🛡️ Карантин входящих посылок

SELF-CARRYING груз для 5 посылок-призраков: block_dangerous_bash + canon_growth_guard + skill_usage_hook + task_surface_hook (файлы лежат в _transit/DEPLOY-*)

corpus_bench: станок + скилл + недельный watch. Payload в _deploy/payloads/corpus-bench-weekly-20260818. Ставить ПОСЛЕ 18.08 (первый зелёный тик канарейки на хабе)

Чёрные окна: flip задач в S4U

Memory Index Guard (ночной гвард бюджета)

Memory Index Tidy (Opus причёсывание, Sun 23:35)

ACK-watchdog (тишина=инцидент)

3 drifted scripts from hub: machine_bus.py + cron_watchdog.py + robot_alert_guard.py (closes #6528ca69 F2 + manifest drift)

#83: bus_send.py + machine_bus.py (правленые стейеры, импорты/пути -> _shared)

DR-queue Phase 2: браузерный воркер разноса DR (роль по DR-ROBOT-RUNBOOK v2)

DR-queue: недостающая зависимость dr_registry.py v2 (без неё dr_queue.py падает ModuleNotFoundError/no attribute BUS — хаб наступил 14.07)

canon_write_gate.py roaming-leader canon gate

deploy_*: verify-описание больше не exec'ается (класс aibus-shard-fix 16.07) -- verify_kind cmd/note + --confirm

CLAUDE.md/MEMORY.md budget root-fix: pay-as-you-go (Маяк 17.07, мандат Антона +++). Гард СЛИТ с хабовым храповиком; net-new: хук+intake preflight (гард=хаб, memory_guard/compress→_shared), которых у флота нет.

FLEE-01: 5 path-scoped rule files -> ~/.claude/rules/ (спутник canon d5463283; rules/ не синкается)

dr-fanout: Grok ProseMirror paste-event forever-fix (FLEE-03)

deploy-sweep: сторож видит посылки, зарегистрированные не на меня (класс-фикс fleetwide-package-peer-blindspot)

deploy_apply.py судит verify тем же судьёй, что и sweep (run_verify): PYTHONPATH->scripts, cwd=SCRIPTS, интерпретатор нормализуется под ОС. Корень бага, о котором доложил хаб 20.07: apply запускал verify сырым subprocess -> на Windows python3 нет + скрипты не импортируются -> ХОРОШАЯ посылка выглядела сломанной и каждый Windows-пир форсил вслепую. Плюс _normalize_cmd теперь двусторонний (python3->python, не только python->python3).

Чёрный ящик питания/температур: 5-мин сэмплы + авто-рапорт в 03 после перезагрузки (приказ Антона 'раскатать на весь флот')

Хук WorktreeCreate v2 (консенсус #f2e71c9a + '+' Антона 20.07). ⚠️ v1 была БИТАЯ (печатала путь, не создавая worktree) — если ставили, замените файл. v2 делает настоящий git worktree add в $HOME/.claude-worktrees/<repo>/<name>. Payload+MANIFEST: _deploy/payloads/worktree-hook-outside-sync-20260720/, md5 8a0352fd055f72b52f51a620e6a37ea9. ЖИВОЙ ПРОГОН обязателен (урок: VERIFY проверяет замену, не симптом).

consensus.py ENGINE-VISIBILITY (консенсус #94389335, tier-1, accepts FLEET-ANCHOR+MacBook-Anton, committed хабом 20.07). (1) провал подписи -> строка в stderr + счётчик sigfail-<MACHINE>.json (dark mode СОХРАНЁН, леджер не падает); (2) CLI-гигиена: -h/--help голым и после любого verb, propose отказывает subject на '-' (инцидент #4b814fec). Сторож _shared/consensus_config_guard.py CLASS C читает счётчик и алармит на РОСТ -- едет сам синком _shared.

SIG-UNIFY шаг 1+2 (консенсус #a0161a32, HUMAN-APPROVED Антоном 20.07 '+++++'): machine_bus.py grant подписывается Ed25519 через fleet_sign (та же корневая система доверия, что у консенсуса: атрибуция на машину, поштучный отзыв, раздавать нечего — проверяющему хватает синкаемого реестра _engine/signers). Легаси-HMAC ПРИНИМАЕТСЯ переходно (шаг 2); на dual-signed блоках HMAC считается поверх payload+ED-строки, старые приёмники НЕ ломаются. Новый глагол sigcheck [<file>] = вердикт по блоку, exit 0=trusted. md5 machine_bus.py=bfbe9305e83f4cd1d74b71e5b960fc99. Тесты на Mac16: 8/8 (sign/verify, tamper, подмена имени, мусор-b64, unsigned, узел-без-ключа не подписывает, dual-sign, CRLF). Шаг 3 (выключение HMAC + удаление fleet_hmac.env) — ОТДЕЛЬНО, после VERIFY всех узлов. ★ПОПРАВКА ДОСТАВКИ: синк claude-config до Маяка НЕ доходит — файл теперь лежит в _deploy/payloads/sig-unify-grant-ed25519-20260720/ (machine_bus.py + CHECKSUMS + MANIFEST).

Case-класс закрыт в движке: canon_key канонизирует ключи машин против fleet_nodes; записи PENDING/DONE всегда каноническим написанием, чтения case-устойчивы (сливают PENDING-fleet-anchor + PENDING-FLEET-ANCHOR, DONE под любым case валиден). Плюс BUS из machine.env при пустом env (просьба FLEET-ANCHOR 17.07). Файлы: _transit/deploy-case-canon-20260720 (или синк claude-config), md5 в MANIFEST

bus_ping.post_to(): лестница user->bot->spool вместо тихой потери. КОРЕНЬ: post_to при занятом Telethon-локе печатал 'PING SKIP' и возвращал False -- одношаговые сообщения ПРОПАДАЛИ МОЛЧА, включая эскалации Tier-2 к Антону в 02 POLICE (post_police идёт через post_to). У близнеца post() фолбэк есть, у post_to забыли. Теперь: ждём лок 25с -> бот (Bot API, без лока) -> спул на диск + громкий stderr; любая успешная отправка сливает припаркованное (без нового крона). Глубина спула видна в --check, ручной слив --drain. Плюс бот @********_bus_bot добавлен в чаты 02 и 04 -- там ступени 2 физически не было.

PROOF-GATE: proven/unproven VERIFY в consensus.py + payload-рельса-гейт в deploy_register (мандат Антона 20.07, тред #328e4404)

cc-review: вердикт читается по СОДЕРЖАНИЮ (общий парсер _shared/verdict_parse.py)

Grok Build CLI + grok_review.py = третий вендор-ревьюер (пакет _transit/grok-vendor3-rollout-20260721)

verify-судья перестаёт врать: (1) ~ раскрывается на Windows [НОВЫЙ корень: verify, написанный на Mac, умирал на КАЖДОМ Windows-пире], (2) deploy_apply судит через run_verify [реализация verify-parity-20260720, чьи файлы НЕ доехали синком], (3) _test_deploy_gate пишет фикстуры newline='' [тест проваливал сам себя: 8/11 -> 11/11]. Пакет в _deploy/payloads/verify-tilde-windows-20260721/ + CHECKSUMS.txt

memory_guard.py сторожил ЧУЖОЙ MEMORY.md: путь был захардкожен на проект E---CLAUDE-PaloAltoPC-June26, а скрипт синкается всем. На хабе живой always-loaded индекс (123 строки, 35 записей >150 симв) не проверялся ВООБЩЕ, страж рапортовал про чужой файл. Теперь обходит projects/*/memory/MEMORY.md, префикс [проект] в выводе, флаг рядом со своим индексом. Payload + CHECKSUMS на месте

Структурный контракт вердикта v2 (===VERDICT=== sentinel + enum + AMBIGUOUS + exit-гейт 0/3/4; консенсус Codex+Grok APPROVE) — файлы едут синком из канона, нужен только verify; payload в _deploy/payloads/verdict-contract-v2-20260721

Убрать 'deploy' из tier_tripwire (ложная Tier-2 эскалация); данные, не движок

fleet_nodes registry rollout (consensus #45114062) — реестр узлов: fleet_nodes.py -> scripts/_shared, fleet_nodes.json -> ~/.claude; см. E:/Obsidian/Anton-Knowledge/_machine-bus/_transit/fleet_nodes-rollout/MANIFEST.md

canon watchdog ACK-age root-fix (behind_since) + version gate — МЕРЖ на свой publish_canon.py

Манифест не теряется в расколотой копии Syncthing (sync-conflict/merged читаются как свои, фантомные пиры исчезли) + машина резолвится по hostname/алиасам, а не только по регистру (голый env launchd звал Mac16 'MacBookPro.home'). Замер на Маяке: своих посылок 12->22, фантомов 2->0. Пакет _transit/deploy-split-manifest-20260724

secondop: локальная Grok-рельса на подписке + doctor (канон CLAUDE.md v2.3.0 §4.3)

Канон: отставший узел догоняет сам (CHAIN.json + FF-CATCHUP); лесенка к fleet-секрету

Канон: публикатор больше не числится отстающим у своего сторожа + анти-гонка ACK + видимость ключа (поверх вчерашней посылки)

Layer-C сторож: daily-nag был мёртвым кодом (возраст всегда None) — лестница улик + first_seen ledger

Читатели реестра задач: SessionStart-хук P0/P1 (портируемый) + tasks_index с гейтом схемы и авто-нормализатором для вашей копии индексатора. Маяк остаётся sole writer audit-latest.json и sole weekly-пингером — на пирах НИЧЕГО не шедулить, старый scheduler-двойник индексатора выключить. Codex-ревью вшито.

Авто-канал доставки скриптов: cmd-apply гейт (tier1+Ed25519) + генерический апплаер deploy_payload_install.py (P0 #83487491/#001b5f1f)

ROOT-FIX sync-conflict: per-node имена (Waiting-Sessions/Quarantine) + единственный писатель (Task-Backlog/Vault-Orphans/_People-MOC) + идемпотентный ACTIVE_NOW

Карантин держал посылки СВОЕГО анкера из-за регистра (FLEET-ANCHOR vs fleet-anchor) — предусловие для авто-канала

Гейт «сначала Библия» для любой лид-работы (anton 26.07)

Гейт «сначала Библия» v2: +touch-base/триаж/no-show/DoD-звонка (anton 27.07)

kbfix: залипший Shift ломает Ctrl+C/Ctrl+V и цифры 1-5 (разоружить хоткеи спец-возможностей + кнопка сброса)

Табло паритета флота: у всех ли пиров все апдейты (смотрит на узлы СНАРУЖИ)

fleet_nodes.json ladder fix (env->~/.claude->_shared), thread #a9a5fbb3, author ZBOOKG8-2023PAL, proven-VERIFY on FLEET-ANCHOR

Гейт против ложного «файла X нет» (have.py + Stop-хук false_no_guard.py)

QA: движки видят зону _engine + пер-машинный отчёт регресс-сетки (6 починок)

три QA-рельсы /tt headless (Codex+Grok+Gemini): установка 3-й рельсы Gemini + verify всех трёх; README-RAILS3.md в посылке

Proc Patrol: робот против зомби-процессов и тормозов (кейс Mac16 29.07: 172 сироты MCP + 20 сессий >24ч, swap 97%)

Сессии «в чёрную» запрещены: 3 гейта видимости (blackbox + немой чип + сторож) + имя AUTO-<узел>-<дата>. Приказ Антона 29.07. Чинит Windows-пути (на Mac/Linux гейт был мёртв)

CRM: касание засчитывается только с message_id (budget.py proof-of-delivery + safe_send ловит Message.id + touch_audit карточная половина)

Портируемый verify: deploy_lib раскрывает $VAR и не верит Store-заглушке python3; have.py видит зону движков по IMPORTS_ROOT

regress_run: отсев протухших дублей (sync-conflict/.bak-*) + тест

ACK fast lane + ACK format gate (root-fix: ACK coverage 22%)

win-portability: ОДНА лесенка путей _shared/menv.py (env -> machine.env -> дефолт под ОС) + require_windows() для виндовых по природе инструментов; 34 общих скрипта переведены

Выгрузка истории Codex: движок codex_lib.py + первый прогон (история Codex лежит ЛОКАЛЬНО на каждом узле, централизовать нельзя)

Гейт receiveonly_edit_guard: правка в receive-only шаре отбивается в момент записи

Гейты-хуки: манифест + сторож паритета + установщик регистрации (корень: тело гейта доезжает, а регистрация в settings.json пер-машинная)

Grok-рельса: совет 'relay auth.json' убран — свой device-auth на каждом узле (30.07)

Приборы контента: limits.json + машинные пути вместо хардкода буквы диска

codex_lib.py: имя заметки из ХВОСТА UUIDv7 (было sid[:8]=время -> тихая перезапись, замер: хаб 231 роллаут -> 173 ноты) + preserve обогащённых заметок при пересборке. md5=03a18f6b61303e976eb0d7b30ed719c4

Firefox-движок: python<3.10 fix + замок профиля + ff_session_harvest L2

Обе половины обмена инструментами: НОВЫЙ приёмник fleet_tools_sync.py + починка зашитого E:\ в publish_scripts.py (замер: узел отставал на 361 инструмент и не отдавал ничего)

Активировать общие правила игнора claude-imports: .stignore c #include на каждом узле (движок stignore_ensure.py в корне шары, тест 13 кейсов)

Класс «запись в призрака» закрыт в content-factory: 22 файла на идиоме _paths, _default_vault от положения файла, сторож _test_portability_gate.py (скан чист + красное доказательство + нет призраков)

Роль узла = машиночитаемый факт (role_class), а не проза: node_doctor спрашивает задачи по роли, машинам сотрудников выданы ранги арбитра (было null у обеих)

Автопостинг на 3 площадки (FB+Threads+Instagram): один селектор, один счётчик темпа, нода-гейт §7.2, карточка для IG, скилл /social-daily

Лесенка fleet_nodes (#a9a5fbb3): env->~/.claude->_shared + тест 3 ступеней — доводка committed-фикса, артефакт до узлов не доезжал

Одна дверь ДР: dr_start.py + COMPAT-ШИМ в dr_registry + атомарная публикация манифеста в dr_queue + гейт обхода

ack_watchdog.cmd: убран зашитый C:\Users\Anton\...python.exe -- у кого другой юзер, сторож ТИШИНЫ сам был тих

Security-floor exit-2 hook block_dangerous_bash: pipe-to-shell, secret exfil, rm -rf root, settings.json write

Корень ложного карантина: гейт не спрашивал Ed25519-подпись (только легаси-HMAC) и держал криптографически доказанные посылки из-за написания имени узла — так и сломалось Tier-2

Гейт против «X мёртв» без обхода: rail_sweep.py (все поверхности: профили рельсы + системный FF + Chrome + Chrome-MCP) + Stop-хук dead_claim_guard.py. Класс замерен 3x за 3 суток: ложный аск Антону + день не той работы

Git-канал доставки ~/.claude (закрывает P0 peer-scripts-delivery-channel). Файлы НЕ перезаписывает: чего нет — доставит, что есть и отличается — оставит и покажет

workflow_harvest.py v2: дедуп по маркеру source (лечит дубль при --slug), mtime-штамп против гонки дозаписи, null-стойкость, OBSIDIAN_VAULT-роутинг для Win/Linux узлов + тест _test_workflow_harvest.py (6 классов, сам встаёт в регресс-сетку)

СРОЧНО: приёмник флота молча откатывал файлы, рождённые на СВОЁМ узле (замер Mac16: 10 файлов параллельных сессий пошли бы под нож ночного прогона). Теперь СТАРШЕ принимаем, НОВЕЕ не трогаем

Гейты целостности статуса ДР: тело обязано существовать + молчаливое понижение ловится (exit 3 + откат мусорной строки)

Читатели реестра задач перестают врать: BOM ломал frontmatter (4 карточки), словарь 4-го поколения state (5), sync-conflict-копии считались задачами, критерий «сделано» искался только по ## Acceptance (недосчёт 39 из 130)

Сторож ACK: движок синкается, расписание — нет. Поставить расписание у себя

Выпуск из карантина запирается кодом: release/discard требует ФАКТА одобрения Антона (approvals.db или цитата в журнал), своё ревью дверью не является

Узел САМ садится на git-канал ~/.claude: ssh-ключ выдаёт робот (git-shell, без шелла на якоре), а не человек в 03. Свежий движок: рабочая защита от гонки с Syncthing v2, своя git-личность (без неё push молча не проходил), мёртвый origin больше не прикидывается пустым

ACK-сторож смотрел не в тот файл: копия движка scripts/ack_watchdog.py перехватывала импорт у писателей и уводила очередь в ~/.claude/_ack_pending.json, пока сторож читал scripts/_ack_pending.json. 354 записи с nudged:0 за 25 дней

canon_write_gate v2: advisory lease TTL 900s (root-fix same-machine canon race); файл едет claude-home+git-канал, применение = селфтест

Гейт роста always-loaded файлов: pay-as-you-go в коде, не в тексте (CLAUDE.md/MEMORY.md за красной линией -> блок с лечением)

КОРНИ журнала задач (заменяет tasks-schema-bomfix): BOM · словарь state · sync-conflict-фантомы · детектор критерия «сделано» · owner-канон (55 значений -> 6) · правило «у задачи есть конец» · гейт карточек на входе · doctor secondop проверяет свои запчасти (мост codex_bridge был мёртв на всём флоте)

dr_queue: claim (виден исполнитель) + retarget (снять мёртвую рельсу) + DEFAULT_TARGETS без gemini

ACK-сторож будил Антона ВСЛЕПУЮ: при занятом @***ySsd-локе он не читает чат 03 и не видит уже пришедшие ответы. Замер ночи: 19 слепых тиков против 2 зрячих, и первый же зрячий снял ВСЕ записи как ACKED. Теперь: ждём лок 30с, причина слепоты в логе с держателем, слепой тик перепингает машину но НЕ будит Антона (кроме >90 мин, и с пометкой)

Обратная труба реестр->работа: dr_registry.py debt + autopark (корень: робот видел 13 ID из 300, долг 219 был невидим)

dr_queue.py: 4-я куча close (долг реестра) + dr_registry.py: хвост -HHMM из 3 цифр парсится (ID до 10:00 больше не теряются)

Контроль запуска сессий: /chip+/nsr+тумблер+перевёрнутый /slot (канон v2.30.0)

Proc Patrol v4: allowlist proc_patrol_allow.txt (launchd/systemd/substring) — патруль больше не убивает свои же службы (SSE-щиток) + исключения для долгоживущих роботов

claude_run.py inject_strict_mcp: headless claude -p без MCP-схем (экономия десятков тысяч токенов/прогон); opt-out CLAUDE_RUN_KEEP_MCP=1

Три находки Gemini (узел-призрак, stdin-deadlock, пагинация) + llm_rails табло дверей вендоров

win-portability РАУНД 2 (класс #ee1aa4bd, консенсус #0b323885): 27 общих скриптов сняты с виндовых литералов на menv-лесенку; expandvars -> expanduser/пер-ОС; require_windows у wake_listener и git_transport_monitor; скан-остаток отревьюен и принят в baseline (45 инертных)

Сторож канона судит по ФАКТУ (Syncthing remote-need), а не по ACK, которого на share-узлах некому писать

dr_queue.py: gemini вернулся в DEFAULT_TARGETS (приказ Антона 01.08); drop браузерной рельсы требует --doors >=2; новая команда restore для ложных дропов; закрыты 3 докодовые дыры от Codex (путь в имени рельсы, инъекция в YAML-шапку через theme, гонка ID при параллельном new)

token_audit.py: контекстный слой + расписание + тест (Mac16 01.08)

push git-канала блокирует публикацию отставания: exit 3 на нетто-удалениях в .py, не тронутых 7 дней (#273b0aef)

Канал перестаёт врать об отмене слияния: после merge --abort читается ФАКТ (rc + MERGE_HEAD + маркеры), битое дерево называется битым

порядок правил .stignore: #include .stignore.shared обязан быть ВЫШЕ пола, иначе whitelist-конфиги (platform_rules.json, limits.json, accounts.json) молча не синкаются

MCP-диета волна 2: mongo/n8n/whatsapp -> один HTTP-демон на узел вместо копии в каждой сессии (рецепт _shared/MCP-DIET-WAVE2-RECIPE.md)

Token Audit на каждом узле: ежедневный 0-LLM разбор расхода токенов по сервисам (паразиты/носимый контекст/MCP), эталон HP17 23:20

Тест push-гейта канала перестаёт краснеть от НАСТРОЙКИ машины: env HOME не изолирует песочницу на Windows (нужен USERPROFILE) + ветка песочницы прибита к main (init.defaultBranch разный). Был rc=2 'канал не заведён' и rc=0 вместо rc=3 -- тест врал в обе стороны

power_thermal_logger.py: cp866-decode на Windows schtasks + честный Get-ScheduledTask после Register (S4U->Interactive fallback), фикс от MyOwnPC-Natalia 04.08, применён+доказан на FLEET-ANCHOR

Гейт непортируемых команд в посылках: fleetwide с %VAR%/обратными слэшами/python-без-цифры отбивается на регистрации (3 ложных отставших за день)

deploy_lib: verify-цепочки (&&/;/|) нормализуются посегментно + %USERPROFILE%/%HOMEPATH% разворачиваются на POSIX — иначе виндовые пакеты вечно красные и узлы форсят вслепую

Nightly regression grid on EVERY node: schedule + freshness verify (canon 5.8: a test with no schedule does not exist)

Гейт регистрации: зовёшь файл — докажи, что он существует (2 живых посылки-призрака 04.08)

proc_patrol v5: системный ярус — залипшие демоны ОС (свои чиню, root отдаю строкой Антону); anton 04.08 'прибирайся и в системных процессах на ВСЕХ маках'

publish_canon: fail-closed guard - keyless node no longer clobbers the signed MANIFEST; per-pid temp files against publisher race

SUPERSEDES canon-unsigned-guard-20260804 (у той apply только гонял тест и не приносил байты). publish_canon fail-closed guard: ставит файл из payload, идемпотентно, откат при красном тесте

revert_guard v2: пофайловый вердикт + tripwire + сигнальный exit 5

regress_run: имя узла под ГОЛЫМ env берётся из machine.env, а не из hostname — иначе ночной прогон пишет шард, который не читает ни один сторож

Счётчик вызовов скиллов по пирам (движок+хук+11 тестов, приказ anton 04.08)

Счётчик вызовов скиллов по пирам v2 (install --apply врезает хук сам; v1 просил только тест)

dr_headless_dispatch.py: безлюдная рассылка DR по grok/codex. Срезает YAML-frontmatter — ведущий '---' убивал ОБЕ рельсы (error: unexpected argument), при этом exit 0 и файл 0 байт. Провал судится по РАЗМЕРУ выхода, не по exit-коду. Файл едет ВМЕСТЕ с посылкой в _transit (канал ~/.claude/scripts на пиры не доставляет)

Веер ДР = 5 рельс: claude.ai + GLM (chat.z.ai, вход bbplatinum) в дефолте

proc_patrol: НЕ убивать без дельта-замера + сверка бинаря перед SIGTERM (внешнее ревью)

Анти-паразитный гейт: 1 обслуживающий прогон в сутки (CLAUDE.md §10.0)

§2.4 ДАШБОРД ПО МАКСИМУМУ: дефолт=строю молча, opt-out объявляет Антон, счётчик dashboard_log.py, замер 04-11.08

§2.4 ДАШБОРД ПО МАКСИМУМУ (v2, портируемые команды; v1 dashboard-max-2026-08-04 отменён — там непортируемое 'python ~/')

Кворум ДР 4 из 5 (приказ Антона 04.08) + настоящий ДР-режим GLM (Advanced Search) в скилле

CLAUDE.md v4.0.0 MAJOR-ревизия: узел квитирует канон и проверяет md5

Хуки, отставшие от канона: spawn_slot_guard (инверсия 9.2 от 31.07) + block_dangerous_bash (ложняк curl|python -c) + перепись hook_canon_lag

RAG recall: файл судится по НЕСКОЛЬКИМ чанкам, дедуп ПОСЛЕ реранка (brain_ask/ask_server/chat_search)

Mistral Le Chat = шестая рельса ДР (приказ Антона 05.08); кворум остаётся 4 (4 из 6)

Canon changelog rail: shared parser + coverage guard scheduled on every canon publisher (self-install)

Тест сетки regress_run переставал проверять то, ради чего написан: 'голый env' задавался только через HOME, на Windows дом читается из USERPROFILE -> лестница не находила machine.env и тест краснел на ПУСТОЙ строке (проверял отсутствие дома, а не отсутствие ключа). PATH /usr/bin:/bin на Windows тоже не существует. Класс #ee1aa4bd

Ноу-хау 05.08: вход в Telegram знает все 4 аккаунта MCP (+ скиллы /tg-connect и /whatsapp-pair едут синком)

Ночной скан транскриптов для счётчика скиллов: хук слеп к рутинам (замер: 4 события против 1016)

Stop-гейт no_silent_wait: сессия не заканчивает ход вопросом в пустоту (корень зомби-сессий; посылка самодостаточна -- несёт и хук, и установщик)

Эскалация «нужны руки»: диагноз, который лечит только человек, идёт в 02 через approval.py, а не тонет в машинном чате 03

Безлюдный лейн не зовёт то, что умеет спросить: сканер no_modal_lane_scan.py + правило (замер хаба: 4 из 5 вечных зомби умерли на модалке, 14 ночных рутин зовут mcp telegram при живом python-двойнике)

Панель второго мнения: все рельсы одновременно + подписочный Gemini + схлопнутый двойник secondop.py

Дашборды хранятся на хабе: единый дом <волт>/_Dashboards + дверь dashboard_home_guard

Узел чист: ни одного дашборда мимо <волт>/_Dashboards

Фикс rule_home_guard: дом memory/ пер-машинный, а не прибит к проекту HP17

Гейт цели в обёртках run_hidden: нет файла -> код 4 и след в логе, а не тихий ноль

Прибор «права рутинной сессии» + корни чтения для роботов (замер хаба: 73 отказа чтения, 41 из них -- сам корень волта)

Тест веера ДР чинится под переезд secondop: живой движок cc-review/secondop.py + не импортировать шим (он на импорте валит тест SystemExit(2)) + регекс не обрывается на скобке в '(GLM (Z.ai))'

deploy_lib: %VAR% и бэкслэши раскрываются на POSIX + os_foreign судит НОРМАЛИЗОВАННУЮ команду. Посылка, написанная на Windows, переставала выглядеть битой на маках. Замер MacBook-Ruslana 06.08: 13 доставленных и целых посылок читались как not-for-me

claude_run: исчерпанный бак подписки больше не выглядит успехом (был exit 0 + heartbeat при нулевой работе)

SELF-CARRYING груз для 5 посылок-призраков (замер NAT 06.08): block_dangerous_bash, canon_growth_guard, skill_usage_hook, task_surface_hook -- везёт файлы с собой

Движок регресс-сетки с this_machine/state_path/зоной hooks жил ТОЛЬКО на MacBook-Anton (25534 б против 18138 у хаба, Маяка и меня): два теста падали 'module regress_run has no attribute this_machine'. Везу движок + чиню песочницу e2e-теста (подменял 3 зоны из 4, в неё утекали живые тесты хуков)

Корень трёх красных тестов: scripts/secondop.py (шим после схлопывания 05.08) делегировал БЕЗУСЛОВНО, поэтому 'import secondop' запускал argparse движка и убивал вызывающего SystemExit(2). Теперь запуск и импорт разведены. Плюс bus_send --help возвращает 0, а не 2 (спросить справку не ошибка)

Чёрные окошки: скрыватель + аудит + флип S4U (нужен 1 клик UAC на узле)

Привязанный ответ решает вопрос и позже окна свежести (инцидент #38a18623 21.07): реплай на конверт ИЛИ '#id' в тексте. Спека жила тестом _test_approval_plus_reping, движка не было НИ НА ОДНОМ узле (проверено по зеркалам). Плюс снят конфликт двух тестов флота, требовавших противоположного от '+ #id'

verify перестаёт краснеть там, где шина НЕ внутри волта: корень команды переезжает на настоящую MACHINE_BUS_DIR (no-op, если шина в волте)

Дедуп асков у ПРОИЗВОДИТЕЛЕЙ: canon_apply и publish_canon теперь ходят через ask_once (звал его только claude_md_guard, 1 робот из 3 -- проверено по зеркалам всех пиров). Замер 29.07, ради которого движок и строили: 186 открытых асков, 179 копий одного вопроса за 27 минут. Дубль гасится целиком -- и вопрос в 02, и алярм в 03; fail-open к прямому пути сохранён

Три корня в воротах авто-применения: (1) verify_entry_sig25/_autoapply_gate падали AttributeError на отсутствующей записи вместо честного fail-closed; (2) фикстуры двух тестов писали пути с обратными слэшами и звали несуществующий install_x.py -- их блокировали ГЕЙТЫ, добавленные позже, и краснел не предмет, а декорация; (3) в реестр узла добавлено написание MYOWNPC (живая потеря codex-export-20260729 в PENDING-MYOWNPC)

selflaunch.py не существовал на Windows-узлах: голый import fcntl (POSIX-only) ронял файл целиком до первой строки работы. Замок прогона разведён по ОС: flock на POSIX, msvcrt.locking на Windows -- та же семантика (захват без ожидания, снятие ядром при смерти процесса)

Шина: когда падают ОБЕ рельсы, сигнал больше не обещает 'still delivered on the surviving rail' -- пишет прямо, что не доставлено никому. Плюс песочница _test_ack_race создаёт свой busdir (bus_send намеренно не пишет в несуществующий -- из-за этого TEST2b краснел на исправном движке)

llm_ask.py: работа уезжает на codex/grok/gemini, когда бак Claude пуст (раньше вставало всё)

Backup coding door: install OpenCode (subscription oauth login, not an API key). Canary A-2022BAYAREA GREEN 2026-08-06: live run gpt-5.6-sol passed. Per-node login = device-flow, recipe in 02-Decisions/decision-2026-08-05-coding-rails-codex-utilization.md section 7

Семь скриптов читали MACHINE_KEY только из ЖИВОГО env: под cron/launchd/ssh env голый, и узел молча становился 'unknown'/'?' -- ACK-файлы, которые никто не читает, безымянные хартбиты, сторожа без владельца. Переведены на лестницу menv (env -> machine.env -> COMPUTERNAME/hostname). Гейт _test_machine_key_bare_env_gate: 11/11

Гейт утечек в комплекте новичка знал только ОДНУ форму каждого идентификатора Антона: Dziatkovskii и bbplatinum. Почтовая транслитерация Dzyatkovskiy и корпоративный аккаунт platinumvc1 проходили мимо гейта и уезжали в комплект для чужой машины. Обе формы добавлены

Два корня: (1) rail_sweep знал пути системного Firefox только для Mac и Linux -- на Windows прибор молча отвечал 'человеческих сессий нет' при живом профиле в %APPDATA%; его песочница в тесте сносила USERPROFILE (приём POSIX) и читала НАСТОЯЩИЙ дом вместо песочницы; (2) _test_session_slot держал ПРЕЖНЮЮ логику гейта -- канон 9.2 перевернули 31.07, create без узнаваемого имени блокируется независимо от пула

Ремонтник (ярус 1) больше не умирает вместе с баком Claude: диагноз ставит gemini/codex/grok по уликам, собранным кодом; пустышка не закрывает корень

Storozh ssylok skillov iskal dvizhki po pribitomu putyu ~/Obsidian/Anton-Knowledge -- eto raskladka ODNOY mashiny. Gde volt na drugom diske, a _imports sosed volta, test ne nahodil brain_ask.py i obyavlyal bitye ssylki v 85 skillah iz 152. Posle perevoda korney na lestnitsu menv ostalos 26 -- eto uzhe NASTOYASHCHIY dreyf imen

Tri kornya: (1) _test_automations_shard zval launchctl bez zashchity -- na Windows FileNotFoundError ronyal ves fayl posle zelenyh G1-G4; teper N/A i obshchiy invariant proveryaetsya na lyuboy OS; (2) receiveonly_edit_guard schital dokumentirovannyy local-* skill 'zapertym po nedosmotru' i pisal WARN tam, gde chelovek sdelal ровно to, chto velit kanon; (3) staraya kopiya expected_exit_codes.json ubrana obratimo (pereimenovana), kak resheno na hube 05.08 -- u menya ona ostavalas i rashodilas s zhivoy

Dva kornya odnogo klassa -- proverka trebovala CHUZHOY raskladki: (1) porog protuhaniya brain-index gonyalsya po ZHIVOMU artefaktu, kotorogo na uzle bez GPU net po zamyslu (npy v stignore) -- teper arifmetika porogа proveryaetsya na svoyom faylе, a zhivoy artefakt proveryaetsya myagko; (2) gh_bin znal tolko POSIX-puti, i test treboval put so sleshem -- na Windows-uzle bez gh krasnel vpustuyu; dobavleny Windows-raskladki, test proveryaet invariant cherez GH_BIN

Ночные рутины не встают при пустом баке Claude: --extfallback codex-agent + гонка рельс в llm_ask

Дверь правила §3.3-бис: массовое выключение задач/служб циклом блокируется до переспроса (маркер RADICAL-OK снимает)

спул сливается пользовательской рельсой, потом ботом: на узле без бот-токена очередь не могла опустеть НИКОГДА (замер: 563 письма за 16 суток, 552 в 02 POLICE)

Chetyre kornya: (1) evristika vstroennogo selftest lovila SAMU SEBYA -- coverage_map.py i regress_run.py soderzhat detektor, i tyazhelyy skan kazhduyu noch padal po taymautu 180s kak 'test'; (2) sync-conflict kopii gonyalis kak otdelnye testy (4 shtuki); (3) tg_coord.py bral imya uzla iz zhivogo env s CHUZHIM defoltom MacBook-Ruslana -- pod cron lyuboy uzel predstavlyalsya Makom Ruslany; (4) test tg_channel_post krasnel pri postavlennoy CHELOVEKOM pauze ploshchadki, teper chestnoe N/A s prichinoy. Gruz edet vmeste s posylkoy

llm_ask: рельса mayak (Claude на баке VPS) первой аварийной + промпт стдином

Скилл /dash + движок витрины: визуализация в каждой сессии, перелинковка, GitHub Pages, ссылка сразу и панель справа

Dva kornya v crm_backup_pull: (1) selftest byl TOLKO pozitsionnyy, a regress-setka zovyot detal strogo --selftest -- proгon padal na RAZNITSE CLI, ne na predmete; teper prinimayutsya obe formy; (2) na uzle, gde relsa nikogda ne zavodilas, 'net klyucha' schitalos polomkoy i setka krasnela vechno; teper N/A s prichinoy, no TOLKO esli net ni klyucha, ni zadachi CRM-Backup-Pull -- na hube propazha klyucha ostayotsya krasnoy

Предохранители агентской рельсы: ярус mayak→codex-agent, рамка замещения, потолок 6/сутки, снимок волта до/после

deploy_check --not-for-me vral 'bolshe ne vsplyvyot' na SVOIH posylkah (zamer hub 06.08: fiksturu glushili dvazhdy, visela vsyo ravno). Chestnyy otvet + put utilizacii cherez quarantine discarded + regress-test

Квота: одно правило = одна дверь (вердикт двери + детектор фиктивной двери в rule_home_guard)

repair_session: evidence keyed by task ACTION + claude_run exit-code contract in prompt

Dver zhivosti storozha volta: .git ne sinkaetsya, poetomu pre-commit stavitsya POUZLOVO -- a install_vault_hooks.py ne vyzyvala NI ODNA rutina i ni odin test ne sprashival 'hook voobshche stoit?'. Zamer 06.08 na FLEET-ANCHOR: hooka net VOOBSHCHE (tolko .sample), i on vsyo ravno ne zarabotal by -- zval python, kotorogo na Linux net. Dostavlyaet install_vault_hooks.py (interpretator python3/python/py + fail-closed vmesto committing UNGUARDED), _test_vault_hook_live.py (nochnaya dver) i _test_vault_recoverable.py (pryamoy test obshchego klassifikatora -- docstring na nego VRAL). Apply sam stavit hook i krasneet, esli dver ne zelyonaya. Kanareyki ZBOOKG8 (Windows) i FLEET-ANCHOR (Linux) zelyonye, hook realno ispolnyaetsya rc=0.

Статусы посылок: applied (доказано машинным verify) vs claimed (заявлено). Раскатано = только applied. Груз несёт установщик и menv сам

КАНАРЕЙКА: дверь public_tg_post_gate — сессия не может постить в закрытые публичные TG-площадки мимо реестра

Сторож против МОЛЧАЛИВОЙ потери локального фикса: в ~/.claude/scripts пишут 25 инструментов, а _fleet_tools_pins.txt уважает ОДИН. Замер MacBook-Ruslana 06.08: запинованный фикс os_foreign снесён другим каналом за полчаса, без строки в логе. Слой видимости, НЕ откат (тем же заходом прилетела флотская версия — объективно лучше). Тест 9/9, живёт в ночной регресс-сетке. Плюс os_foreign судит НОРМАЛИЗОВАННУЮ команду: 13 целых посылок читались как not-for-me

Флагман GitHub переименован Palo-Alto-AI-Research-Lab -> tonydzi (06.08). Прежний noreply-адрес содержал ИМЯ и протух: новые коммиты перестанут линковаться к аккаунту. Ставим форму с ID, она переименование переживает.

Детектор невызываемых движков (стадий-сирот) + хозяин на этом узле

Переезд корня шины работает и для НЕразвёрнутой переменной: %OBSIDIAN_VAULT% и $OBSIDIAN_VAULT с хвостом _machine-bus. Без фикса verify уходил в мёртвого двойника шины внутри волта и посылка получала claimed вместо applied (замер: public-tg-post-gate-20260806b, exit 2 при зелёной двери 10+32). Тест краснеет на сломанном коде, 11 случаев

Регресс-тест git-канала перестаёт гонять БОЕВОЙ узел: песочница ставит USERPROFILE и GIT_CONFIG_GLOBAL, а не только HOME. До фикса движок работал с живым ~/.claude (улика: коммит 679 живых файлов), а сообщение обвиняло гейт -- 3 посылки висели красными с ложным диагнозом ГЕЙТ СНЯТ

Codex: кап зеркала 32→48КиБ + project_doc_max_bytes=131072 (тихий обрез) + AGENTS.md v4.19.0 с C7-хэндоффом + рельса handoff_to_codex.py; узел без ~/.codex ставит только инертную рельсу

Панель secondop: --rails/--role/--mode, OpenRouter-этап, кворум по семьям (README-INSTALL.md в _transit/secondop-rails-20260809)

Console hider v4: stop hiding the terminal the human opened (parent-aware + default terminal = conhost)

Прибор: реально открытые посылки = PENDING минус DONE минус NOTFORME

Сторож Claude Desktop: самолечение класса 'после апдейта не стартует до ребута' (Breakage-Journal 2026-08-11)

Task-name drift gate in the signal map: watchdog stops painting a live robot dead (Breakage-Journal 2026-08-11, class dead-scheduled-task)

Сторож Claude Desktop v2: ловит ЗАВИСШЕЕ приложение (окно не отвечает 2 тика) + чинит СЛОМАННЫЙ verify посылки v1 (claude-desktop-watchdog-260811: parse error в PowerShell, FAIL на любой машине -> закройте её через deploy_check.py --not-for-me 'superseded by v2')

Codex: кап зеркала 48->96 КиБ + project_doc_max_bytes 131072->262144 (лимит кумулятивный) + AGENTS.md v4.23.0 с 5 недостающими правилами (§4.7 три дня, §5.2-бис три двери, §5.10 третья поломка, §7.4 суточный ритм, §10.0 каденс). Приказ Антона 11.08. Узел без ~/.codex получает только движок.

repair_session: log search in action dir + exit-code map as evidence + fallback on unparseable answer

repair_session.py: info без инициализации валил collect_evidence на не-Windows узлах (UnboundLocalError, замер Маяк 12.08) — хирургический idempotent-патч

approval.py: кап 5 открытых асков + класс E мимо капа + авто-экспайр 14д (Антон: «+ кап 5»)

Починка ПРИБОРА замера Лисы: доля считается по ЗАХОДАМ (30-мин окно), не по сырым строкам. ff пишет 1 строку на подъём драйвера, chrome-хук на КАЖДЫЙ MCP-вызов -- сырая доля сравнивала метры с килограммами и топила Лису (1.6% сырая vs 7.6% честная). Сырые строки сохранены и печатаются рядом. Судья verify_units.py лежит В пакете: пакет отстал от синка -> verify падает, ложный DONE невозможен

Ключ у КАЖДОГО headless-вызова claude -p: 856 из 898 транскриптов пула _imports умерли на отозванном OAuth (852 за один день 27.07), а долгоживущий токен лежал в store неиспользованным. apply патчит голые вызовы узла обращением к claude_run.ensure_oauth_token(); движок и судья лежат В посылке

Резолв имени узла: _find читает aliases+hostname, is_writer_node сравнивает УЗЛЫ, шина берёт MACHINE_BUS_DIR из machine.env (корень: робот в кроне зовётся алиасом)