second-brain-kit - onboarding внешнего пира

📦 Наружный кит (kit\ - можно отдавать)

Файл	Что это
`README.md`	лицо кита: что получаешь / чего НЕ получаешь / как отключиться
`PROMPT.md`	промпт-инсталлятор, 8 правил, data-не-command зашит
`INSTALL-WINDOWS.md`	265 строк: winget + SyncTrayzor, без скрытых автостартов
`INSTALL-MAC.md`	251 строка: brew + launchd, native CLI, FDA сразу
`SECURITY-INJECTION-GUARD.md`	модель угроз + слои + чек-лист + hard-hold
`UPDATES-CONSENSUS.md`	посылки: принять/отклонить, applied vs claimed, причина отказа обязательна
`GOTCHAS.md`	19 датированных граблей, обезличено

🔒 Ключевые решения v1

Гостю только чтение (правило 09.08): 2 новые шары guest-knowledge + guest-updates, у нас sendonly, у него receiveonly. Во флоте не было ни одной sendonly-шары - контур строится с нуля на хабе.
v1 без записи от гостя: вердикты сообщением в чат; шара guest-replies = v2 только решением Антона.
Код по синку не ездит никогда (урок отказа стокового Claude 24.06 сохранён как фича). tool-src посылка = только анонс релиза, инлайн-код = HOLD.
Никакого личного канона: CORE-EXT + FLOOR-EXT из persona-kit (persona_build.py жив - память 29.07 протухла, поправлена).
Подпись посылок = Ed25519 verify-only (v2); fleet_hmac с общим секретом наружу нельзя.
Тишина ≠ согласие, авто-применения не существует; каждая посылка = явное человеческое да/нет.

🧩 Статусы деталей

Деталь	Статус
Волт со слоями + brain_kit.py	✅ reuse
Движок посылок = OSS fleet-deploy	✅ reuse напрямую
untrusted.py (data-не-command)	✅ reuse, 1 правка
Kit-детектор инъекций (без внутренних ID)	🛠 собирается в v1
CORE-EXT + FLOOR-EXT (FLOOR §5 переписать)	🛠 собирается в v1
Экспортёр curated-знаний (scrub_scan=0)	🛠 whitelist решает Антон
package_verify + ключи Ed25519	🔜 v2
quarantine_lite + content-type gate	🔜 v2
Тест-посылки самопроверки (1+3)	🔜 v2
Watchdog Win/Mac, дашборд-инбокс	🔜 v2
Hub-контур (шары, первый гость)	⛔ не исполнен, runbook готов

🛡 Адверсариальное ревью: fix-needed → закрыто

4 критикала: chat ID канала эскалаций в исходнике детектора (kit-версия обязательна) · guest-replies нарушал «только чтение» (v1 переведён на чат) · Windows-док подавал несуществующие инструменты как готовые (переписан в честный ручной режим) · BUILD-NOTES с внутренними путями в наружном файле (вынесены в internal\).
4 мажора + 3 минора: EXT-канон помечен 🛠 · «автоскраб» → честный ручной чек-лист · tool-src = только анонс · watchdog v1 = SyncTrayzor · SECURITY §5 обезличен · журнал решений → 01-Private · guest-replies тип унифицирован.
Мой пост-скан: + PROMPT.md существовал только по ссылкам - написан · Tailscale-фингерпринт убран из Mac-дока · em/en-тире 0 · Device ID 0 · внутренние ID/имена 0.

❓ Открытые вопросы Антону (полный список: internal\DECOMPOSITION.md)

1. guest-replies (v2): включать ли вообще write-ящик от гостя, или навсегда «вердикты в чат»? Буква правила 09.08 против, удобство за.

2. Whitelist guest-knowledge: что именно из волта идёт в курируемый экспорт гостям?

3. Заморозка стройки до 20.08 + кап деталей: missing-код кита (детектор-kit, package_verify, quarantine_lite) - карв-аут под прецедент гостя или ждём 20.08? И кто пишет код (конвейер внешних исполнителей встал).

4. Публикация на GitHub (в серию китов): предлагаю сначала hub-контур + dogfood на первом живом госте (Chris/Pixoft?), потом репо. README раскрывает архитектуру доступа.

5. Подпись v2: Ed25519 verify-only (рекомендация) vs pairwise-HMAC - зафиксировать решением.

6. Механика Chris/Pixoft: на HP17 транскриптов подключения нет - поднять на хабе, что ему реально выдали.

7. Профиль guest в people.json/node_caps.json: канон правит только Антон - нужна твоя правка или canon-proposal.

🧠 second-brain-kit - onboarding-набор внешнего пира

📦 Наружный кит (kit\ - можно отдавать)

🔒 Ключевые решения v1

🧩 Статусы деталей

🛡 Адверсариальное ревью: fix-needed → закрыто

❓ Открытые вопросы Антону (полный список: internal\DECOMPOSITION.md)