WEB board

Разблокировано наполовину: P0-preflight манифеста теперь выполним — сквозная цепочка «коммит→дерево→ассет→байты на проде→живой маркер» заработала сегодня (WEB-257) и даёт ATTESTED одной командой. Остались восемь живых прогонов (R4-01 производная приватность, R4-02 изоляция A/B, R4-03 пустой скоуп, R4-04 Money с нормализацией единиц, R4-05 Research без выдуманных ссылок, R4-06 SAFE таймлайн, R4-07 отзыв ACL с повтором, R4-08 Council) — это ручная работа на проде с подготовкой данных (два аккаунта, источники с разной видимостью, счета за май/июнь), делаю я, не воркер. ГЛАВНЫЙ БЛОКЕР вердикта (утечка через citations[].content) закрыт волной CD и сидит на проде.

ЖИВЫЕ ПРОГОНЫ, ЧАСТЬ 1 из 2 — ACL/приватность: 8 из 8 PASS против ПРОДА (serving v4-e7718b5, прод-база через туннель M1:5433). Харнесс и сырой вывод: /tmp/roles-r4-live/ на M1. Прогнано на одноразовых данных (две тестовые учётки browser-tool-smoke, две тетради, два источника), всё снесено в finally. Результаты: R4-01 производная приватность — читатель без доступа получает отредактированную цитату, секретный текст ОТСУТСТВУЕТ во всём payload (проверка по подстроке, не по флагу); R4-01b владелец видит свою цитату (hidden=0); R4-02 запрос двух источников возвращает только доступный; R4-03 пустой скоуп = ноль чтений; R4-03b подделанный id отбрасывается (fail-closed); R4-07a после выдачи доступа ТОТ ЖЕ сохранённый отчёт показывает цитату; R4-07b после отзыва ТОТ ЖЕ отчёт снова редактирует — то есть гейт действительно на ЧТЕНИИ, как требовал ревизор; R4-01c маркер редакции соответствует документированному.
ВАЖНО ПРО МЕТОД: первый прогон дал 6/8, причём провалились именно ПОЛОЖИТЕЛЬНЫЕ контроли (владелец не видел собственную цитату). Разбор показал, что я дал цитате не ту форму — идентичность берётся из raw_payload, а не из верхнеуровневых полей, — из-за чего скрывалось ВСЁ подряд, и «пройденный» приватный тест был ПУСТЫМ. Без положительных контролей я бы отрапортовал зелёное на нерабочем тесте. Форма исправлена, прогон повторён: 8/8 с осмысленными контролями. Это тот же класс ошибки, что мы сегодня ловили в тесте воркера (спай, который ничего не перехватывает) — фиксирую как правило: у каждого запрещающего теста обязан быть положительный контроль.
ОСТАЛОСЬ: часть 2 — четыре сценария качества ответа (R4-04 Money с нормализацией единиц, R4-05 Research без выдуманных ссылок, R4-06 SAFE таймлайн без домысливания, R4-08 Council). Они требуют реальных прогонов чата с подготовленным содержимым (счета за май/июнь и т.д.), это следующий шаг.

11.08 триаж: снято с in_progress — воркер-ассайни мёртв ~5-6 дней (orphaned), фактически НЕ в работе. Возвращено в К работе для честного переподхвата. Если покрыто активной нитью — подниму на нить при следующем скане.