WEB board

[A1 12:35 Фабл] Живьём: 12:23 рестарт ag-sip-native/opus (lease снова активна; звонки доходят до приложения). 12:26 второй дефект шлюза: resolveLaneClaimSecretDetails (laneClaim.js) проверял TELEPHONY_LANE_CLAIM_SECRET, но подписывал TELEPHONY_GATEWAY_SECRET → приложение (lane secret первым) = bad_signature → PIN. Патч живого laneClaim.js (backup backups/gateway-20260902T122619Z.tar.gz), рестарт, readiness 200/200; журнал 12:27: lane_claim принят. Репо: коммит 9165532f87 ветка gwlanesecret-1205 (mirrors/lines). Волна 1204-gwleaserecover (восстановление аренды, классы ошибок, монитор со старта) идёт на A1 поверх 1205. land-l90.sh (шаблон l91): стадия flip теперь перезапускает SIP-стек и считает LEASE_LOST.

[A1 13:15 Фабл] Волна 1204-gwleaserecover сдана: 0506c4cfee8262c30c48a72a7e557c1243cea63c (ветка gwleaserecover-1204 поверх 9165532f87): монитор аренды стартует при старте процесса, после потери продолжает опрос с backoff, 2 успеха → BEACON RESTORED, классы app_unreachable/lease_denied, при ACTIVE_PASSIVE_LEASE_REQUIRED=0 звонки не рвутся. Приёмка 1214-accgwleaserecover (A1) с честным сухим стартом (vendor/ json, без require-hook). Посадка на живой шлюз — после GO по рецепту backup→copy→restart→readiness→звонок.

[A1 13:40 Фабл] Приёмка 1214-accgwleaserecover: **NO-GO** — (1) LOST после первой неудачи опроса вместо трёх; (2) reason для 4xx-отказа = active_passive_lease_denied, требуется lease_denied; (3) честный сухой старт копии каталога не стартует: laneClaim.js:4 require ../../../config/telephony-security-policy.json (живой каталог использует ./vendor/…) → Cannot find module, health/readiness/beacon не получены. Корректировка — волна 1217-gwleaserecover2 (A1, поверх 0506c4cf): 3 последовательных неудачи, reason=lease_denied, vendor/telephony-security-policy.json в репо + require ./vendor с fallback, обязательный сухой старт в отчёте. Живой шлюз пока на патче 12:26 (lane-secret) + рестарт по правилу после каждого рестарта nc-a1.

[A1 13:22 Фабл] Корректировка 1217-gwleaserecover2 сдана: 5c4c9d2b5742ac32c8e017dffd211c46e49ed2fe (LOST после 3 неудач подряд, reason lease_denied/app_unreachable, vendor/telephony-security-policy.json + require ./vendor с fallback, ленивая загрузка экспериментальных модулей ws/socket.io-client для самодостаточного сухого старта; тесты 12/12). Повторная приёмка 1219-accgwleaserecover2 (A1) с обязательным собственным сухим стартом копии каталога и проверкой, что включённые экспериментальные ветки не сломаны. Бандл mirrors/lines/gwleaserecover2-1217-5c4c9d2b57.bundle.

[A1 13:37 Фабл] Повторная приёмка 1219-accgwleaserecover2 (A1, дерево от 5c4c9d2b): **GO** — 3 неудачи → LOST, восстановление после 2 успехов (RESTORED), классы lease_denied/app_unreachable, REQUIRED=0 не рвёт звонки, честный сухой старт копии каталога прошёл (health/readiness 200, beacon app_unreachable), policy vendor==config. Сажаю на живой шлюз A1 по рецепту backup → копия → restart → readiness → beacon.

[A1 13:37 Фабл] ПОСАЖЕНО на живой шлюз A1: кандидат 5c4c9d2b (gwleaserecover2-1217 = sipreconcile6 b6b0069407 + lane-secret 9165532f87 + восстановление аренды) скопирован в /home/pi/ag-voice/infra/sip/gateway (rsync без __tests__; live-only .bak/backups сохранены), backup backups/gateway-20260902T133635Z.tar.gz, оба стека перезапущены: readiness 4080/4180 = 200, greeting прогрет, монитор аренды с старта: LOST=0, poll failed=0. Откат: tar из backup + restart. Остаётся app-side PIN (WEB-395, l91).

[A1 14:12 Фабл] ПОСАЖЕНО l91 на прод A1: release arm64-l91-20260902T140416Z, run l91-9ad68bc2, sourceCommit 9ad68bc261c833e792bc17523245975e15f48612, артефакт sha 96b3466b…dc3f; ready TRUE (boot/database/release/drain ok), paid TRUE enforce_ready, public 200, live-sha 9ad68bc2; SIP-стек перезапущен (readiness 200/200, монитор аренды пережил рестарт: 2 poll-failed, LOST=0). Откат: land-l90 run/l90-26da36fa (nc-a1.service.bak-l90). Проверка восстановления аренды при рестарте nc-a1 (посадка l91): gateway.out — 2 «lease poll failed» (app_unreachable во время рестарта), LOST=0, звонки не рвутся — фикс 5c4c9d2b работает как задумано. Тикет → done после живого звонка owner-а.

[A1 14:30 Фабл] ПОДТВЕРЖДЕНО: при двух рестартах nc-a1 (14:10 посадка l91, 14:21 откат P11) шлюз пережил без LOST (poll failed ×2 app_unreachable/lease_denied active_holder, threshold 3), звонки owner-а 14:23/14:24 прошли. Наблюдение: после рестарта приложение отвечает lease denied reason=active_holder owner=a1 holder=a1 до истечения старой аренды (~8 мин) — тот же owner должен считаться renew, а не denied (follow-up P2 в WEB-370/405). Тикет → done.

[A1 19:58 Фабл] ИНЦИДЕНТ 19:49–19:57: при откате P11 (restart nc-a1) я перезапустил ОБА SIP-сервиса одновременно (ag-sip-native + ag-sip-native-opus-experimental). Они убивают друг у друга Asterisk: start-sip-native.sh останавливает experimental gateway, experimental стартует свой Asterisk с /tmp/ag-asterisk-native-opus-experimental/asterisk.conf → native «Asterisk PID is gone» → петля (14 рестартов). В окне petли dynamic sync (pnpm install в /home/pi/web падает ERR_PNPM_IGNORED_BUILDS) оставлял pjsip-generated.conf 0 байт → Linphone 7016 «неправильный пароль», звонок owner-а на 8000 оборвался после приветствия. Разрешение: stop experimental → restart native один → asterisk=1, endpoint 7016 200, Stasis app 1, readiness 4080=200, 0 рестартов за 75 с. Experimental (4180) ОСТАВЛЕН ВЫКЛЮЧЕННЫМ до фикса. Правило до фикса: после restart nc-a1 рестартовать ТОЛЬКО ag-sip-native. В волну телефонии: (1) experimental не должен поднимать второй Asterisk/убивать боевой (один Asterisk, lock-guard); (2) убрать git pull + pnpm install из старта; (3) sync не должен truncate-ить pjsip-generated.conf при провале (atomic write).