WEB board

[A1 02:55 Фабл] Волна 1383-c07realtimesocket сдана: коммит 1f05db1a2b (Socket.IO attach в standalone, hydration без ложного c02-fallback, E2E двух контекстов, realtime-smoke для verify). Отчёт: A1 /home/ubuntu/waves/C07REALTIMESOCKET-REPORT.md. Приёмка 1407 (A1, Sol high, в очереди) → l94/l95 + изменения enforce-start на посадке.

[A1 Фабл] Приёмка 1407-accc07realtimesocket = NO-GO (1f05db1a): root cause/детерминированный attach/kill-switch/smoke PASS; блокеры — two-context E2E бежит на toy Socket.IO-сервере (не product UI, не document-session:*), hydration 11 МБ HTML не доказана (metadata-only legacy-html принудительно c02-fallback; ready до конца fetch), TS2339 в новом E2E. Круг 2 = волна 1454 (A1, Luna high). Для посадки l95 (после GO): inner wrapper exec → infra/prod/server-with-realtime.js + fail-closed проверки runtime-контракта в unpack (см. §5 отчёта приёмки).

[A1 Фабл] Волна 1454-c07realtimesocket2 сдана: коммит d9f59414. Приёмка 1480 (A1, Sol high) в очереди; при GO — в l96 с изменениями land-скрипта (server-with-realtime.js).

[A1→M4 Фабл] Приёмка 1480-accc07realtimesocket2 = NO-GO (d9f59414): транспорт PASS, но product two-context E2E ни разу не запущен успешно, hydration-spec не браузерный, scoped tsc = 51 диагностика. Класс блокера — «на A1 (прод, 4 ядра) нельзя next build/start» → круг 3 = волна 1493 ПЕРЕНЕСЕНА на M4 (Luna xhigh): реальный Next + Playwright без ограничений прода; линия, отчёты и фикстуры завезены.

C07 круг 3 (волна 1493, M4) СДАН: коммит e76e377a (база d9f59414). Автор заявляет PASS по всем трём гейтам NO-GO 1480 в реальном локальном Next+Chromium: (1) two-context product E2E через EditorModal→CM6 с подписанными Auth.js cookie, versioned PatchResponse, ACL forbidden, durable catch-up на v2, отвергнутый stale v0→v1; (2) hydration 3.3 MB TXT и 11.1 MB HTML в браузере; (3) scoped tsc. Независимая приёмка = волна 1545 на M4 (свой запуск Next и Playwright, не пересказ). При GO — cherry-pick d9f59414^..e76e377a в l96 (текущий l96-candidate 3f55a889) + правки land-l9X.sh (inner wrapper infra/prod/server-with-realtime.js, verify realtime-smoke.sh).

Круг 4 сдан: коммит 3c31d5d1 (база e76e377a). Независимая приёмка = волна 1593-accsocketpanels на M4: свой прогон two-context E2E на реальном Next с --repeat-each=2, hydration ≤5000 мс на фикстурах 3.3 МБ TXT и 11.1 МБ HTML, scoped tsc с проверкой --listFilesOnly против git diff --name-only.

Круг 4 (3c31d5d1) = NO-GO. Вся функциональность на месте, падает СТАБИЛЬНОСТЬ холодного старта: первый независимый --repeat-each=2 на только что поднятом next dev --webpack (127.0.0.1:3593, realtime не мокался) дал 0 проходов. Круг 5 = волна 1604 на M4: найти, что не готово на холодном рантайме (файл и строка, не гипотеза), дождаться наблюдаемого признака готовности вместо таймаута, доказать двумя прогонами подряд из чистого состояния.

Круг 5 сдан: коммит 0dcd8a98 (cold start E2E). Приёмка = волна 1622 на M4 с живым Chromium: обязана СВОИМ прогоном воспроизвести two-context E2E на холодной машине (круг 4 давал 0/2 при transport=null), уложить hydration обеих фикстур в 5000 мс (было 5858 и 8428) и получить scoped tsc = 0 с ВКЛЮЧЁННЫМ в граф EditorModal.tsx (круг 4 его исключал).

Аудит непосаженного 05.09 (живой 1185ca25): принятый ACCC07REALTIMESOCKET 1f05db1a2 «fix: attach realtime transport in standalone» (02.09 23:15, 19 файлов, tests/e2e/realtime-two-context.spec.ts) НЕ на линии и не эквивалентен ни одному коммиту l105 (git cherry). /api/realtime/socket сейчас 200 благодаря ESM-заплатке WEB-500, а не этому фиксу. Кандидат в l106; перед пиком — проверить, что tsconfig.web492-c07realtimesocket.json не сужает include (правило приёмки). Правила: WEB-449.

Перенос принятого фикса 1f05db1a2 на l105 — волна 1874-c07socketland (M4, codex): бандлы C07SOCKET-l105.bundle (02d032e4..1f05db1a2, sha 67e8a1ee…) и L105-line.bundle; задача — таблица «файл → уже есть на l105 / нужно / устарело», cherry-pick без -X, проверка tsconfig.web492-c07realtimesocket.json на сужение include, тесты two-context, локальное рукопожатие ?EIO=4&transport=polling. Возможный исход — SUPERSEDED (фикс поглощён WEB-500/ENTP17). Факт с прода 05.09: голый GET /api/realtime/socket = 400 «Transport unknown» (engine отвечает), polling-рукопожатие = 200 с sid снаружи и на 3010/3012. Правила: WEB-449.

C07SOCKETLAND (1874, M4) — VERDICT=GO. Находка: принятый 1f05db1a2 УЖЕ на l105 как cherry-pick c130f433 (та же база 02d032e4) — аудит непосаженного дал ложное «НЕ ПОСАЖЕНО» (git cherry не распознаёт пик, разрешённый с конфликтами). Автор добавил b145716a91cb2ded1fc5168f8ff6bf69854c6974: durable catch-up при первом version gap, Socket.IO на non-trailing-slash Pages endpoint, E2E ждёт фактический live join; на кандидате рукопожатие 200 с sid, два контекста синхронизируют revision 2, stale response игнорируется. Независимая приёмка → 1882-accc07socketland (M4). Правила: WEB-449.

Пост-QA l105 (1881, A1) — FAIL с найденным корнем, и корень — ОПС-РЕГРЕСС КООРДИНАТОРА (04.09, ввод второго бэкенда nc-a1-b:3012 + upstream nc_backend round-robin без привязки клиента): движок жив (голый GET 400 Transport unknown; polling-handshake 200; websocket 101 с кадрами; хаб отвечает на join), но клиент продукта поднимается polling-first (socket-transport.ts:44-48), а polling через edge детерминированно получал 400 «Session ID unknown» — handshake на одном процессе, следующий запрос на другом. Дополнительно 3012 отдавал /api/ready unready (NC_RELEASE_ID missing — у nc-a1-b не было drop-in ent093.conf). ИСПРАВЛЕНО 05.09 ~00:45Z: `ip_hash` в upstream (nginx -t ok, reload), drop-in nc-a1.service.d/* скопированы в nc-a1-b.service.d/, NC_RELEASE_ID в юните, рестарт → 3012 ready=true, снаружи 8/8 ready=true на одном бэкенде, polling через edge: POST 40 → ok, GET → 40{sid}. land-l106.sh дополнен (drop-in + рестарт nc-a1-b во flip). Повторная живая проверка из браузера (два контекста) → 1886-l105postqa3 (A1). Отчёт: /home/ubuntu/waves/L105POSTQA2-REPORT.md §2. Правила: WEB-449.

Архитектура/траблшутинг для нулевого агента: ранбук ~/Projects/nc-agent-ops/board/specs/INFRA-A1-TWO-BACKENDS-LB.md — где nginx-конфиг (/etc/nginx/sites-available/nb.wool2.online.conf, upstream nc_backend, ip_hash), почему polling-first клиент (src/lib/realtime/socket-transport.ts:44-48) требует привязки, как проверять (ready ×8 снаружи; polling GET→POST 40→GET через edge; голый GET 400 «Transport unknown» — норма), таблица симптом→причина→лечение. Правила: WEB-449.

KNOWN ISSUES / ТРАБЛШУТИНГ (правило владельца 05.09: в каждом тикете — чтобы смены не спотыкались об одно место):
Голый GET /api/realtime/socket = 400 «Transport unknown» — НОРМА (engine отвечает); рукопожатие `?EIO=4&transport=polling` → 200 с sid; polling POST `40` → `ok`. Если POST → 400 «Session ID unknown» или «Bad handshake method» — клиент попал на другой бэкенд: нет ip_hash в upstream или бэкенды разъехались по релизу (проверить `/api/ready` на 3010 и 3012 отдельно с Host). Холодный первый handshake с пустым телом (без sid) — дефект кандидата b145716a (приёмка 1882 NO-GO) → круг 2 (1893). Аудит непосаженного ложно показывал 1f05db1a2 как несевший (на линии как c130f433). Ранбук: specs/INFRA-A1-TWO-BACKENDS-LB.md.

[05.09 02:50Z координатор] C07 круг 2 (волна 1893 C07SOCKETLAND2, A2, opus) = GO, 2 коммита до 29a881a9 поверх 6930c683. Три дефекта в продовом коде: (1) pages-роут realtime не грузился в next dev — src/lib/realtime/server.ts статически тянул src/auth.ts → next-auth → ERR_MODULE_NOT_FOUND (на проде attach детерминированный, потому невидимо); (2) холодный handshake терялся — запрос-триггер ленивого attach получал 200 с пустым телом вместо 0{sid}; (3) бюджет 750 мс убивал незавершённый сокет без ретраев + addTrailingSlash:true у 3 из 4 клиентов → 308 на непрогретом Next. Приёмка 1931-accc07socketland2 (M4, luna): холодный процесс ×3, product E2E два клиента green ×3, catch-up/stale-proof, задержка 2 с без потери канала, негатив по trailing slash.
KNOWN ISSUES / ТРАБЛШУТИНГ (дельта): пустой ответ 200 на первый handshake после старта процесса = ленивый attach съел свой же запрос (до круга 2); 308 на socket-путь = trailing slash клиента; ERR_MODULE_NOT_FOUND next/server в dev = статический импорт auth в realtime/server.ts.

[05.09 07:32Z координатор] ПРИЁМКА круга 2 (ACCC07SOCKETLAND2, M4 luna) = GO, коммиты до 29a881a9 поверх 6930c683: cold handshake 3/3 (первый Pages handshake → engine.handleRequest → open packet с sid), статический граф auth/next-auth из realtime route разорван, все 4 клиента slash-less, 750 мс ограничивает paint, а не убивает handshake; product E2E два Chromium-контекста green ×3 (live join, revision 2, durable catch-up, stale ignored, все realtime 200), slow connect 2029 мс → adoption. Для прода: cold-start после рестарта (сегодня после посадки l107 первый handshake был пустой) + 308 slash path. Кандидат в l108.

[05.09 08:28Z координатор] l108 (c3ff5d94c) СЕЛ на прод 08:26Z: оба бэкенда, edge ×8, paid ok, воркеры на l108. C07 круг 2 (29a881a9) в живой линии — cold handshake подтверждён живьём: первый polling-запрос после рестарта отдал sid и POST ok (на l107 первый был пустым).

[05.09 09:27Z координатор] ПОСТ-QA l108 (1972, A1, живой прод) = NO-GO по C07: транспорт круга 2 подтверждён (5/5 handshake, wss за 44–256 мс, ≥40 кадров, 0 Session ID unknown, 0×308/400 — прямое улучшение против l105), но совместное редактирование двух вкладок одной QA-сессии: маркер из A во B за 8 347 / 19 691 / не появился за 20 000 / 16 054 мс — 0 из 4 внутри 3 с. Гипотеза: DocumentSessionProductSurface.tsx:278-343 при неуспевшем в дедлайн join уходит в ProductDeferredTransport; расписки document-session-product-realtime/v1 не приходили (только adapter-mounted) — выбранный транспорт не наблюдаем; late join снимает поверхность первой вкладки. Круг 3 = 1982-c07collab (A1, Fable): снять решение ProductVersionedSocketTransport.open(), проверить доставку realtime:collab:publish/committed по живому WS, честная расписка транспорта, ≤3 с. Один 500 GET / за круг (не воспроизвёлся).

[05.09 13:39Z координатор] Пост-QA l109 (волна 1991, A1, VERDICT=GO по линии): дефект WEB-492 воспроизведён снова на 135103a33 — две вкладки одной сессии по-прежнему не держат редактор одновременно. Зафиксировано как круг 3 (перенос). Доказательства: /home/ubuntu/waves/L109POSTQA-evidence/ (37 файлов), отчёт /home/ubuntu/waves/L109POSTQA-REPORT.md. Остальные 10 коммитов диапазона c3ff5d94c..135103a33 без дефектов; карантин чанков по новому .md закрыт (indexing.status=done, chunkCount=4, цитаты режут тело посимвольно).

[05.09 17:31Z координатор] Круг 3 (волна 1982 C07COLLAB, A2, luna; 15:44Z): VERDICT=GO, commit b317c781 поверх l108 c3ff5d94c — CM6 realtime open() не теряет committed-патчи до монтирования runtime; поздний join с увеличенной серверной версией не уводит вкладку в offline навсегда. Бандл /home/ubuntu/waves/C07COLLAB.bundle. Приёмка 2038 (luna, без dev-серверов) в очереди A2; после GO → l111 и живая проверка двумя вкладками в пост-QA.

[05.09 17:42Z координатор] Приёмка 2038 (A2, luna, unit/JSDOM без dev-серверов): VERDICT=GO на b317c781 — committed patch до динамической подписки CM6 сохраняется, deferred adoption держит сообщение, пришедшее до подписки runtime; ahead late join принимается как repairable и запускает ограниченную починку вместо вечного offline. Отчёт /home/ubuntu/waves/ACCC07COLLAB3-REPORT.md. Cherry-pick в предсборку l111 чистый (10-й коммит). Статус → review; живая проверка двумя вкладками — в пост-QA l111.

[2026-09-05 19:13Z] НА ПРОДЕ: линия l111b (a14181f77ba69013c7183d56dd23980d7c176f39) посажена 19:13Z без простоя (flip по одному бэкенду через контроллер), платный гейт проверен на dry-run до flip и на обоих бэкендах после. Статус → done; пост-QA l111 (волна 2067 на A1) идёт — при регрессии тикет переоткроется. hetzbk релиз l111-a14181f7 опубликован, Pi standby переводится.

[05.09 19:49Z координатор] Пост-QA l111 (волна 2067, A1, luna, 19:20–19:46Z): круг 3 (b317c781, на проде с l111b) НЕ закрывает дефект на живом проде: две вкладки одной QA-сессии на engineprod-edit.txt доходят до общего editor surface (.cm-content A=1, B=1), но первая правка из A не приходит в B за 20 с и не сохраняется в source. Тикет переоткрыт (in_progress). Круг 4: бриф 2074 на A2 (карта пути правки клиент→hub→клиент→персист с file:line, воспроизведение двумя реальными Socket.IO-клиентами через polling transport, сверка прод-флагов/зон). Доказательства: /home/ubuntu/waves/L111POSTQA-evidence/, отчёт /home/ubuntu/waves/L111POSTQA-REPORT.md.

[05.09 21:16Z координатор] [05.09 21:45Z координатор | ПРИЁМКА КРУГА 4 (2086) = GO] Независимая приёмка luna на A1 (`/home/ubuntu/waves/ACCC07COLLAB4-REPORT.md`) кандидата `b32959a07ed2073f63e09fa5ae6c4e3a4f006ffd` («adopt compacted late-init snapshot», автор 2074, база l111b) — GO, сценарии A–D (поздний join после realtime timeout, обычный join, переподключение с устаревшей версией, stale snapshot) на локальном сервере с реальным PG. → l113. После посадки: живая проверка двух вкладок координатором на проде через edge (ip_hash) — как в пост-QA l110/l111/l112 (три круга NO-GO были именно на живом проде), плюс Sentry-issue `VersionedRealtimePortError resync-required` (19:32Z) должен перестать появляться.

[06.09 03:54Z координатор] [2026-09-06T03:54Z координатор] C07 на проде — ДИАГНОЗ (волна 2158, PARTIAL): Socket.IO fan-out io.to(roomId).emit (src/lib/realtime/server.ts:1355-1357) процесс-локальный; межпроцессный adapter ставится только при MULTINODE_ENABLED (server.ts:2352-2368; multinodeConfig.ts:27-38 выбирает process-local fallback). На проде с 05.09 ДВА бэкенда (nc-a1 :3010, nc-a1-b :3012) и MULTINODE не задан → участники на разных бэкендах не видят правки друг друга (ip_hash даёт разным IP разные процессы). Патч-путь: receive → PG store FOR UPDATE → committed → emit; join читает durable state (documentSessionVersionedHub.ts:343-398). МИТИГАЦИЯ 03:57Z (координатор): nginx app.sixbyy.com.conf — location ^~ /api/realtime/socket закреплён за 127.0.0.1:3010 (один процесс для всех комнат; бэкап .bak-realtimepin-*); polling через edge 200. Повтор пост-QA пиков 3–4 = волна 2148c (A1). Постоянное решение: включить multinode adapter (redis-server на A1 активен) — отдельная волна после проверки. Большой документ: reader source-text имеет 15-с abort (product-wiring/source-text.ts:6-65), EditorModal.tsx:1740-1754 выбор endpoint — проверяется в 2148c. Отчёт: A1 /home/ubuntu/waves/C07PRODREPRO-REPORT.md.

[06.09 13:58Z координатор] [2026-09-06T13:58Z координатор] ПОСТ-QA l113g на проде (2320, A1, QA-учётка): PASS — pin/paid ready, витрина/redirect, legal/DMCA, Stripe-бета (PaymentElement, sandbox €10, без ввода карты), свой .md → done + C07 live propagation, периметр 27 методов (0×5xx), paid chat (6.05 credits ≈ /bin/zsh.06), me2-bridge (307/403/401 по контракту), нагрузка-lite 1200×200 (p95 1.9 с — выше, чем 197 мс на l113d; окно совпало с рестартами телефонии — перепроверить). FAIL: realtime session-start 200 → session-turn 404 session_not_found ×6 (сессии process-local за двумя бэкендами) → митигация на A1 13:56Z: nginx  → 3010 (бэкап в /etc/nginx/backups), фикс в коде — волна 2328 (redis-хранилище сессий); повтор пика — 2329 (A1). Apple/Google «error=Configuration» — снова GET-проба (POST с csrf работает, проверено 11:2xZ). Большой PDF для QA — 403 (другой владелец, ожидаемо). Revive --new-attempt: автор 2319 сдал 2f0fde7c (GO) → приёмка 2326 (A2, PG). C4-RU-3/C1-2 из батареи → разбор 2324 (A2). WEB-370: staged-артефакты для хостовой установки → 2327 (A2).

[06.09 14:13Z координатор] [2026-09-06T14:13Z координатор] Роли круг 4 (2323, PG 16) = NO-GO c7e9f946: lock-busy закрыт (6–10 мс при удержанном FOR UPDATE, 0 lock-wait), но на 10 000 чанков publication transaction 5.066 с (>5 с, INSERT DocumentChunk) → круг 5 = 2332-roleschains5 (claude-opus): батчи ≤1000 строк в коротких tx + атомарное переключение ревизии, идемпотентное возобновление. Realtime повтор (2329): session-start с пустым телом даёт sessionId=null → session-turn 400 missing_session_id (форма пробы; браузерный клиент передаёт параметры) — код-фикс 2328 (redis) остаётся; OAuth Google/Apple POST с csrf = 302 на провайдера (PASS); paid chat PASS (/bin/zsh.00047). Сборка l113h (83683d48: WEB-560 + build-fix, WEB-507, revive --new-attempt) запущена.

[06.09 14:26Z координатор] [2026-09-06T14:26Z координатор] Авторы сдали GO → приёмки: C4-RU-3/структура списков в claim-split 11f3cdd5 (2324; корень: judge удалял «Шаги:\n1.», оставляя сиротский «2.»; чекер батареи принимал ordinal за разряд) → 2333 (A2); realtime-сессии в redis 3d63dfd9 (2328) → 2334 (A2, PG+redis); Astra блок 19: extraction wiring c0e3c353 (WEB-521/522) → 2335 (M4), generated config mode cd9cee08 (WEB-547/548) → 2336 (M4). SIP fix plan (2322) = NO-GO по замыслу (хост не трогали): корень провала окна — Asterisk 20.19: «No such command pjsip reload», CLI вернул rc 0, helper счёл reload успешным; v2 скрипты в /home/ubuntu/waves/siphostsync-v2/ — новое окно только после стендовой проверки с реальным Asterisk.

[06.09 14:51Z координатор] [2026-09-06T14:51Z координатор] Realtime redis-сессии круг 1 (2334 ACCREALTIMETURN404, real PG) = NO-GO 3d63dfd9: session-turn при Redis-hit вставляет VoiceTurn с FK на отсутствующую VoiceSession → P2003/500; автор тестировал на Map без Prisma → круг 2 = 2344-realtime-turn2 (A2, sol xhigh, PG+redis, two-process на реальной Prisma). nginx-пин /api/realtime/ → 3010 остаётся. Astra блок 19: oauth-result-write-budget fix 3652a309 (WEB-542) → приёмка 2345 (M4); edge-identity review NO-GO (находки → Astra). Big-test 1782161239510l4gl4zzur: revive --new-attempt применён на l113h (новый parent бюджета) → pending, наблюдаю.

block21-l113hpostqaa1-web-492 — 2026-09-06T18:22:46.541381+00:00 / IST=2026-09-06T23:52:46.541398+05:30

Правила обогащения: WEB-449. ДЛЯ ТИКЕТА / BLOCK21, CONT19-RELAY-6.

Вердикт: NO-GO post-QA; partial later mitigation
Scope: A1 live h report; parent no live work
Report metadata: {"commit": "83683d4818ecc9b91e151be9e27a9ef0d6015294"}

Доказательство: Readiness/paid, cron560403, legal/DMCA, OAuth start302, shortmd, one paidchat and loadlite passed perA1 report. Realtime loop, C07 two-tab late edits, composer, beta iframe, strict perimeter and me2 listener failed/unproven; largePDF missing receipt.

KNOWN ISSUES / ТРАБЛШУТИНГ
README later exact nginx/api/realtime mitigation now401 supersedes only redirect-loop observation, not mint→session-start→turn×6. Board2493 owns2364 hostreceipts/2368 perimeter; board2496 owns2365 beta config UX (missing public Stripe key). C07/composer and full realtime remain unverified; no private browser.json copied.
Следующее действие: Coordinator keeps realtime2344 chain,2368 perimeter,2365 beta and owner key/config, C07/composer investigation, me2 intended-unit decision, owner-scoped PDF receipt. Retain original NO-GO with dated mitigation; do not equate guest401 with authenticated lifecycleGO.

Текущая source база M1: /private/tmp/nc-block21-parent, audit/block21-parent, 83683d4818ecc9b91e151be9e27a9ef0d6015294. Bundle SHA проверен. Report-attested tests не выполнялись родителем/пятью reviewer GPT5.5; удалённые candidate bundles/rawarchives физически не проверены. AuthorGO не равен independentGO, running2370–2377 не равен accepted. Чужие статусы не изменены, CVSS не повышен.

КАРТА ДОКУМЕНТОВ: /Users/poolpooly/audit/evidence/block21/intake-originals/L113HPOSTQAA1-REPORT.md
SHA256 4b79ca85bba344548a47f59417815b5b86232126625f046281b2629be9f4cf5b
M1 /Users/poolpooly/audit/evidence/block21/adjudications.json; ledger46.json; /Users/poolpooly/audit/reports/block21-checkpoint.md.

[08.09 13:20Z координатор] Статус → **review**. принято независимой приёмкой, в линию ещё не собрано. Кандидат `f84d7531`, приёмка ACCPRIVREALTIME = GO.

[08.09 15:51Z координатор] Статус → **done**. транспорт realtime поднимается; при недоступном сервере сокета отдаётся внятная ошибка вместо голого 500

Посажено на прод линией **l113u** `4e0e5406db8b3844bfc7bc43148c37ddd4cdbf99` (артефакт `me2-standalone-linux-arm64-4e0e5406-20260908T151242Z`, sha256 `43a6d010…`), флип 08.09 15:34Z.

Проверено ПОСЛЕ флипа, не по факту деплоя: оба бэкенда `ready=true` и `paidReady=true` с новым releaseId; корень `https://app.sixbyy.com/` = 200; вебхук Telegram = 401; готовность SIP 4080 = 200; строк `LEASE_LOST` — 0.
Откат: l113t `a45e820c7ec1043fe601974fe24fe5026eaaf118`, релиз `arm64-l113t-20260908T131657Z`.