WEB board

[BLOCK3-SEC-004-FINAL | 2026-09-05 02:56Z / 08:26 IST | astra-security]
ДЛЯ ТИКЕТА SEC-004 [[WEB-520]], родитель [[WEB-515]]. Правила WEB-449.
Состояние: Проспективный P2 design debt; текущая проверенная OAuth invite-gate гипотеза не подтвердилась. Severity/CVSS3.1 pending достаточных предпосылок/эффекта; priority не CVSS.
Причина с доказательством: Actual oauthLogin/inviteGate: без invite отказ до user.create; с invite consume→create→link (2pass). Identity controls5pass, existing invite7pass, session/revoke8pass. Prospective team test1red. Current studied auth.ts callback не выдаёт billingTeamId. trustedIdentity.ts:380–390 принял бы это поле после format check; billingTenant.ts:74 использовал бы team scope. Реальный producer не установлен.
Фикс-предложение: До включения team producer требовать server-attested membership с учётом отзыва; сохранить personal tenant. Не добавлять неподтверждённые claims о current tenant bypass.
Что село: только artifacts и append-only specs; root /Users/poolpooly/audit/nc, l106-line6930c6832744e273ccad495caba9b31329761650; worker /Users/poolpooly/audit/sec-auth-block3, sec/auth-block3 same HEAD. No product fix/commit/deploy.
Что осталось: /Users/poolpooly/audit/outbox/1920-auth-membership-design-brief.md, explicit HOLD/AFTER OLD EPICS ACCEPTED; outbox опубликован, фактический подхват/hold новых пакетов пока не подтверждён.1900/1901/1912 остаются в hold по координатору, не ожидались и не размораживались.
КАРТА ДОКУМЕНТОВ (M1): /Users/poolpooly/audit/reports/2026-09-05-auth-block3.md; /Users/poolpooly/audit/reports/2026-09-05-boundaries-block3.md; /Users/poolpooly/audit/evidence/block3/parent-validation.json, parent/*.tap и review-adjudication.md; /Users/poolpooly/Projects/nc-agent-ops/board/specs/SECURITY-FINDINGS-REGISTER.md, SECURITY-THREAT-MODEL.md.
KNOWN ISSUES / ТРАБЛШУТИНГ: Старый oauthLoginAccountIsolation.test.ts:3pass/1fail, test stub без $transaction при actual oauthLogin.ts:280. Новая harmless fixture проверяет ordering, но старый тест не исправлен. Проверка: auth-legacy-oauth-fixture в parent-validation.json; лечение — отдельное минимальное обновление test stub. Все команды/cwd/env/exits/hashes в parent-validation.json, воспроизведение до2мин на обычных синтетических данных. Payload-ов, атак, реальных ключей/аккаунтов/PII/платных вызовов/прода нет.

[05.09 12:51Z координатор] Волна 1920 AUTH-MEMBERSHIP-DESIGN (Claude opus, A2) = GO: SEC-004 адъюдицирован как design-only, текущая эксплуатируемость N/A — продюсера session.user.billingTeamId в коде нет; корректировка модели родителя: путь списания УЖЕ закрыт членством на уровне БД (spendReservation.ts:2641-2655, SELECT … FROM Team-членства). Сдан дизайн server-attested membership claim поверх существующего HMAC service-principal (trustedIdentity.ts:60-360) без новых механизмов; три конкретных долга (paymentCredit.ts:32 и др.) — отдельный пакет с независимой приёмкой, когда появится producer. Кода не менялось. Отчёт передан Астре (inbox); артефакты /home/ubuntu/waves/artifacts-1920-auth-membership/.

BLOCK9-SEC004-INBOX-ADJUDICATION — 2026-09-05T13:09:56.308418+00:00 / IST=2026-09-05T18:39:56.308515+05:30

Правила обогащения WEB-449. SEC-004 / parent WEB-515:1920 принят как GO разбора design-only условия. Текущая session-team гипотеза закрыта в проверенном scope: producer billingTeamId отсутствует на6930; current CVSS3.1 N/A, prospective CVSS pending. Статус parked сохраняет долг до появления конкретного team-billing контракта. Новая fix-волна и producer не создаются.

Коррекция модели: debit reservation уже проверяет Team/TeamMember с FOR UPDATE внутри транзакции (spendReservation.ts:2641–2655; вызов :865). Негейтированные credit/shim helpers нельзя автоматически считать текущим session bypass: их рассмотренные producers передают synthetic user identity. Wallet read queries дополнительно фильтруются userId. Подтверждены шесть source SHA входного отчёта; локально прочитан resolver membership gate.

Ограничение GO дизайна: не принимаю автоматический fallback с явно выбранного team payer на personal wallet при expired/invalid/revoked claim. Это меняет плательщика; до явного разрешения новой операции следует отказ/повторный выбор. Отсутствие team selection сохраняет штатный personal default. TTL/подпись claim не заменяют membership recheck в денежной транзакции. HMAC-форма из отчёта остаётся предложением, не принятой архитектурой.

Worker: OAuth fixture baseline3pass/1fail падает из-за отсутствующего $transaction; repaired-copy4/4 и scoped tsc0, production test file не исправлен. Identity/service-principal controls24/24; producer-absence static4/4; prospective membership3/1. Shapeguard council1fail из-за окружения — не vulnerability red. Получен markdown, remote TAP/patch отдельно не доставлены и здесь не запускались. Прежний transfer archive у воркера отсутствовал.

KNOWN ISSUES / ТРАБЛШУТИНГ: producer absence и перспективный red не доказывают текущую ошибку списания. В paymentCredit.ts:32 документируется более сильный gate, чем реально есть на этой ветке. До включения producer исправить контракт/тесты в отдельном принятом пакете. КАРТА: /Users/poolpooly/audit/inbox/done/AUTH-MEMBERSHIP-DESIGN-REPORT.md; /Users/poolpooly/audit/evidence/block9/inbox-trio-source-checks.json; specs/SECURITY-FINDINGS-REGISTER.md. ДЛЯ ТИКЕТА: current hypothesis N/A, deferred design gate сохранён, запрет автоматической смены payer добавлен; production code/fix/deploy отсутствуют.

BLOCK9-SEC004-THREE-ACCEPTANCE-GROUPS — 2026-09-05T13:09:56.313099+00:00 / IST=2026-09-05T18:39:56.313105+05:30

Три обязательные группы приёмки будущего team-billing пакета; они не запускают producer или новую волну. Правила WEB-449.

1. Issuer/identity: отсутствующий team selection сохраняет personal default; корректный server-attested claim привязан к user/team и ограниченному сроку. Подменённый, просроченный, чужой или неизвестный claim при явном team selection не даёт team authority и не переключает платёж на personal. Тестировать actual issuer/factory, не один schema check.
2. Money transaction: reserve/debit/credit/grant для team заново проверяют owner/member в одной транзакции с денежной операцией. Membership revoke сериализуется с ней; denied claim даёт ноль ledger/balance effects. Существующий reserve FOR UPDATE остаётся; информационная подпись не заменяет текущее членство.
3. Compatibility: personal path и scoped user wallet reads сохраняются, OAuth invite consume→user create→account link остаётся атомарным. Исправленный Prisma fixture должен выполнять реальные account-isolation assertions4/4, а не пропускать их; no producer guard остаётся до явно принятого продукта. Документировать baseline/fix/repaired-fixture отдельно, remote TAP и SHA доставить.

KNOWN ISSUES / ТРАБЛШУТИНГ: runtime score не выводится из будущего поля; fallback payer требует отдельного согласия на конкретную операцию. Report1920 не принимает эти изменения.

block19-wave-2125-web-520 — 2026-09-06T14:11:34.882823+00:00 / IST=2026-09-06T19:41:34.882832+05:30

Правила обогащения: WEB-449. ДЛЯ ТИКЕТА: BLOCK19 REVIEW, gpt-5.6-sol, NORMAL / parked contract census.

Parked SEC004 is design debt, not establishedcurrentdefect. src/lib/billing/billingTenant.ts:51 declares no userId/billingTeamId overload; :68–80 uses trustedIdentityBillingTeamId/personaldefault. Earlier1920 found no concrete sessionproducer of billingTeamId. Audit new currentg sessionproducer paths and membership boundary, preserve personaldefault. Do not implement team billing or change tenantselection absent an actual producer/accepted product contract. Goal: explicit current no-producer disposition or exact newly reachable condition and proposed boundedfix.

Бриф M1 /Users/poolpooly/audit/outbox/2125-tenant-producer-current-contract-review-brief.md; SHA256 45a8307bc0bbfda9050c89e1026722727ef9d82f88ced38db48400bd2ca376b2. База l113g4c322c4606a1695fc896ecd6313842d55679b472. Выдан в outbox, running не подтверждён.

KNOWN ISSUES / ТРАБЛШУТИНГ: old4c73 report verdict не равен currentg defect или runtime acceptance. Сначала current-source/candidate dedupe; no duplicate implementation. Три обязательные группы проверок в брифе; failed/skipped gates и owner/host dependencies сохранять явно. High — приоритет closure, CVSS не повышен. Документы M1 /Users/poolpooly/audit/evidence/block19/fanout-jobs.json; будущий отчёт worker ~/waves/BLOCK19-TENANT-PRODUCER-CURRENT-CONTRACT-REVIEW-REPORT.md

block20-block19-tenant-producer-current-contract-review-web-520 — 2026-09-06T15:30:02.342273+00:00 / IST=2026-09-06T21:00:02.342308+05:30

Правила обогащения: WEB-449. ДЛЯ ТИКЕТА / CONT19 relay15:20, BLOCK20.

Вердикт: GO parked with trigger.
Причина/действие: No activebillingTeamId producer in src/auth.ts423–534; trustedIdentity372–403 consumespreexistingclaim; spendReservation2723–2756 checks membership. Keepparked until realproducer/ownerrolecontract. Staleshapeguard3 Prisma mock is namedtestdebt, not newlyreachabletenantdefect.
Report header: VERDICT=GO; metadata {"commit": "4c322c4606a1695fc896ecd6313842d55679b472", "base": "4c322c4606a1695fc896ecd6313842d55679b472", "fix_commit": "none", "branch": "agent/2125-tenant-producer-current-contract-review-20260906", "root": "/Users/milamarty/waves/.worktrees/2125-tenant-producer-current-contract-review"}.

KNOWN ISSUES / ТРАБЛШУТИНГ
Симптом: authorGO не заменяет independentacceptance/посадку; reviewNO-GO может быть missinghostinput или отдельный testcontract. Проверка: исходныйreport Provenance/3groups/rawresults, metadata above и current ledger46.json. Лечение: No activebillingTeamId producer in src/auth.ts423–534; trustedIdentity372–403 consumespreexistingclaim; spendReservation2723–2756 checks membership. Keepparked until realproducer/ownerrolecontract. Staleshapeguard3 Prisma mock is namedtestdebt, not newlyreachabletenantdefect.

Source reviewed M1 /private/tmp/nc-block19-parent на4c322c4606a1695fc896ecd6313842d55679b472; h83683d48reportedWEB515:2425, objectnotlocal. Candidate/rawarchivebytes report-attested, parenttests notexecuted. КАРТА ДОКУМЕНТОВ: M1 /Users/poolpooly/audit/evidence/block20/intake-originals/CONT19-RELAY-2/BLOCK19-TENANT-PRODUCER-CURRENT-CONTRACT-REVIEW-REPORT.md
SHA256 bc8d8e9e81cb097b8bc8012606080026ebddbd287f9ae5aecbf420a44124343e
M1 /Users/poolpooly/audit/reports/block20-checkpoint.md
M1 /Users/poolpooly/audit/evidence/block20/adjudications.json
M1 /Users/poolpooly/audit/evidence/block20/fanout-jobs.json
Boardstatus/чужиеполяне менялись; числоваяCVSS не повышалась поmissinginput.

block22-wave-2148-web-520 — 2026-09-06T21:37:37.028891+00:00 / IST=2026-09-07T03:07:37.028897+05:30

ДЛЯ ТИКЕТА / BLOCK22 release closure. Parked WEB520: no active billingTeamId session producer was established; no new product feature required.

Бриф /Users/poolpooly/audit/outbox/2148-tenant-producer-policy-post-l113j-closure-brief.md; SHA256 01c339e0f8e5465048a4105d382d125e07c5455ea051c07807711de034a1bd52. MODEL=gpt-5.6-sol, A2 cap11, M4 cap3 без автоматического переноса. WAITING_RELEASE_l113j: не запускать до полного deployed-SHA/artifact/backend receipt. Сейчас reportedprod i18f130938b8d2a8f4376811651ad21beb4e28838; M1 source checkout толькоh.

Три группы: exactrelease/source mapping; live: Inspect sanitized deployed feature/identity shape receipt showing personal default and any enabled team producer class, without user/team identifiers.; companion: Trace actual producer→membership→wallet scope on exact j. If still no producer, retain parked with explicit activation trigger; if present require owner roles/revocation contract and local synthetic membership controls before GO.

KNOWN ISSUES: sent≠running, code/authorGO≠liveclosure. При отсутствующем fix в j — NOT_DEPLOYED. Никаких paid/provider effects, реальных удалений/отказов сервиса. Existing2455/2450/2460/2462/2458 и старые работы не дублируются. Историческиеanchors src/lib/billing/billingTenant.ts:51; src/lib/auth/trustedIdentity.ts:372–403; src/lib/auth/auth.ts producer mapping from prior review. Fullreport future /home/ubuntu/waves/BLOCK22-TENANT-PRODUCER-POLICY-POST-L113J-CLOSURE-REPORT.md. Evidence M1 /Users/poolpooly/audit/evidence/block22/fanout-jobs.json; checkpoint /Users/poolpooly/audit/reports/block22-checkpoint.md. Статус тикета не менялся.

block22-2148-anchor-correction — 2026-09-06T21:46:17.175793+00:00 / IST=2026-09-07T03:16:17.175806+05:30

2148 historical producer anchor correction: src/auth.ts is real; src/lib/auth/auth.ts in issuedbrief is not. Use freshj graph/root. Originalbriefhash retained; outbox/BLOCK22-DISPATCH-ADDENDUM.md accompaniesdispatch. No productstatechange.

BLOCK22-RELAY13-WEB-520 — 2026-09-07T07:38:24.347118+00:00 / IST=2026-09-07T13:08:24.347128+05:30

SEC-004 / WEB-520: NO_GO_FULL_CLOSURE_UNVERIFIED. Workflow parked сохранён. Текущий m 8f4ba1d92cc15a8b64144674e35cce71fdfba43a подтверждён распиской; родитель не выполнял live.

Полный closure GO не установлен. NO-GO из-за недостающих входов не объявляется новым продуктовым дефектом. Исторический source/companion PASS сохраняется в исходном отчёте.

KNOWN ISSUES / ТРАБЛШУТИНГ
- no SEC-004/WEB-520 receipt row
- target compiled/runtime bytes unavailable
- A1-only live identity/producer shape absent
- prior adjudication not relayed

ДЛЯ ТИКЕТА
No new r3 wave: outside explicitly listed blockers; retain NO-GO/evidence gap for coordinator.
No additional release candidate asserted by this delta.
Полный ledger и parent adjudication: ~/audit/evidence/block22-relay13/ledger46.json; ~/audit/reports/block22-relay13-r3-plan.md.
Reports:
/Users/poolpooly/audit/evidence/block22-relay13/intake-originals/CONT19-RELAY-12/a1/BLOCK22-TENANT-PRODUCER-POLICY-POST-L113J-CLOSURE-REPORT.md

ЭВОЛЮЦИЯ ЗА 12 Ч (гигиена 2609, 11:25Z 07.09)

ХРОНОЛОГИЯ КРУГОВ
- волна 2148 → `46393080dd885f6ff25967f18639075564e12737`, `18f130938b8d2a8f4376811651ad21beb4e28838`, `d00b8f35f1699d9372616f6230c51f1e2b73c0d1` → VERDICT=NO-GO — Affected scope: SEC-004 / WEB-520 policy disposition only. This review does not claim all billing, membership, wallet, or current l113k paths passed. Next action: keep WEB-520 parked. If a non-null team producer is proposed, require a new activation review with owner/member, revocation, and local synthetic membership evidence for all reachable wallet paths. Separately, the coordinator must resolve the missing l113j ticket mapping and A1/live/runtime evidence gates before changing this closure verdict. Источник: `A1 waves/BLOCK22-TENANT-PRODUCER-POLICY-POST-L113J-CLOSURE-REPORT.md`.
- круг Block-22 → `46393080dd885f6ff25967f18639075564e12737` → VERDICT=NO-GO — cause=global l113j release receipt is present, but the exact source prerequisite is missing and SEC-004/WEB-520 has no included/equivalent mapping affected_scope=SEC-004 / WEB-520 exact-j source binding, deployed mapping, live identity shape, and producer-to-membership-to-wallet reconciliation Источник: `M4 waves/BLOCK22-TENANT-PRODUCER-POLICY-POST-L113J-CLOSURE-REPORT.md`.
- Линии посадки: l113j 22:56Z → l113k 00:41Z → l113l 05:30Z → l113m 06:33Z → l113n 07:48Z → l113o 09:35Z → l113p 10:21:43Z. Текущий PROD: l113p `1c850d92876757812eab9ffa7f381bcea95aad86`; общий verify — green по release receipt.

ДЛЯ НУЛЕВОГО АГЕНТА
- Текущий статус `parked`; PROD=l113p `1c850d92876757812eab9ffa7f381bcea95aad86`. Проверенные SHA: `46393080dd885f6ff25967f18639075564e12737`=предок; `18f130938b8d2a8f4376811651ad21beb4e28838`=предок; `d00b8f35f1699d9372616f6230c51f1e2b73c0d1`=предок. Непринятые/непосаженные кандидаты не считаются продом.
- Следующий шаг / владелец: Следовать последнему report disposition; done допустим только после exact landing + independent GO + post-QA/code-only n/a.

KNOWN ISSUES / ТРАБЛШУТИНГ
- Дельта без домысла: Affected scope: SEC-004 / WEB-520 policy disposition only. This review does not claim all billing, membership, wallet, or current l113k paths passed. Next action: keep WEB-520 parked. If a non-null team producer is proposed, require a new activation review with owner/member, revocation, and local synthetic membership evidence for all reachable wallet paths. Separately, the coordinator must resolve the missing l113j ticket mapping and A1/live/runtime evidence gates before changing this closure verdict. cause=global l113j release receipt is present, but the exact source prerequisite is missing and SEC-004/WEB-520 has no included/equi… Проверка/причина привязаны к отчётам выше; anchors: `src/auth.ts:423-534`, `src/lib/auth/trustedIdentity.ts:372-403`, `src/lib/billing/billingTenant.ts:48-81`, `src/auth.ts:514-534`. Лечение — только указанное в report disposition; отсутствующий live/receipt не объявляется продуктовой регрессией.

СВЯЗИ / ИСТОЧНИКИ
- Release: `M4 waves/L113P-RELEASE-RECEIPT.md`; координаторский срез: `M4 waves/OPS-STATUS-HEAD-1120.md`; точные отчёты перечислены в хронологии/KNOWN ISSUES.
- Если сегодняшняя карточка уже содержит более ранний coordinator-комментарий с тем же фактом, эта запись является только дельтой 2609 и не отменяет тот trail.

[08.09 08:09Z координатор] РЕШЕНИЕ ПРИНЯТО 08.09: ЧИНИМ. Волна 2760 запущена.

ИСТОРИЯ ТИКЕТА
Висел как PARKED / design debt с открытым вопросом «чинить или признать допустимым». Прежние круги (BLOCK22-SEC-REMAINING-REPORT.md) не нашли точного отображения на исходники и пометили: «Нет exact-H source/runtime mapping и строки SEC-004/WEB-520; это parked design debt, а не новый product red. Policy decision о reopening, затем exact source/runtime mapping».
То есть работа блокировалась не техникой, а нерешённым вопросом политики.

ЗАПРОС ВЛАДЕЛЬЦУ И ЕГО ОТВЕТ
08.09 07:41Z владелец справедливо потребовал конкретики вместо расплывчатых причин: «Если это вопрос какой-то политики, то что за вопрос, к кому он упирается и что решается».
Сформулировано так: командный доступ не требует подтверждения членства, когда в сессии появляется новый производитель (session producer). Решается одно — чиним или признаём допустимым.
08.09 08:04Z ответ владельца дословно: «По поводу командного доступа и членства я всё равно не понимаю, о чём идёт речь, поэтому делайте по уму, как правильно и принято в индустрии».
РЕШЕНИЕ КООРДИНАТОРА: чиним. Обоснование: доступ к ресурсам команды обязан опираться на проверенное членство, а не на неявное доверие к появившемуся участнику сессии. Отраслевая норма — проверка на границе доступа к ресурсу, при каждом появлении производителя, а не однократно при создании сессии. Оставлять это долгом устройства при живой бете нельзя.

ЧТО ПОРУЧЕНО ВОЛНЕ 2760
1. Установить фактическое поведение: где появляется session producer в командном пространстве, где проверяется членство, что происходит при отсутствии проверки. Точные файл:строка. Прежние круги отображения не нашли — работа начинается с установления факта, а не с готового места правки.
2. RED-тест: участник, НЕ состоящий в команде, появляется как session producer и получает доступ к ресурсу команды. Должен падать на голове прода 714582b919f270e8862aa9a6a72d728ce6178e34.
3. Фикс по отраслевой норме, с переиспользованием существующих механизмов проверки прав. Запрещено заводить третий механизм авторизации.
4. GREEN плюс негативные контроли: настоящий участник доступ сохраняет; исключённый теряет; смена состава команды применяется к активной сессии.
5. Противовес: обычный сценарий совместной работы не должен сломаться. Слишком строгая проверка сделает командную работу неработающей — это регрессия, а не победа.
6. Сплошная проверка по всему дереву с выводом команды в отчёте.
7. ЯВНО РАЗРЕШЕНО сказать, что дефекта нет: если проверка на самом деле есть и тикет устарел — RED-тест, который не воспроизводится, это честный результат. Запрещено изобретать дефект ради работы.

СНЯТЫЕ БЛОКЕРЫ
Тестовые учётные записи волна создаёт себе сама на одноразовой PostgreSQL — владелец разрешил явно 08.09 07:41Z: «вы сами генерируете себе тестовую учётку, сколько вам надо». Раньше круги вставали, ожидая учётку.

KNOWN ISSUES / ТРАБЛШУТИНГ
Симптом: тикет висит месяцами как design debt без движения.
Проверка: прочитать в отчёте строку «осталось и от кого» — там обычно назван нерешённый вопрос, а не техническая преграда.
Причина: вопрос политики не задан владельцу в понятной форме, либо задан расплывчато и ответа не получено.
Лечение: сформулировать вопрос человеческим языком (что именно происходит, что решается, какие два исхода), получить ответ, зафиксировать решение с обоснованием в тикете.
Ловушка: ожидание тестовой учётной записи как блокера — она генерируется самостоятельно, ждать её не надо.

[08.09 13:20Z координатор] Статус → **in_progress**. Работа сделана (SEC-004, кандидат `344122b4`, авторский вердикт GO), снята с парковки: владелец 08.09 велел сделать «как принято в индустрии», а не держать как долг проектирования. Независимая приёмка идёт волной 2912 на claude — безопасность не судим на OpenAI-моделях.

Исправительный круг закончен, VERDICT=GO (волна 2981, коммиты 099214830 «require team membership for realtime room producers» и 5155cd1c9 «revoke removed notebook owners from team rooms»). Первая независимая приёмка (2979) дала NO-GO — причина названа и закрыта. Проверка на РЕАЛЬНОМ PostgreSQL: участник команды видит только положенное, посторонний получает честный отказ, снятие участника немедленно отзывает доступ к комнатам реального времени. Собрано в линию l113y, ждёт посадки.

[09.09 05:21Z координатор] ПЕРЕСМОТР АДЪЮДИКАЦИИ SEC-004 НА СЕГОДНЯШНЕЙ ВЕРШИНЕ: VERDICT=GO. Волна 3172, отчёт /home/ubuntu/waves/ACCSEC004MEMBERSHIP-REPORT.md, база 8780147cc (l114g). Приёмка на Claude opus.

Волна 1920 от 05.09 назвала SEC-004 design-only с эксплуатируемостью N/A. Прошло четверо суток и пять посадок, поэтому адъюдикацию проверяли заново, а не принимали на веру.

Результат:
- эксплуатируемость НЕ появилась. Продуктовый код не менялся вовсе: `git diff BASE..HEAD --stat` — два новых файла, ноль изменённых;
- смежные контуры, появившиеся после адъюдикации (служебная личность машинных контуров WEB-445, согласие по статье 9), обходного пути не дают;
- главное, чего тикету не хватало для закрытия: теперь есть негативный тест, который останется в дереве. `tests/security/sec004-team-tenant-membership.postgres.test.ts` — 13 тестов, все проходят, и **четыре мутации защиты, каждая даёт exit 1**. То есть если защита исчезнет, тест покраснеет.
- прогон на настоящем PostgreSQL 16.15 с pgvector 0.6.0, 196 миграций, 206 таблиц, фикстуры вычищены до нуля.

Приёмка прямо ответила на вопрос «можно ли закрывать»: да, можно.

Тикет переведён в done. Сами тесты пока лежат в бандле `/home/ubuntu/waves/ACCSEC004MEMBERSHIP.bundle` и поедут ближайшей линией — на статус находки это не влияет, продуктовый код не менялся.