag был мёртвым кодом (возраст всегда None) — лестница улик + first_seen ledger

Авто-канал доставки скриптов: cmd-apply гейт (tier1+Ed25519) + генерический апплаер deploy_payload_install.py (P0 #83487491/#001b5f1f)

E2E-канарейка авто-канала: доставка+авто-применение без человека, md5-сверка

ROOT-FIX sync-conflict: per-node имена (Waiting-Sessions/Quarantine) + единственный писатель (Task-Backlog/Vault-Orphans/_People-MOC) + идемпотентный ACTIVE_NOW

Гейт «сначала Библия» для любой лид-работы (anton 26.07)

Гейт «сначала Библия» v2: +touch-base/триаж/no-show/DoD-звонка (anton 27.07)

Сторож ВОЗРАСТА ВЫХОДА для Маяка: шара claude-home до него не доезжает (его нет в списке устройств папки), поэтому посылкой. Список разведён COMMON/BY_HOST — Маяк получит 12 общих строк, все N/A пока он этой работы не делает.

Табло паритета флота: у всех ли пиров все апдейты (смотрит на узлы СНАРУЖИ)

fleet_nodes.json ladder fix (env->~/.claude->_shared), thread #a9a5fbb3, author ZBOOKG8-2023PAL, proven-VERIFY on FLEET-ANCHOR

Гейт против ложного «файла X нет» (have.py + Stop-хук false_no_guard.py)

QA: движки видят зону _engine + пер-машинный отчёт регресс-сетки (6 починок)

Proc Patrol: робот против зомби-процессов и тормозов (кейс Mac16 29.07: 172 сироты MCP + 20 сессий >24ч, swap 97%)

Сессии «в чёрную» запрещены: 3 гейта видимости (blackbox + немой чип + сторож) + имя AUTO-<узел>-<дата>. Приказ Антона 29.07. Чинит Windows-пути (на Mac/Linux гейт был мёртв)

CRM: касание засчитывается только с message_id (budget.py proof-of-delivery + safe_send ловит Message.id + touch_audit карточная половина)

Портируемый verify: deploy_lib раскрывает $VAR и не верит Store-заглушке python3; have.py видит зону движков по IMPORTS_ROOT

regress_run: отсев протухших дублей (sync-conflict/.bak-*) + тест

ACK fast lane + ACK format gate (root-fix: ACK coverage 22%)

win-portability: ОДНА лесенка путей _shared/menv.py (env -> machine.env -> дефолт под ОС) + require_windows() для виндовых по природе инструментов; 34 общих скрипта переведены

Гейт receiveonly_edit_guard: правка в receive-only шаре отбивается в момент записи

Гейты-хуки: манифест + сторож паритета + установщик регистрации (корень: тело гейта доезжает, а регистрация в settings.json пер-машинная)

Сторож МОЛЧАНИЯ: узлы, которым пишут, а они не квитируют (замер 21%)

Приборы контента: limits.json + машинные пути вместо хардкода буквы диска

codex_lib.py: имя заметки из ХВОСТА UUIDv7 (было sid[:8]=время -> тихая перезапись, замер: хаб 231 роллаут -> 173 ноты) + preserve обогащённых заметок при пересборке. md5=03a18f6b61303e976eb0d7b30ed719c4

Firefox-движок: python<3.10 fix + замок профиля + ff_session_harvest L2

Обе половины обмена инструментами: НОВЫЙ приёмник fleet_tools_sync.py + починка зашитого E:\ в publish_scripts.py (замер: узел отставал на 361 инструмент и не отдавал ничего)

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

Класс «запись в призрака» закрыт в content-factory: 22 файла на идиоме _paths, _default_vault от положения файла, сторож _test_portability_gate.py (скан чист + красное доказательство + нет призраков)

Роль узла = машиночитаемый факт (role_class), а не проза: node_doctor спрашивает задачи по роли, машинам сотрудников выданы ранги арбитра (было null у обеих)

Лесенка fleet_nodes (#a9a5fbb3): env->~/.claude->_shared + тест 3 ступеней — доводка committed-фикса, артефакт до узлов не доезжал

Одна дверь ДР: dr_start.py + COMPAT-ШИМ в dr_registry + атомарная публикация манифеста в dr_queue + гейт обхода

ack_watchdog.cmd: убран зашитый C:\Users\Anton\...python.exe -- у кого другой юзер, сторож ТИШИНЫ сам был тих

Security-floor exit-2 hook block_dangerous_bash: pipe-to-shell, secret exfil, rm -rf root, settings.json write

Корень ложного карантина: гейт не спрашивал Ed25519-подпись (только легаси-HMAC) и держал криптографически доказанные посылки из-за написания имени узла — так и сломалось Tier-2

Гейт против «X мёртв» без обхода: rail_sweep.py (все поверхности: профили рельсы + системный FF + Chrome + Chrome-MCP) + Stop-хук dead_claim_guard.py. Класс замерен 3x за 3 суток: ложный аск Антону + день не той работы

Git-канал доставки ~/.claude (закрывает P0 peer-scripts-delivery-channel). Файлы НЕ перезаписывает: чего нет — доставит, что есть и отличается — оставит и покажет

workflow_harvest.py v2: дедуп по маркеру source (лечит дубль при --slug), mtime-штамп против гонки дозаписи, null-стойкость, OBSIDIAN_VAULT-роутинг для Win/Linux узлов + тест _test_workflow_harvest.py (6 классов, сам встаёт в регресс-сетку)

СРОЧНО: приёмник флота молча откатывал файлы, рождённые на СВОЁМ узле (замер Mac16: 10 файлов параллельных сессий пошли бы под нож ночного прогона). Теперь СТАРШЕ принимаем, НОВЕЕ не трогаем

Гейты целостности статуса ДР: тело обязано существовать + молчаливое понижение ловится (exit 3 + откат мусорной строки)

Выпуск из карантина запирается кодом: release/discard требует ФАКТА одобрения Антона (approvals.db или цитата в журнал), своё ревью дверью не является

ACK-сторож смотрел не в тот файл: копия движка scripts/ack_watchdog.py перехватывала импорт у писателей и уводила очередь в ~/.claude/_ack_pending.json, пока сторож читал scripts/_ack_pending.json. 354 записи с nudged:0 за 25 дней

dr_queue: claim (виден исполнитель) + retarget (снять мёртвую рельсу) + DEFAULT_TARGETS без gemini

ACK-сторож будил Антона ВСЛЕПУЮ: при занятом @***ySsd-локе он не читает чат 03 и не видит уже пришедшие ответы. Замер ночи: 19 слепых тиков против 2 зрячих, и первый же зрячий снял ВСЕ записи как ACKED. Теперь: ждём лок 30с, причина слепоты в логе с держателем, слепой тик перепингает машину но НЕ будит Антона (кроме >90 мин, и с пометкой)

Обратная труба реестр->работа: dr_registry.py debt + autopark (корень: робот видел 13 ID из 300, долг 219 был невидим)

dr_queue.py: 4-я куча close (долг реестра) + dr_registry.py: хвост -HHMM из 3 цифр парсится (ID до 10:00 больше не теряются)

Контроль запуска сессий: /chip+/nsr+тумблер+перевёрнутый /slot (канон v2.30.0)

канал: .gitignore едет каналом (инструмент доставки доставляет сам себя) + честный диагноз merge-не-стартовал

Proc Patrol v4: allowlist proc_patrol_allow.txt (launchd/systemd/substring) — патруль больше не убивает свои же службы (SSE-щиток) + исключения для долгоживущих роботов

claude_run.py inject_strict_mcp: headless claude -p без MCP-схем (экономия десятков тысяч токенов/прогон); opt-out CLAUDE_RUN_KEEP_MCP=1

Три находки Gemini (узел-призрак, stdin-deadlock, пагинация) + llm_rails табло дверей вендоров

win-portability РАУНД 2 (класс #ee1aa4bd, консенсус #0b323885): 27 общих скриптов сняты с виндовых литералов на menv-лесенку; expandvars -> expanduser/пер-ОС; require_windows у wake_listener и git_transport_monitor; скан-остаток отревьюен и принят в baseline (45 инертных)

dr_queue.py: gemini вернулся в DEFAULT_TARGETS (приказ Антона 01.08); drop браузерной рельсы требует --doors >=2; новая команда restore для ложных дропов; закрыты 3 докодовые дыры от Codex (путь в имени рельсы, инъекция в YAML-шапку через theme, гонка ID при параллельном new)

token_audit.py: контекстный слой + расписание + тест (Mac16 01.08)

push git-канала блокирует публикацию отставания: exit 3 на нетто-удалениях в .py, не тронутых 7 дней (#273b0aef)

Канал перестаёт врать об отмене слияния: после merge --abort читается ФАКТ (rc + MERGE_HEAD + маркеры), битое дерево называется битым

MCP-диета волна 2: mongo/n8n/whatsapp -> один HTTP-демон на узел вместо копии в каждой сессии (рецепт _shared/MCP-DIET-WAVE2-RECIPE.md)

Token Audit на каждом узле: ежедневный 0-LLM разбор расхода токенов по сервисам (паразиты/носимый контекст/MCP), эталон HP17 23:20

Gemini CLI OAuth: обход убитого free-tier через GOOGLE_CLOUD_PROJECT

Тест push-гейта канала перестаёт краснеть от НАСТРОЙКИ машины: env HOME не изолирует песочницу на Windows (нужен USERPROFILE) + ветка песочницы прибита к main (init.defaultBranch разный). Был rc=2 'канал не заведён' и rc=0 вместо rc=3 -- тест врал в обе стороны

power_thermal_logger.py: cp866-decode на Windows schtasks + честный Get-ScheduledTask после Register (S4U->Interactive fallback), фикс от MyOwnPC-Natalia 04.08, применён+доказан на FLEET-ANCHOR

Гейт непортируемых команд в посылках: fleetwide с %VAR%/обратными слэшами/python-без-цифры отбивается на регистрации (3 ложных отставших за день)

deploy_lib: verify-цепочки (&&/;/|) нормализуются посегментно + %USERPROFILE%/%HOMEPATH% разворачиваются на POSIX — иначе виндовые пакеты вечно красные и узлы форсят вслепую

Nightly regression grid on EVERY node: schedule + freshness verify (canon 5.8: a test with no schedule does not exist)

proc_patrol v5: системный ярус — залипшие демоны ОС (свои чиню, root отдаю строкой Антону); anton 04.08 'прибирайся и в системных процессах на ВСЕХ маках'

revert_guard v2: пофайловый вердикт + tripwire + сигнальный exit 5

regress_run: имя узла под ГОЛЫМ env берётся из machine.env, а не из hostname — иначе ночной прогон пишет шард, который не читает ни один сторож

Счётчик вызовов скиллов по пирам (движок+хук+11 тестов, приказ anton 04.08)

Счётчик вызовов скиллов по пирам v2 (install --apply врезает хук сам; v1 просил только тест)

dr_headless_dispatch.py: безлюдная рассылка DR по grok/codex. Срезает YAML-frontmatter — ведущий '---' убивал ОБЕ рельсы (error: unexpected argument), при этом exit 0 и файл 0 байт. Провал судится по РАЗМЕРУ выхода, не по exit-коду. Файл едет ВМЕСТЕ с посылкой в _transit (канал ~/.claude/scripts на пиры не доставляет)

Веер ДР = 5 рельс: claude.ai + GLM (chat.z.ai, вход bbplatinum) в дефолте

proc_patrol: НЕ убивать без дельта-замера + сверка бинаря перед SIGTERM (внешнее ревью)

Анти-паразитный гейт: 1 обслуживающий прогон в сутки (CLAUDE.md §10.0)

§2.4 ДАШБОРД ПО МАКСИМУМУ: дефолт=строю молча, opt-out объявляет Антон, счётчик dashboard_log.py, замер 04-11.08

§2.4 ДАШБОРД ПО МАКСИМУМУ (v2, портируемые команды; v1 dashboard-max-2026-08-04 отменён — там непортируемое 'python ~/')

Кворум ДР 4 из 5 (приказ Антона 04.08) + настоящий ДР-режим GLM (Advanced Search) в скилле

Хуки, отставшие от канона: spawn_slot_guard (инверсия 9.2 от 31.07) + block_dangerous_bash (ложняк curl|python -c) + перепись hook_canon_lag

Mistral Le Chat = шестая рельса ДР (приказ Антона 05.08); кворум остаётся 4 (4 из 6)

test-grid SELF-CARRYING (заменяет test-grid-20260803, у которой не было груза): ночная регресс-сетка на КАЖДОМ узле, расписание + проверка свежести. Тела едут ВМЕСТЕ с посылкой из _transit -- канал ~/.claude/scripts на пиры не доставляет.

Тест сетки regress_run переставал проверять то, ради чего написан: 'голый env' задавался только через HOME, на Windows дом читается из USERPROFILE -> лестница не находила machine.env и тест краснел на ПУСТОЙ строке (проверял отсутствие дома, а не отсутствие ключа). PATH /usr/bin:/bin на Windows тоже не существует. Класс #ee1aa4bd

Stop-гейт no_silent_wait: сессия не заканчивает ход вопросом в пустоту (корень зомби-сессий; регистрация в settings.json пер-машинная)

Ноу-хау 05.08: вход в Telegram знает все 4 аккаунта MCP (+ скиллы /tg-connect и /whatsapp-pair едут синком)

Безлюдный лейн не зовёт то, что умеет спросить: сканер no_modal_lane_scan.py + правило (замер хаба: 4 из 5 вечных зомби умерли на модалке, 14 ночных рутин зовут mcp telegram при живом python-двойнике)

Панель второго мнения: все рельсы одновременно + подписочный Gemini + схлопнутый двойник secondop.py

Дашборды хранятся на хабе: единый дом <волт>/_Dashboards + дверь dashboard_home_guard

Узел чист: ни одного дашборда мимо <волт>/_Dashboards

Фикс rule_home_guard: дом memory/ пер-машинный, а не прибит к проекту HP17

Прибор «права рутинной сессии» + корни чтения для роботов (замер хаба: 73 отказа чтения, 41 из них -- сам корень волта)

Корень 140 висящих фиксов: авто-применение взведено было ТОЛЬКО на ZBOOKG8 (29 auto-маркеров из 601 по флоту). Взвести боевой режим deploy_sweep_guard на своём узле -- ворота не ослабляются

Машинный питон для песочницы codex: писатель обязан уметь прогнать свой тест

Тест веера ДР чинится под переезд secondop: живой движок cc-review/secondop.py + не импортировать шим (он на импорте валит тест SystemExit(2)) + регекс не обрывается на скобке в '(GLM (Z.ai))'

deploy_lib: %VAR% и бэкслэши раскрываются на POSIX + os_foreign судит НОРМАЛИЗОВАННУЮ команду. Посылка, написанная на Windows, переставала выглядеть битой на маках. Замер MacBook-Ruslana 06.08: 13 доставленных и целых посылок читались как not-for-me

claude_run: исчерпанный бак подписки больше не выглядит успехом (был exit 0 + heartbeat при нулевой работе)

SELF-CARRYING груз для 5 посылок-призраков: block_dangerous_bash + canon_growth_guard + skill_usage_hook + task_surface_hook (файлы лежат в _transit/DEPLOY-*)

SELF-CARRYING груз для 5 посылок-призраков (замер NAT 06.08): block_dangerous_bash, canon_growth_guard, skill_usage_hook, task_surface_hook -- везёт файлы с собой

Движок регресс-сетки с this_machine/state_path/зоной hooks жил ТОЛЬКО на MacBook-Anton (25534 б против 18138 у хаба, Маяка и меня): два теста падали 'module regress_run has no attribute this_machine'. Везу движок + чиню песочницу e2e-теста (подменял 3 зоны из 4, в неё утекали живые тесты хуков)

Корень трёх красных тестов: scripts/secondop.py (шим после схлопывания 05.08) делегировал БЕЗУСЛОВНО, поэтому 'import secondop' запускал argparse движка и убивал вызывающего SystemExit(2). Теперь запуск и импорт разведены. Плюс bus_send --help возвращает 0, а не 2 (спросить справку не ошибка)

Привязанный ответ решает вопрос и позже окна свежести (инцидент #38a18623 21.07): реплай на конверт ИЛИ '#id' в тексте. Спека жила тестом _test_approval_plus_reping, движка не было НИ НА ОДНОМ узле (проверено по зеркалам). Плюс снят конфликт двух тестов флота, требовавших противоположного от '+ #id'

verify перестаёт краснеть там, где шина НЕ внутри волта: корень команды переезжает на настоящую MACHINE_BUS_DIR (no-op, если шина в волте)

Дедуп асков у ПРОИЗВОДИТЕЛЕЙ: canon_apply и publish_canon теперь ходят через ask_once (звал его только claude_md_guard, 1 робот из 3 -- проверено по зеркалам всех пиров). Замер 29.07, ради которого движок и строили: 186 открытых асков, 179 копий одного вопроса за 27 минут. Дубль гасится целиком -- и вопрос в 02, и алярм в 03; fail-open к прямому пути сохранён

Три корня в воротах авто-применения: (1) verify_entry_sig25/_autoapply_gate падали AttributeError на отсутствующей записи вместо честного fail-closed; (2) фикстуры двух тестов писали пути с обратными слэшами и звали несуществующий install_x.py -- их блокировали ГЕЙТЫ, добавленные позже, и краснел не предмет, а декорация; (3) в реестр узла добавлено написание MYOWNPC (живая потеря codex-export-20260729 в PENDING-MYOWNPC)

selflaunch.py не существовал на Windows-узлах: голый import fcntl (POSIX-only) ронял файл целиком до первой строки работы. Замок прогона разведён по ОС: flock на POSIX, msvcrt.locking на Windows -- та же семантика (захват без ожидания, снятие ядром при смерти процесса)

Шина: когда падают ОБЕ рельсы, сигнал больше не обещает 'still delivered on the surviving rail' -- пишет прямо, что не доставлено никому. Плюс песочница _test_ack_race создаёт свой busdir (bus_send намеренно не пишет в несуществующий -- из-за этого TEST2b краснел на исправном движке)

llm_ask.py: работа уезжает на codex/grok/gemini, когда бак Claude пуст (раньше вставало всё)

Backup coding door: install OpenCode (subscription oauth login, not an API key). Canary A-2022BAYAREA GREEN 2026-08-06: live run gpt-5.6-sol passed. Per-node login = device-flow, recipe in 02-Decisions/decision-2026-08-05-coding-rails-codex-utilization.md section 7

Семь скриптов читали MACHINE_KEY только из ЖИВОГО env: под cron/launchd/ssh env голый, и узел молча становился 'unknown'/'?' -- ACK-файлы, которые никто не читает, безымянные хартбиты, сторожа без владельца. Переведены на лестницу menv (env -> machine.env -> COMPUTERNAME/hostname). Гейт _test_machine_key_bare_env_gate: 11/11

Гейт утечек в комплекте новичка знал только ОДНУ форму каждого идентификатора Антона: Dziatkovskii и bbplatinum. Почтовая транслитерация Dzyatkovskiy и корпоративный аккаунт platinumvc1 проходили мимо гейта и уезжали в комплект для чужой машины. Обе формы добавлены

Два корня: (1) rail_sweep знал пути системного Firefox только для Mac и Linux -- на Windows прибор молча отвечал 'человеческих сессий нет' при живом профиле в %APPDATA%; его песочница в тесте сносила USERPROFILE (приём POSIX) и читала НАСТОЯЩИЙ дом вместо песочницы; (2) _test_session_slot держал ПРЕЖНЮЮ логику гейта -- канон 9.2 перевернули 31.07, create без узнаваемого имени блокируется независимо от пула

Ремонтник (ярус 1) больше не умирает вместе с баком Claude: диагноз ставит gemini/codex/grok по уликам, собранным кодом; пустышка не закрывает корень

Квота: одно правило = одна дверь (вердикт двери + детектор фиктивной двери в rule_home_guard)

Storozh ssylok skillov iskal dvizhki po pribitomu putyu ~/Obsidian/Anton-Knowledge -- eto raskladka ODNOY mashiny. Gde volt na drugom diske, a _imports sosed volta, test ne nahodil brain_ask.py i obyavlyal bitye ssylki v 85 skillah iz 152. Posle perevoda korney na lestnitsu menv ostalos 26 -- eto uzhe NASTOYASHCHIY dreyf imen

Tri kornya: (1) _test_automations_shard zval launchctl bez zashchity -- na Windows FileNotFoundError ronyal ves fayl posle zelenyh G1-G4; teper N/A i obshchiy invariant proveryaetsya na lyuboy OS; (2) receiveonly_edit_guard schital dokumentirovannyy local-* skill 'zapertym po nedosmotru' i pisal WARN tam, gde chelovek sdelal ровно to, chto velit kanon; (3) staraya kopiya expected_exit_codes.json ubrana obratimo (pereimenovana), kak resheno na hube 05.08 -- u menya ona ostavalas i rashodilas s zhivoy

Dva kornya odnogo klassa -- proverka trebovala CHUZHOY raskladki: (1) porog protuhaniya brain-index gonyalsya po ZHIVOMU artefaktu, kotorogo na uzle bez GPU net po zamyslu (npy v stignore) -- teper arifmetika porogа proveryaetsya na svoyom faylе, a zhivoy artefakt proveryaetsya myagko; (2) gh_bin znal tolko POSIX-puti, i test treboval put so sleshem -- na Windows-uzle bez gh krasnel vpustuyu; dobavleny Windows-raskladki, test proveryaet invariant cherez GH_BIN

Ночные рутины не встают при пустом баке Claude: --extfallback codex-agent + гонка рельс в llm_ask

Дверь правила §3.3-бис: массовое выключение задач/служб циклом блокируется до переспроса (маркер RADICAL-OK снимает)

спул сливается пользовательской рельсой, потом ботом: на узле без бот-токена очередь не могла опустеть НИКОГДА (замер: 563 письма за 16 суток, 552 в 02 POLICE)

Chetyre kornya: (1) evristika vstroennogo selftest lovila SAMU SEBYA -- coverage_map.py i regress_run.py soderzhat detektor, i tyazhelyy skan kazhduyu noch padal po taymautu 180s kak 'test'; (2) sync-conflict kopii gonyalis kak otdelnye testy (4 shtuki); (3) tg_coord.py bral imya uzla iz zhivogo env s CHUZHIM defoltom MacBook-Ruslana -- pod cron lyuboy uzel predstavlyalsya Makom Ruslany; (4) test tg_channel_post krasnel pri postavlennoy CHELOVEKOM pauze ploshchadki, teper chestnoe N/A s prichinoy. Gruz edet vmeste s posylkoy

llm_ask: рельса mayak (Claude на баке VPS) первой аварийной + промпт стдином

Скилл /dash + движок витрины: визуализация в каждой сессии, перелинковка, GitHub Pages, ссылка сразу и панель справа

Dva kornya v crm_backup_pull: (1) selftest byl TOLKO pozitsionnyy, a regress-setka zovyot detal strogo --selftest -- proгon padal na RAZNITSE CLI, ne na predmete; teper prinimayutsya obe formy; (2) na uzle, gde relsa nikogda ne zavodilas, 'net klyucha' schitalos polomkoy i setka krasnela vechno; teper N/A s prichinoy, no TOLKO esli net ni klyucha, ni zadachi CRM-Backup-Pull -- na hube propazha klyucha ostayotsya krasnoy

Vault pre-commit guard stal reconcile-aware: massovoe udalenie schitaetsya po NEVOSSTANOVIMYM (svezhiy .stversions-twin ili stroka _RECONCILE-LEDGER = benign sync churn), pereimenovaniya bolshe NE schitayutsya udaleniyami. Koren 5-y lozhnoy trevogi 08-06: fiks 07-23 nauchil TOLKO vault_backup.py, a pryamoy git commit bil v slepoy hook. Klassifikator pereehal v obshchiy vault_recoverable.py -- odin istochnik na oba storozha. Kanareyka ZBOOKG8 zelenaya (selftest 10/10 + _test_vault_backup 19/19).

Предохранители агентской рельсы: ярус mayak→codex-agent, рамка замещения, потолок 6/сутки, снимок волта до/после

deploy_check --not-for-me vral 'bolshe ne vsplyvyot' na SVOIH posylkah (zamer hub 06.08: fiksturu glushili dvazhdy, visela vsyo ravno). Chestnyy otvet + put utilizacii cherez quarantine discarded + regress-test

repair_session: evidence keyed by task ACTION + claude_run exit-code contract in prompt

Dver zhivosti storozha volta: .git ne sinkaetsya, poetomu pre-commit stavitsya POUZLOVO -- a install_vault_hooks.py ne vyzyvala NI ODNA rutina i ni odin test ne sprashival 'hook voobshche stoit?'. Zamer 06.08 na FLEET-ANCHOR: hooka net VOOBSHCHE (tolko .sample), i on vsyo ravno ne zarabotal by -- zval python, kotorogo na Linux net. Dostavlyaet install_vault_hooks.py (interpretator python3/python/py + fail-closed vmesto committing UNGUARDED), _test_vault_hook_live.py (nochnaya dver) i _test_vault_recoverable.py (pryamoy test obshchego klassifikatora -- docstring na nego VRAL). Apply sam stavit hook i krasneet, esli dver ne zelyonaya. Kanareyki ZBOOKG8 (Windows) i FLEET-ANCHOR (Linux) zelyonye, hook realno ispolnyaetsya rc=0.

Статусы посылок: applied (доказано машинным verify) vs claimed (заявлено). Раскатано = только applied. 6 движков + регресс-тест

Статусы посылок: applied (доказано) vs claimed (заявлено); заменяет ...-20260806, у которой apply звал установщик, отсутствующий на узле. Груз несёт установщик сам

Суточный оптимизатор CLAUDE.md (payload claude-md-daily-20260806): скопировать движок в _shared и поставить строку crontab 03:40. Маяк = запасной писатель (anchor).

Сторож против МОЛЧАЛИВОЙ потери локального фикса: в ~/.claude/scripts пишут 25 инструментов, а _fleet_tools_pins.txt уважает ОДИН. Замер MacBook-Ruslana 06.08: запинованный фикс os_foreign снесён другим каналом за полчаса, без строки в логе. Слой видимости, НЕ откат (тем же заходом прилетела флотская версия — объективно лучше). Тест 9/9, живёт в ночной регресс-сетке. Плюс os_foreign судит НОРМАЛИЗОВАННУЮ команду: 13 целых посылок читались как not-for-me

Две двери на публичные TG-отправки (MCP + shell) + единая истина outbound_target [unix]

Флагман GitHub переименован Palo-Alto-AI-Research-Lab -> tonydzi (06.08). Прежний noreply-адрес содержал ИМЯ и протух: новые коммиты перестанут линковаться к аккаунту. Ставим форму с ID, она переименование переживает.

Детектор невызываемых движков (стадий-сирот) + хозяин (cron 04:10) на этом узле

Суточный оптимизатор CLAUDE.md v2: доставить llm_ask.py в scripts (у писателя её не было -> ночной прогон умирал rc=4) + писатель назван ПОИМЁННО (было двое) + паспорта; расписание 03:40

Переезд корня шины работает и для НЕразвёрнутой переменной: %OBSIDIAN_VAULT% и $OBSIDIAN_VAULT с хвостом _machine-bus. Без фикса verify уходил в мёртвого двойника шины внутри волта и посылка получала claimed вместо applied (замер: public-tg-post-gate-20260806b, exit 2 при зелёной двери 10+32). Тест краснеет на сломанном коде, 11 случаев

Регресс-тест git-канала перестаёт гонять БОЕВОЙ узел: песочница ставит USERPROFILE и GIT_CONFIG_GLOBAL, а не только HOME. До фикса движок работал с живым ~/.claude (улика: коммит 679 живых файлов), а сообщение обвиняло гейт -- 3 посылки висели красными с ложным диагнозом ГЕЙТ СНЯТ

Codex: кап зеркала 32→48КиБ + project_doc_max_bytes=131072 (тихий обрез) + AGENTS.md v4.19.0 с C7-хэндоффом + рельса handoff_to_codex.py; узел без ~/.codex ставит только инертную рельсу

Панель secondop: --rails/--role/--mode, OpenRouter-этап, кворум по семьям (README-INSTALL.md в _transit/secondop-rails-20260809)

Прибор: реально открытые посылки = PENDING минус DONE минус NOTFORME

Codex: кап зеркала 48->96 КиБ + project_doc_max_bytes 131072->262144 (лимит кумулятивный) + AGENTS.md v4.23.0 с 5 недостающими правилами (§4.7 три дня, §5.2-бис три двери, §5.10 третья поломка, §7.4 суточный ритм, §10.0 каденс). Приказ Антона 11.08. Узел без ~/.codex получает только движок.

repair_session: log search in action dir + exit-code map as evidence + fallback on unparseable answer

repair_session.py: info без инициализации валил collect_evidence на не-Windows узлах (UnboundLocalError, замер Маяк 12.08) — хирургический idempotent-патч

approval.py: кап 5 открытых асков + класс E мимо капа + авто-экспайр 14д (Антон: «+ кап 5»)

Починка ПРИБОРА замера Лисы: доля считается по ЗАХОДАМ (30-мин окно), не по сырым строкам. ff пишет 1 строку на подъём драйвера, chrome-хук на КАЖДЫЙ MCP-вызов -- сырая доля сравнивала метры с килограммами и топила Лису (1.6% сырая vs 7.6% честная). Сырые строки сохранены и печатаются рядом. Судья verify_units.py лежит В пакете: пакет отстал от синка -> verify падает, ложный DONE невозможен

Ключ у КАЖДОГО headless-вызова claude -p: 856 из 898 транскриптов пула _imports умерли на отозванном OAuth (852 за один день 27.07), а долгоживущий токен лежал в store неиспользованным. apply патчит голые вызовы узла обращением к claude_run.ensure_oauth_token(); движок и судья лежат В посылке

Резолв имени узла: _find читает aliases+hostname, is_writer_node сравнивает УЗЛЫ, шина берёт MACHINE_BUS_DIR из machine.env (корень: робот в кроне зовётся алиасом)

corpus_bench: станок + скилл + недельный watch. Payload в _deploy/payloads/corpus-bench-weekly-20260818. Ставить ПОСЛЕ 18.08 (первый зелёный тик канарейки на хабе)

Табло ДР: счётчик назван честно (файлов сессий, вкл. упавшие) -- мёртвый тиром gemini показывал 'сегодня 2' двумя КРАХАМИ

Прибор перестаёт обещать ДР: doctor называет область годности gemini-рельсы (REST-дверь ревью жива, ДР-дверь мертва тиром)

Publish-гейт: канон толще красной черты §10.2 (120000 б) НЕ публикуется — сначала сжатие писателем; аварийный --force-red. Приказ Антона 15.08. Закрывает источник дедлока 07-14.08.

codex_lib: идентичность узла из machine.env (хостнейм macOS плавает: MacBookPro-22/-34/-68 -> архив расползся на 5 ярлыков), прибор ВХОД-vs-ВЫХОД по несимпортированным сессиям (резюмы и второй дом больше не дают ложный красный). md5=bdc0f19e13f3800f4755431f1f4ea068

Remote Control po defoltu vo vseh novyh sessiyah (remoteControlAtStartup=true, prikaz Antona 17.08)

llm_ask: рамка RECALL + свод чужих LLM (веер+судья)

llm_ask RECALL-рамка: payload-рельса (машинный apply)

nsr: fireAt startuet sekunda-v-sekundu (zamer 17.08), zhivaya kanareyka = dvustoronnyaya proverka

nsr: fireAt startuet sekunda-v-sekundu + zhivaya kanareyka = dvustoronnyaya proverka (zamer 17.08)

grok CLI отдаёт нарратив вместо отчёта: контракт вывода в dr_headless_dispatch.py (замер 18.08: 1603 б нарратива -> 36876 б отчёта, 46 URL)

Гейт отказов DR-рельс: отказ CLI ('нет доступа к вебу', 2.5КБ, exit 0) больше не цепляется к кворуму; сырьё пишется в _raw, а не в results/

Два корня движка deploy: POSIX-якорь в _rebase_bus (двойной слэш) + deploy_check чтит NOTFORME (закрытые пакеты возвращались в экран)

Дверь класса «детектор судит подстроку, а не структуру»: substr_lint.py + тест + строка в /tt Шаг 2

Замок курьера канала: живая сессия берёт .fleet_pull.lock, крон-пул её не перебивает (+flock от нахлёста). Корень: 19.08 крон закоммитил в HEAD 44 файла с маркерами конфликта поверх ручного разбора мержа.

Три вечно-красных гейта портируемости + живой ghost-writer (замер Маяк 19.08). (1) _test_smoke_core проверял синтаксис через py_compile, а тот пишет .pyc рядом с исходником -> на read-only дереве 4 исправные детали красились Permission denied; теперь compile() в памяти. (2) _test_session_slot требовал реестр приложения Claude, которого на headless-узле нет по устройству -> SKIP ровно при отсутствии каталога приложения. (3) ОДИН файл бейслайна win_portability_scan на ДВА корня скана (scripts и content-factory): ключи относительны корню, --accept переписывает файл целиком -> второй гейт красный НАВСЕГДА; добавлен --baseline, гейт content-factory носит свой файл, красная проба уехала во временный каталог. (4) orphan-scan несла жёсткие E:-пути без лесенки -> на POSIX робот, armed с 11.07, каждую ночь создавал каталог-призрак, сканировал 0 файлов и выходил кодом 0; после лесенки 0 -> 185673 файла, 40341 сирота, дашборд 4КБ-призрак -> 30КБ у настоящего потребителя.

ROOT-FIX: рутина инбокса гасит долг, а не только читает (settle, 0 LLM, доказательство = DONE-маркер/NOTFORME)

Рельса local-* в skills/.stignore (Step 1 канона 14.07) + снос воскрешённых shadowing-копий

Рация всех роботов: bus_ping недоставка=rc3 + лестница в post() + channel_owned (mtime не версия) — приказ Антона 20.08

Гейты судят ДЕЙСТВИЕ, а не подстроку: 8 тихих пропусков запуска + 2 ложных блока в cmd_action, плюс дыра питон-списка в blackbox_session_guard

Рельса @***ySsd не врёт нулём: недоставка=rc3, общий замок с TTL вместо своей копии, у детектора залипшего замка появился рот в 02

Класс «тело промпта в argv» добит: dr_headless_dispatch codex/gemini=stdin + grok=--prompt-file, grok_review diff=--prompt-file; Windows режет 8191/32767 молча

bus_send.py: тело, начинающееся с флага = отказ exit 2 (класс закрыт, 3-я поломка)

класс детектор-судит-подстроку: прогнать два теста гейтов (av_spawn_guard + taskId диспетчера); красный = на узле старая версия файла, зови хаб

selfheal.py: ASCII-taskId сессии починки (транслит) + отчёт о починке больше не считается поломкой

github_routines_registry.py: имя узла из menv.machine_key(), не константа MacBook-Anton

v2: сторож имени узла (реестр флота + разделители пути + чужой --fleet вслух); заменяет grr-node-hardcode-20260822

selfheal.py: счётчик классов журнала поломок начал СЧИТАТЬ (широкое имя класса + пачка N случаев + нечёткое сопоставление семей). Живой замер: строк в счёте 321->468, классов, взявших порог 3, было 7 стало 17. Движок едет шарой claude-home (!/scripts/**/*.py), ставить руками нечего

ЗАМЕНА посылки class-counter-fix-20260822 (у той apply не доставлял: scripts/ корень на пиры НЕ едет, гейт lint_script_delivery -- selfheal.py LOCAL-ONLY). Счётчик классов журнала поломок начал СЧИТАТЬ: широкое имя класса + пачка N случаев + нечёткое сопоставление семей. Живой замер: строк в счёте 321->468, классов, взявших порог 3, было 7 стало 17

Дверь «занятое имя»: onair_fleet_guard блокирует перезапись спящего чужого файла из Bash (класс 14+ строк журнала; корень = дверь 20 дней не была зарегистрирована)

Механизм против класса unparsed-flag-silently-runs-work: help_flag_lint.py + _test_help_flag_lint.py в регресс-сетке (ночной прогон). Ratchet-baseline: accept СЛИВАЕТ записи, не перезаписывает (деревья узлов разные). На узле нужен ОДИН accept, чтобы локальные скрипты узла попали в долг, иначе ночная сетка покраснеет на них.

Sheets-рельса флота: поставить google-либы в python3 и доказать тестом (стол-и-витрина 22.08)

Дверь журнала правок вне git: change_ledger.py add/lint/show + тест

Продукт Голикова (llm_cli+serve): подписочный CLI как LLM-бэкенд — на все узлы

home-dir-guard: SessionStart-сторож чужой рабочей папки (регистрация хука в локальном settings.json)

Переиспользование сессий вместо холодных задач (гейт + сторож апрувов)

task_hygiene: метка парковки судится по ЗНАЧЕНИЮ parked_by, а не по наличию ключа (респред двигал дату живой открытой карточки)

scheduled_tasks_doctor.py — найти сирот-рутин (реестр пер-аккаунтный, промпты живут на диске) и восстановить запись

Исполнитель слияния sync-конфликтов: детекторы кричали, чинить было некому (LEFT 78 for review каждую ночь)

spawn_slot_guard: cron routine checked before slot branch

GIT-25: темы DeepSeek в github_vendor_rotation.json ловили 14 репо вместо 550 -> deepseek-harness/deepseek/dsh

Сторож GIT-25: menv вместо маковского хардкода + fail-loud на журнал + детектор пропажи лейнов

STOP-DUP: указатель на канон-блок в 5 точек рождения сидов + регресс

orphan_check_hook: живая допроверка дельты вместо слепой веры ночному снимку (класс stale-index закрыт)

Класс PATH-лотереи интерпретатора закрыт: дверь _test_interpreter_pin.py в ночную сетку + пин голых регистраций settings.json

6-ya stroka bloka STOP-DUP (premissa s rannim vyhodom) + tenevoy geyt gologo sida

Карта разработки dev-map: суточная рутина (звезда направлений + кладбище задач)

compact_guard silent-/compact watchdog -> manifest rail

budget.py reads machine.env itself (shard-blind fix)

DR headless-рельсы на Windows: which-резолв npm-шимов, codex stdin (cmd.exe режет argv 8191), контракт вывода + project_doc=0 против персоны AGENTS.md

voice_sessions: команда take (захват до работы, анти-дубль класса 22.08) + mark --force

tt Shag 2: provokaciya GAP pri raznyh ritmah proizvoditelya i potrebitelya

Щит логинов Chrome (verify+backup+restore, кросс-ОС)

Токен-аудит v2: дедуп по message.id + флотовый журнал _token-ledger; поставить ночное расписание

judge_sessions_llm: предохранители против ночного LLM-жора (887 вызовов/ночь)

elephant.py: доклады слонов не доезжали в TG-03 (announce звал bus_send с несуществующим --text)

Правда о долгах инбокса: scan учитывает pay-леджер + окно --days N; фикс импорта bus_tg_peek в robot_alert_guard (peek commit падал каждый чистый тик)

Дверь interpreter-pin v3: re-exec в пин узла (лечит ложь селфтеста под python 3.9), USERPROFILE-фолбэк на POSIX, чужая ОС судится warn вместо 20 ложных F1 (Mac16 31.08)

Отпечаток автора на снапшот-коммитах: лиза .git/claude-authoring + хук PostToolUse (класс snapshot-robot-hijacks-authorship, 3 случая)

УХО КАНАЛА 02: локальный читатель ответов Антона (mac/linux)

DR-рельсы: живой веб-поиск codex/grok (контракт запрещал ВСЕ инструменты) + русский детектор самопризнания в dr_leg_gate

Дверь правила абзацев: P33 в /taste-check + инвариант в /ai-slop (skills не синкаются)

DR: рельса claude берёт токен из store + получает OUTPUT_CONTRACT (2 корневых фикса, замер 0056: 1654б/0 URL -> 35351б/28 URL)

Жнец лимитов: порт macOS-only -> кросс-ОС + schtasks на Windows-узлах (волна 01.09 убила 12+ one-shot app-сессий на Windows без сторожа)

Голосовая-гипотеза ≠ авто-ДР: kind thought + утренняя пачка ДР-кандидатов (skills/voice-sessions)

Класс поломки = ДЕФЕКТ, а не канал эскалации: selfheal ключует класс журнала целью (<цель>-dead-task); пер-целевые классы сравниваются точно, без difflib

/tt: имя класса поломки = ПРЕДМЕТ РЕМОНТА, а не канал (дверь правила §5.10)

Лестница токенов: self-wire секции claude_account_ladder на узле (ноут был слеп к своему bb; хаб уже ок; идемпотентно, не затирает готовое)

wave5 root fix: deploy-гейт в железе (--verdict), DONE только после apply, адресация write_done; payload+тесты, установщик с бэкапом и прогоном теста на узле

wave5 root fix: memory_harvest -- NEEDS-HUMAN виден (exit 3 + блок на каждом прогоне), посылка-самодостаточность (соседи RED-строкой, не traceback); соседи orphan_cover/index_check едут fill-only

wave5 root fix: memory_epistemic -- close все-или-ничего (валидация до записи), нечитаемая копия не теряется, битый frontmatter именуется в lint

ПУЛЬС ФЛОТА: узел кладёт снимок своих сессий в шину, иначе он невидим в витрине Антона. Ставит fleet_pulse.py + тест, прогоняет тест НА УЗЛЕ, сразу снимает первый снимок

leak_scan.py: гейт ловил 1 из 6 префиксов токенов GitHub (наш активный ghp_ проходил насквозь); правило + kill-list в _self_test

Прибор reply-meter: кэш вердиктов по updated_at (починка корня, 03.09)

Жнец сессий: второй прибор живости (mtime транскрипта) — прибор lastActivityAt врёт

Кредиты уезжали в несинкаемый локальный запас: alpha_credit.root_dir читал IMPORTS_ROOT из голого env под schtasks (23 из 26 потеряны с 27.08). Переведён на общую лесенку _shared/menv.

substr_lint: R5 + --roster + ночной храповик по популяции гейтов; /tt Шаг 2 едет грузом (skills НЕ синкаются)

P0: намордник патруля в коде (allow-файл не синкается, был fail-open на пирах)

wave6b: drive-letter путь абсолютен как дан и на POSIX (self_serving_gate)

ЗАМЕНА session-reaper-liveness-20260903: verify судил ПОДСТРОКУ через grep, а grep на Windows-узлах нет (deploy_apply гонит verify через cmd.exe) - 3 из 6 узлов не могли применить исправную посылку. Новый verify судит ДЕЙСТВИЕ: self-test краснеет на 2 liveness-кейсах без фичи (доказано на копии 03.09 12:4x)

P0 v2: намордник патруля в коде — verify судит ДЕЙСТВИЕ и работает на cmd.exe (в v1 стоял grep, которого в cmd.exe нет)

Корневые пути узла сеются в окружение ОС из machine.env. Закрывает класс: под планировщиком env голый, 64 файла читают IMPORTS_ROOT, сеют его 9 обёрток из 254 -- робот угадывает путь и пишет в несинкаемый запас с зелёным exit. verify намеренно вызывает --apply: он идемпотентен и читает факт из реестра ПОСЛЕ записи, поэтому узел чинится без человека.

v3: доказательство ДОСТАВКИ второго прибора живости (в v2 verify был тавтологией — --self-test есть и в старой версии)

Страховка реестра рутин (снимок+детектор обвала) · жнец понимает Р+ · гейт живого приложения у limit_reaper

Sheets: кэш решётки в _grid — убирает 2 полных чтения вкладки на каждый upsert_row (класс 429 read-quota, 3-й датированный случай)

Рельса раскатки перестаёт ковать DONE-маркеры: узел со старым guard помечал applied то, что не применял (улика FLEET-ANCHOR 04.09)

Долг шины виден КАЖДОЙ сессии (mac/linux): верб inbox_debt.py hook + строка в SessionStart. Класс: forever-fix построен 17.07 и не подключён ни на одном узле

Storozh svezhesti: spisannaya zadacha = N/A po dvum dokazatelstvam; vorota dnevnika sprashivayut pro vchera (POSIX-uzly)

Рельса раскатки чинит сама себя: судья чужой ОС + shell_lane на узлы вне шары (улика FLEET-ANCHOR: 7 фантомных долгов из 34 и подделанный маркер)

Рельса раскатки чинит сама себя: судья чужой ОС + shell_lane на узлы вне шары; verify едет В ГРУЗЕ (заменяет v1, чей verify звал verify_probe.py, которого на целевом узле нет)

Рельса раскатки перестаёт ковать DONE-маркеры; verify едет В ГРУЗЕ (заменяет v1, чей verify звал verify_probe.py — на целевом узле его нет)

Корень класса «манифест без груза»: гейт отправителя судит ПОВЕДЕНИЕ apply (не имя _test_), установщик принимает вложенные пути (12 из 128 посылок были неустановимы навсегда), сторож САМ шлёт TASK отправителю про манифест без груза. Красный тест _test_deploy_cargo.py, 8 из 8 мутаций убиты.

Дверь класса patch-code-via-file-not-heredoc (mac/linux): PreToolUse-хук отбивает heredoc, который пишет КОД и несёт escape

Посев корневых путей: три ноги по замеру, а не по догадке. Windows = HKCU (уже посеян), Linux = env-блок crontab (Маяк: 83 задания целы, доказано живой cron-пробой), macOS = launchctl setenv + LaunchAgent логина ПЛЮС cron (замер реестра рутин: на маке 67 launchd против 13 cron, cron-нога одна закрыла бы 13 из 196). Блокеры адверсариальной панели закрыты: fail-closed чтение crontab, бэкап с отметкой времени, проверяемый откат, --unset с бэкапом, чтение последнего присваивания как это делает cron.

Строгий argv (exit 2 на неизвестный аргумент) + прибор red_verify: краснота теста доказывается, а не заявляется [posix]

Посев корневых путей, раунд 2 после адверсариальной панели. Закрыт БЛОКЕР: прежняя версия печатала 'OK посеяно' при НУЛЕ посеянных ключей (невидимый machine.env под другим пользователем; узел без своего crontab) -- теперь ноль ключей = exit 3 и названная причина. Плюс: 'не вижу каталог' больше не выдаётся за 'его нет' (успешный посев отчитывался красным из-под anton на /root 0700); чужое присваивание того же ключа НИЖЕ блока называется номером строки (cron берёт последнее, посевом это не чинится); сторож на POSIX перестал печатать N/A и exit 0 -- доказано на Маяке: без посева 1, с посевом 0, 83 задания целы через полный цикл unset->apply; докстринг приведён в соответствие с кодом.

publish_scripts: WINBAD+стейт-фильтр (POSIX-узлы); корень folder error machine-bus

Таблица рутин «Флот — живой стол» стала живой: толкатель богатой рельсы routine-registry/<NODE>.jsonl + _enrich/github-routines в книгу (engine ИЗ ДАННЫХ, человеческие колонки не трогает, append-only, один batch) + починен баг типа в fleet_sheet.py::push() (POSIX-узел не мог записать launchd/claude-app/daemon; кейс показан красным). Замер Mac16 04.09: 191 свежая строка узла против 177 протухших с 26.08. После установки на узле: python3 ~/.claude/scripts/fleet_sheet_registry_push.py --selftest (контракт без сети), затем третьей командой к своему суточному коллектору реестра + строка ARTIFACTS на ~/.claude/logs/fleet_sheet_registry_push.last.json (max_age_h 26) в output_freshness.py. Приказ Антона 03.09: «таблица со всеми рутинами — суперважно».

ПУЛЬС ФЛОТА v2: установщик САМ заводит рутину сбора (launchd/schtasks/cron), а verify требует СВЕЖИЙ снимок вместо наличия файла. Чинит корень v1: хаб и Маяк применили посылку 02.09 и встали, потому что второй шаг был инструкцией в тексте, а не механизмом

Корень журнала поломок: гейт прямой правки (Write/Edit И Bash), fold с локом, слив копий только у владельца в шард, selfheal без записи в вид, fold+merge в housekeeping

memory_write_guard: serialize MEMORY.md/CLAUDE.md edits via onair lease (root-fix sync-conflict class); hook cmd QUOTED

memory_index_check + _shared/output_freshness: дом памяти и VAULT по лестнице env->machine.env; литералы чужих узлов (HP17, D:\OBSIDIAN) убраны

substr_lint --roster: разбор argv вместо regex по виду пути (POSIX-узлы видели 17 гейтов вместо 64)

harvest_watch: bullets judged, harvest column by fact, header by structure, real verdict formulas

github_targets: домен-гейт core/adjacent/off + own_pain первыми (лазерный фокус, приказ Антона 07.09)

bus_guard: .bus-keep = объявленный груз + tombstone вместо тихого удаления (корень transit-payload-files-vanish-after-write)

bus_guard cargo-marker + tombstone (доказуемая переупаковка 20260907; предыдущий id упёрся в claimed из-за прозы в apply)

accounts_paths_lint + ловец ручного логина в nightly_sync + sweep призраков codex

Три корня счётчика браузеров: класс задачи (метрика была недостижима), blocked считался успехом (+2.6пп Chrome), регресс-сетка не запускалась ни разу

nightly_sync: --account и голый запуск больше не обходят enabled=false (корень двойной вытяжки и гонки за bearer)

accounts_paths_lint: join у аккаунта ЧУЖОГО узла больше не ложное жёлтое (браузерный реестр машинно-локален); свой join = RED и наконец покрыт тестом

memory_inject_lint: не судить .stversions/sync-conflict (130 ложных на Mac16) + baseline на узле

fleet_sheet: алиас taskscheduler->os-scheduler (без него 458 дублей в книге флота при пуше рельсы A с Windows)

dr_queue: заказ, закрытый реестром (applied/parked/dead), больше не выдаётся раннерам как живая работа

gh_discussions: подкоманда harvest — меряем принятые Answer (0 из 20 на 07.09)

glm_probe: MIN_MODEL вместо точного равенства (GLM-5.3 новее 5.2 -- прибор ругался на ПРАВИЛЬНОЕ состояние)

node_deflate.py + skill /deflate: аудит фона узла и растяжка сторожей С оператором (ZBOOKG8 141->32 запусков/час)

dr_registry: возврат NO_CONSUMER_RE (потерян при слиянии 01.08) + autopark --retro; сетка _test_dr_debt_root была красной 38 суток

Токен-дисциплина во ВСЕ живые рутины узла (приказ Антона 08.09; Mac16: -31% веса прогона за день). Payload: routine_discipline_apply.py + блок + тест + usage_audit.py

ПЕРЕИЗДАНИЕ С ГРУЗОМ: memory-home-resolver-20260904 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ПЕРЕИЗДАНИЕ С ГРУЗОМ: accounts-paths-lint-20260907 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ПЕРЕИЗДАНИЕ С ГРУЗОМ: accounts-lint-join-cross-node-20260907 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ПЕРЕИЗДАНИЕ С ГРУЗОМ: fleet-sheet-taskscheduler-alias-20260907 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ПЕРЕИЗДАНИЕ С ГРУЗОМ: gh-discussions-harvest-20260907 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ПЕРЕИЗДАНИЕ С ГРУЗОМ: glm-probe-min-model-20260908 (v1 уехала манифестом без груза — apply==verify, ставить было нечего)

ff_login_shield: щит идёт и в СИСТЕМНЫЕ профили Firefox (класс «щит защищает пустоту», замер ZBOOKG8 #45bd3fa1) + сетка _test_ff_login_shield.py, красневшая на старой версии

slop_gate HB2: судим принадлежность, а не форму подстроки (класс svoyo-chitaetsya-kak-chuzhoye, 5 случаев; корпус 153->57, новых 0)

Корень PENDING-*: регистратор пишет шард _deploy/_inbox/<узел>/<id>.json, вид рисует сам узел, conflict_merge на _deploy только владелец

Скилл /session-groups + движок + прибор гейта: группа в заголовке каждой сессии (anton 08.09)

Песочницы тестов не изолировали на Windows: expanduser читает USERPROFILE и игнорирует HOME (счётчик браузеров писал 1682 фейка в БОЕВОЙ шард и на синкаемую шину), symlink запрещён без Developer Mode; verify_probe: contains/absent склеивают иголку с пробелом

apply-wave-tools v3: установщик пропускает каталоги и рантайм (класс dir-in-payload, PermissionError на Windows)

Взвод авто-применения посылок на всех узлах (arm-маркер с одобрением Антона 30.07 + 22.08)

Книга чатов: экспортёр перечисляет транскрипты С ДИСКА (карточка приложения ротируется), счётчик реплик перестал считать нажатия харнесса, порог 'Антон говорил' 3->1

Взятие посылки себе больше не убивает её подпись: sent/sig переносятся байт-в-байт, время клейма в claimed_at, локальная бухгалтерия вне подписи + разовая починка испорченных записей

Счётчик скиллов врал на треть: сканер считал ОТБИТЫЕ вызовы успехом, хук и сканер двоили один вызов, один узел шёл под двумя именами. Замер хаба: 676 -> 479 вызовов за 14 дней, /retro 215 -> 138

node_deflate.py v2: груз доложен (supersedes deploy-2026-09-08-node-deflate)

deploy_apply: таймаут verify отличён от провала посылки (потолок 60->300 с, рычаг DEPLOY_VERIFY_TIMEOUT, причина из stderr, код 4)

DR-рельсы: клон-гейт пропускает плечо веера + dr_ff_rail портирован на Windows + дверь mistral

false_no_guard: семья «пароля/доступа нет» требует прогона cred_hunt.py

Дверь fireat_now: время для fireAt берётся у часов ПРИЛОЖЕНИЯ (класс из 6 случаев 11.08-09.09 закрыт)

github_lane_freshness read_claims: строка-продолжение отдаёт ссылки своему абзацу (Mac 4a78017); тест-сетка 70 зелёная на ZBOOKG8, мутант без слияния = 2 красных

green_gap: снять первый снимок + вписать в СВОЙ ночной прогон (на POSIX нет housekeeping_daily.cmd, шаг локальный)

have.py: ранний выход <5с (было >240с rc=124), --all/--budget, красный тест _test_have_fast + проба _probe_have_fast

heredoc_escape_guard: закрыты 2 дефекта двери (верхние \U \N \x + запись отличена от чтения)

Воскресить хуки, убитые голым путём под sh (класс hook-exe-path-unquoted-bash-mangles): доставить линт + закавычить голые токены в settings.json узла

Робот инбокса v2 EXECUTE-SIGNED: подписанные Tier-1 исполняет сам, план только для unsigned/Tier-2; pay-guard против «planned»; verify_probe снимает кавычки; sweep-guard пишет причины; hook показывает backlog

Робот инбокса v2 EXECUTE-SIGNED + pay --register (закрывает долг без #id) — обновление посылки 09.09

link_rot_scan v2: json целей едет в scripts/ (deploy_payload_install), скрипт читает scripts/ первым; v1 link-rot-guard-260909 superseded (долг #95f7e843)

Нейтральный режим рельс LLM_ASK_NEUTRAL=1: замер про внешний мир перестаёт мерить своего же ассистента (grok знал 'You are Anton', панель врала 24% вместо 8%). Дефолт ВЫКЛЮЧЕН, обычная работа не меняется. Патч идемпотентный, при разошедшемся llm_ask честно отказывается exit 4 и ничего не трогает.

Ратчет провенанса судит ДЕЛЬТУ, а не долю: старый долг печатается числом и молчит, exit 1 только на РОСТЕ (доля была 92/94/94% при любом поведении = вечный красный, прибор перестали читать). Плюс strict_argv на опечатку во флаге, защита снимка при неполном обходе, слышимый битый снимок.

Рецепт декомпозиции рутин: 0-LLM предгейт + короткий LLM-финал (приказ Антона 11.09)

slop_gate HB2 v2: тот же груз (_transit/slop-gate-hb2-ownership-20260908), apply переносимый через $MACHINE_BUS_DIR вместо Mac-пути ~/Obsidian (класс home-relative-vault-path; v1 падала на Windows: No such file)

dead_claim_guard: четвёртый тир «ноль находок без охвата» + гейт объявлен обязательным на каждом узле

github_targets.py --check вне вселенной (verdict_outside, --desc) + красный тест; лейн мелочи GIT-S4

GIT-S4: фильтр «кто мержит» maintainer_affiliation.py + правка инструкции S4 (нет в списке ≠ не трогать)

Дверь против вопроса Антону про браузер: хук ask_browser_gate.py на AskUserQuestion (5-й рецидив класса vopros-antonu-kakoy-brauzer) — macOS/Linux-узлы

Сторож входящего фидбэка читает РЕВЬЮ в PR, а не только комментарии треда: ответ по канону 4.7 перестал выглядеть молчанием (ложный красный = возраст PR)

Автономность кофаундера во ВСЕ живые рутины узла (приказ Антона 13.09). Хаб-замер: 41/41, verify=0

Рутина судит ДВА объекта: скилл, которым работала, И собственную инструкцию (§9.3-бис, приказ Антона 13.09, голосом). Третий блок verdicts в routine_discipline_apply.py + адресный SKIP для чистых читалок-сторожей. Канарейка ZBOOKG8-2023PAL: было 0/13 живых рутин -> стало 9/13 + 4 названных исключения, verify=0, тест 21/21 показан красным мутацией

WhatsApp: три защиты внутри вендора против войны локов и шторма инстансов (5-й случай класса)

pr_watch: чужой тред без @-упоминания ≠ наш мяч (author + mentions_us в снимке, блок 👀); красный тест

claude_md_daily: издатель манифеста больше не блокируется собственным md5 (дедлок, 4 ночи без записи) + гейт регресса по версии и размеру

Сторож долгов: кредиторская половина (--mine) — показывает ТВОИ посылки, умершие на чужих узлах; за результат отвечает отправитель (§4.2 Connect)

ДР-запрет CLI: codex+claude вне ДР, ноги ChatGPT/Claude только веб; headless ПОКА grok/mistral/glm/gemini (anton голосом 22.09)

Коллектор снимков рутин НА РАСПИСАНИЕ (POSIX): корень 22.09 — перепись судила по снимкам, обновлявшимся вручную; у MacBook-Ruslana снимка нет вовсе

Коллектор рутин флота был слеп к задачам приложения Claude Desktop: снимок узла нёс только планировщик ОС (замер ZBOOKG8 21.09: 124 в снимке при 141 задаче приложения на диске), из-за чего перепись сбора LLM объявляла 'ни одной рутины сбора' на узлах, где они есть. После фикса снимок 265. Груз уехал курьером publish_scripts --kind scripts.

SSH между всем флотом: fleet_ssh.py all (sshd на узле, ключи через шину, алиасы, матрица); Windows -> окно UAC, нажать Да

SSH между всем флотом v2: fleet_ssh.py all из payload (самоустановка в ~/.claude/scripts, Windows: комплект на C: перед UAC); verify = sshd слушает + дескриптор

Сторож слоя 4: РЕАЛЬНО ли бегут хуки из settings.json (класс hook-calls-nonexistent-mode, 9 суток тишины 11-20.09)

Перепись сбора LLM-материалов: прибор llm_harvest_census.py + реестр рельс (приказ Антона 14.09)

Перепись сбора v3 после панели ломателей: сторож не считается сборщиком, разделители _ - . нормализованы, freshness = проверка а не забор

Перепись сбора: два ложных зелёных закрыты (вендорское имя != сборщик; syncthing != сбор диалогов)

Щиты логинов: провал бэкапа кук = красный exit + VSS-фолбэк Chrome (корни разлогинов 15-16.09)

Прибор класса py39-union-type-syntax: рельса умирает TypeError на int|None, а py_compile этот класс НЕ ловит

План рельс на старте сессии + честная сверка план-факт на ретро (приказ Антона 21.09: мало жжём чужие LLM, причина недобора называется вслух, forgot обязывает править дверь)

Рейтинги тоже перепроверяют: гейт второго захода в /taste-check и /alpha-judge (CLAUDE.md 4.3-bis)

Второй заход перед словом ГОТОВО: блок recheck во все рутины (приказ Антона 13.09, CLAUDE.md 4.3-bis)

spawn_queue.add: дедуп по sha256(prompt) — переза́каз того же класса под новой датой в task-id отбивается rc3 (класс duplicate-prompt-two-sessions, 9 датированных случаев; замер хаба 21.09: 8 пар байт-в-байт дублей в pending)

MAYAK R3 recovery audit accepted E5DDD9E3