WEB board

16.08: ревизорский КАЧЕСТВЕННЫЙ гейт ролей пройден (V9B21 GO, аудит 8d11f064) — это приёмка QA-пакета, НЕ финал эпика. Открытый остаток эпика: ф.3 chooser (WEB-106), ф.5 blind-QA (WEB-108), включение ROLE_POLICY_ENFORCEMENT пилот (WEB-149), P1 evidence-гейт (WEB-267), приёмка WEB-244 (NO-FIX-NEEDED доказан). Owner 16.08 разрешил платные тесты — платная серия ролей ставится в очередь с докладом расхода.

16.08 ~15:05: owner снял гейт платной серии словом — запущена волна paidlegs на M4: отстройка интегрированного V9-корня (V9B21 несёт только семантико-идентити слой) + живая серия reliability-30/battery-44/capability-delta/provenance/smokes с ключами из archive r8v5b. Один проход, расход будет доложен. Параллельно WEB-267 переведён в review (фикс уже в b4846087, e2e-негатив добавлен волной w267).

16.08 ~17:25: paidlegs2 честно встала ($0, 0 вызовов): build-repo оказался неполон — оборванный rsync (rc=20) первого захода потерял src/lib/translation, prebuild падал на dangling-импорте. Диагноз подтверждён байтовыми сверками против клона бандла V9B21 и v9-tree. Запущена paidlegs3: полное дерево + проверка dangling-импортов ДО сборки, затем серия (reliability-30, battery-44, delta, provenance, smokes).

16.08 ~18:00: paidlegs3 — build-repo полностью восстановлен (rsync+12 overlay сверены, prebuild rc=0), но Next build упал OOM на зашитом heap 4096 (build:mac). paidlegs4 запущена с NODE_OPTIONS=10240+NEXT_BUILD_CPUS=1. Три честных стопа подряд по нулевой цене — деньги не тронуты, инфраструктура выправляется по одному дефекту за заход.

[A1 13:44 Фабл] РОЛИ по итогам батареи l90 (41/50, r30; l89 43/50): часть провалов уйдёт с фиксом судьи цитат (WEB-474 в l91: C1-2/C1-5/C4-CROSS/C5-4 — цитаты были unverified и фильтр утверждений резал верные). Устойчивые классы взяты в волны: 1224-rolesc3chain (A1) — C1-6/C3-1/C3-2 цепочки из 2+ документов (weeks 18–19/maintenance; flow meter/3%/1180; months two) и C5-C «скажи, что этого нет» — диагноз по слоям (ретривал 10 из 58 источников / генерация / claim enforcement, который вырезал даже «I couldn’t confirm 63 percent») на реальных JSON ответов прода (/home/ubuntu/waves/battery-r30-evidence/); 1226-c6council (A1) — C6-council-thinking: requested thinking → effective lite в обоих прогонах, r30 verdict weak_evidence с 0 evidence при покрытом корпусе. После посадки l91 — батарея r31, ожидание ≥45/50.

[A1 14:18 Фабл] Волна 1224-rolesc3chain (A1) сдана: 78b84bca8d4b67288d3c64ce2587870363c1fdfc. Диагноз по JSON прода: C1-6/C3-1/C3-2/C5-C — слой retrieval/selection (нужные чанки не доставлены: C3-1 r29 delivered_citations=[] при candidatesConsidered=285/final-limit=39; C3-2 доставлен только T-400 без flow-meter/accuracy; C5-C нет внешнего peer-review panel в корпусе → нужен честный «absent»). Фикс: bounded entity-pass (один дополнительный проход для распознанных chain-вопросов, в исходной ACL-scope, dedupe, вставка перед ranked tail; для пустого primary — только для chain-вопросов) + source-scoped refusal сохраняется после claim enforcement (не попадает в removedText — ср. C1-2 «I couldn’t confirm 63 percent»). Приёмка 1233-accrolesc3chain (A1; негативы ACL/лишние вызовы/выдуманные утверждения; проверка хрупкости распознавания chain-вопросов). Линия на A2 (rolesc3chain-1224) → l92; эффект проверит батарея r32.

[A1 14:30 Фабл] Волна 1226-c6council (A1) сдана: 739ecfc9868bd744ac098394b2356019ff64a5c4. Корни по JSON прода: (1) thinking→lite — резолвер orchestrator.ts:1482–1561 требует ≥2 провайдеров с моделями reasoning=true в каталоге/allowlist; gemini-2.5-flash не помечена reasoning → деградация до lite без reason в ответе; теперь effective_mode_reason в CouncilMinutes + structured log + notice пользователю; (2) 0 evidence — не retrieval (10/10 доставлено, corpus 58/58), а stage4: старое разбиение claims по `(?<=[.!?])\s+` отрывало `[Source ID: n]` от предложения → entailment «no base fact» → dropped_citation_count=2 → generic «insufficient evidence»; фикс splitClaimsWithCitationMarkers в strictCitationEnforcement.ts:71–93 (citation-only сегмент присоединяется к предыдущему claim) — этот же баг режет цитаты и в обычном чате. Тесты на моках добавлены. Приёмка 1235-accc6council подготовлена (A1 hold — запуск при load<5; A1 сейчас 6–11 из-за батареи+Playwright). Линия → l92.

[A1 14:31 Фабл] БАТАРЕЯ r31c на l91 (9ad68bc2) = **46/50** (l89 43, l90 41; манифест l91-9ad68bc2-prod подписан ключом owner-а; фикстура от 07:16 — пересев в дереве l91 падает на server-only import, см. ops-backups/reseed-r8.sh). По классам: C1 5/7, C2 14/14, C3 1/3, C4 7/7, C5 10/10, C6 3/3, C9 6/6. Провалы: C1-2 (ответ упоминает «63» при опровержении — формулировка/чекер), C1-6, C3-1 (cites=12, но нет weeks 18–19/maintenance), C3-2 (нет flow meter/3%/1180) — класс retrieval-цепочек → волна 1224 (78b84bca) на приёмке 1233 → l92 → r32. Эффект WEB-474 (судья цитат): C1-5, C4-CROSS, C5-4, C5-C ушли.

[A1 14:40 Фабл] Приёмка 1233-accrolesc3chain: **NO-GO** — entity-pass/ACL/лишние вызовы прошли, но absent-refusal распознаётся только по-английски (claimJudge.ts:676–697 isAbsentEntityRefusal): русский «В предоставленных документах нет peer review…» при judge=remove уходит в removedText, answer="" (probe-тест приёмщика accrolesc3chain-ru-probe.test.ts). Корректировка 1239-rolesc3chain2 (A1): language-aware RU/UK/EN + негатив на обычные отрицательные факты. Батарея r31c на l91 = 46/50 — этот класс (C1-6/C3-1/C3-2) остаётся до l92.

[A1 14:50 Фабл] Приёмка 1235-accc6council (A1): **GO** — оба корня воспроизведены и закрыты на моках (thinking→lite теперь с effective_mode_reason/notice; stage4 split не отрывает [Source ID] → top_evidence>0, verified citation), негативы (пустой корпус → честный insufficient без выдумки; google недоступен → деградация с reason; бюджет → reason=budget), регрессии зелёные. Линия c6council-1226 (739ecfc9) cherry-pick-нута в l92-candidate. Проверка в r32: C6-council-thinking/off/honest + reports_effective_mode.

[A1 15:04 Фабл] Корректировка 1239-rolesc3chain2 сдана: 7ce4799b33f83e30d16ab53f1302a956bd56133d — language-aware absent-refusal (NFC/lowercase/ё→е/апострофы, citation markers снимаются; RU/UK/EN шаблоны с обязательной ссылкой на корпус + отрицательный маркер); обычные отрицательные факты по-прежнему удаляются. Повторная приёмка 1245-accrolesc3chain2 (A1; RU/UK/EN пробы, негативы на обычные отрицания и на «в документах нет противоречий: … подтверждён»). Ветка на A2 → l92 после GO.

[A1 15:08 Фабл] ЭВОЛЮЦИЯ РОЛЕЙ по батарее v10 (50 кейсов) для нулевого агента — ЛУЧШИЙ РЕЗУЛЬТАТ: **46/50 на l91**.

БИЛД: l91 = sourceCommit 9ad68bc261c833e792bc17523245975e15f48612, артефакт me2-standalone-linux-arm64-9ad68bc2-20260902T140416Z (sha256 96b3466bbea28cdce5ce76191d07e404274009466313a6d25c3ab67d5055dc3f), release /home/ubuntu/prod/releases/arm64-l91-20260902T140416Z, посажен 02.09 14:10 A1. Прогон: run_id r31cprod-l91full-20260902 (лог ноут scratchpad/battery-l91c.log; evidence roles-prod/evidence/battery/battery-all.json + cases/cases.jsonl); манифест l91-9ad68bc2-prod подписан ключом owner-а (roles-prod/inputs/owner/manifest-unsigned-l91.json + manifest-l91.sig; receipt prod-build-receipt-l91.json; file-manifest 15944 файлов sha 2b280017…), casePlan sha a39382af…, кап $2, провайдер anthropic/claude-opus-5 для судьи батареи. Фикстура r8.fixture.synthetic@example.invalid пересеяна 07:16 A1 (в дереве l91 скрипт reseed падает на server-only import — /home/ubuntu/ops-backups/reseed-r8.sh, попробовать --conditions react-server).

ИСТОРИЯ: l86 41/50 → l87 40/50 → l89 43/50 (r29, 07:33) → l90 41/50 (r30, 11:08; хвосты l89tails ничего не дали — чинили не тот слой) → **l91 46/50** (r31c, 14:2x).
ПО КЛАССАМ (l91): C1 grounding 5/7, C2 temporal window 14/14, C3 chains 1/3, C4 cross/calc 7/7, C5 adversarial 10/10, C6 council 3/3, C9 6/6.
ЧТО ДАЛО +5: WEB-474 (судья цитат никогда не выполнялся — replay-конфликт биллинга, фикс 0dba7368 в l91): ушли C1-5, C4-CROSS, C5-4, C5-C, C2-boundary; на проде 249 verdict / 0 skipped. Также WEB-468 (овердрафт не закрывает accountingGate).
ОСТАТОК (4): C1-2 (ответ упоминает «63» при опровержении — формулировка/чекер), C1-6, C3-1 (cites=12, нет weeks 18–19/maintenance), C3-2 (нет flow meter/3%/1180) — класс retrieval-цепочек через несколько документов + сохранение «absent»-отказа: волна 1224 (78b84bca: bounded entity-pass, refusal не в removedText) → приёмка 1233 NO-GO (RU-отказ) → 1239 (7ce4799b, RU/UK/EN) → приёмка 1245 идёт → l92 → r32. Совет: 1226 (739ecfc9, GO 1235) в l92 — режим thinking честный + цитаты не режутся.
ДОКУМЕНТЫ: OPS-STATUS-LIVE.md (шапка 14:12 A1), память citation-judge-replay-conflict-silent-degrade, roles-acceptance-must-replay-live-battery-json; evidence прода для волн: A1 /home/ubuntu/waves/battery-r30-evidence/ (r29/r30 JSON по кейсам + checks.mjs + case-plan.json).

[A1 15:26 Фабл] Повторная приёмка 1245-accrolesc3chain2: **NO-GO** — RU-probe 1233 проходит, но три P1 в детекции absent-refusal: (1) EN contraction «don’t» не в списке failedSearch (claimJudge.ts:721) → refusal удаляется; (2) перенос строки внутри refusal → splitCheckableClaims режет по newline, хвост в removedText; (3) ложное срабатывание на «В документах нет противоречий: показатель 63% подтверждён» (обычный claim сохраняется как refusal). Корректировка 1254-rolesc3chain3 (A1) с mock-матрицей приёмщика как регрессией. Для r32 этот класс всё ещё открыт.

[A1 15:46 Фабл] Роли, третий круг RU/UK/EN-отказов: волна 1254-rolesc3chain3 сдана, коммит 57b3c3ac13 (ветка rolesc3chain3-1254 = 78b84bca + 7ce4799b + 57b3c3ac, база l91-candidate). Отчёт автора: A1 /home/ubuntu/waves/ROLESC3CHAIN3-REPORT.md — закрыты три класса NO-GO приёмки 1245 (contractions don’t/isn’t, мягкий перенос внутри отказа с сохранением offsets, ложный refusal «В документах нет противоречий: …»), mock-матрица 13/13. Приёмка 1262-accrolesc3chain3 (другой verifier, свои тесты + негатив) в очереди A1 → при GO cherry-pick в l92-candidate (A2 nc-build, ref rolesc3chain3-1254/head) → посадка l92 → батарея r32 (пересев фикстуры перед прогоном). Текущий лучший результат: 46/50 на l91 (buildFixed l91-9ad68bc2); остаток C1-2/C1-6/C3-1/C3-2 = класс retrieval-цепочки, на который эта линия и нацелена. Бандл: A1 /home/ubuntu/mirrors/lines/rolesc3chain3-1254.bundle.

[A1 16:06 Фабл] Приёмка 1262-accrolesc3chain3 = NO-GO (A1 /home/ubuntu/waves/ACCROLESC3CHAIN3-REPORT.md, тест приёмщика accrolesc3chain3-independent.test.ts): три блокера 1245 закрыты (contractions, мягкие переносы с offsets, два заданных ложных refusal), но собственная проверка хрупкости нашла тот же класс через соседнюю форму: «В предоставленных документах не найдено ошибок в расчёте: итог 18% подтверждён» (и UK-аналог) сохраняется вопреки judge=remove — ветка `не найдено/не обнаружено` в claimJudge.ts принимает любой объект. Это ТРЕТИЙ NO-GO класса absent-refusal (1233 → 1245 → 1262): каждый круг латал следующий regex. Решение: менять устройство — волна 1265-rolesc3chain4 (A1): (1) структурное правило — отказ допустим только без фактической нагрузки (цифры/проценты/claim после двоеточия), иначе judge=remove побеждает; (2) закрытый object-allowlist отказа (информация/данные/сведения/упоминание…; «ошибок/противоречий/расхождений» — не объект отказа) таблично для RU/UK/EN; (3) все тесты приёмщиков 1233/1245/1262 в регресс-набор + генеративный табличный тест. Линия rolesc3chain3-1254 (57b3c3ac) в l92 НЕ идёт; в l92-candidate роли остаются на уровне l91 (46/50) до GO 1265.

[A1 17:02 Фабл] Четвёртый круг (смена устройства) сдан: волна 1265-rolesc3chain4, коммит 4a9ecfa82d (ветка rolesc3chain4-1265 = 1254 + 4a9ecfa8, база l91-candidate). Новое устройство: отказ «в источниках нет…» засчитывается ТОЛЬКО без фактической нагрузки (числа/проценты/claim после двоеточия) — иначе решает judge; закрытый object-allowlist объектов отказа (информация/данные/сведения/… и UK/EN-аналоги) таблично на RU/UK/EN; «ошибок/противоречий/расхождений» — не объект отказа. Тесты: все тесты приёмщиков 1233/1245/1262 включены в регресс, 38/38; таблично-генеративная матрица 3 языка × 6 форм × 12 объектов × 2 режима = 432/432; обязательные негативы 6/6. Отчёт автора: A1 /home/ubuntu/waves/ROLESC3CHAIN4-REPORT.md (раздел «почему прежнее устройство не закрывалось» — для нулевого агента). Дальше: приёмка 1275-accrolesc3chain4 (A1, другой verifier: свои 30+ вариантов вне матрицы, границы «нет данных за 2024 год: …», чужие языки) → GO → cherry-pick в l92-candidate → посадка l92 → батарея r32 (пересев фикстуры). Бандл: A1 /home/ubuntu/mirrors/lines/rolesc3chain4-1265.bundle; A2 ref rolesc3chain4-1265/head.

[A1 17:45 Фабл] Приёмка 1275-accrolesc3chain4 = NO-GO с ОДНИМ точечным блокером (A1 /home/ubuntu/waves/ACCROLESC3CHAIN4-REPORT.md + батарея приёмщика accrolesc3chain4-independent.test.ts): само устройство подтверждено — 48/48 новых payload-негативов (12 %, 1 200, $3.4M, 2024 год/рік/year, кварталы) удаляются при judge=remove, 12/12 quality-object controls (нарушений/аномалий/сомнений…) — claim; но легитимный EN-отказ «The information is absent in the delivered documents» удаляется: object-first regex (claimJudge.ts ~:824/:864) не принимает determiner «The» перед allowlisted-объектом. Stale-failures (11) совпадают с базой l91-candidate — не от диффа. → волна 1284-rolesc3chain5 (A1): допустить закрытый список детерминаторов/квантификаторов перед объектом для RU/UK/EN (0–2 слова), негатив «нет никаких ошибок: 18%» остаётся claim, батарея приёмщика в регресс, измерение «детерминатор» в генеративной матрице. Эволюция: 1233 → 1245 → 1262 (3 NO-GO класса) → 1265 смена устройства → 1275 NO-GO(1, точечный) → 1284.

[A1 18:05 Фабл] Пятый круг сдан: волна 1284-rolesc3chain5, коммит 5454150074 (ветка rolesc3chain5-1284 = 1265 + точечный фикс, база l91-candidate): закрытый список детерминаторов/квантификаторов перед allowlisted-объектом отказа для RU/UK/EN (0–2 слова), батарея приёмщика 1275 в регрессе, ось «детерминатор» в генеративной матрице, негатив «нет никаких ошибок: 18%» остаётся claim. Отчёт: A1 /home/ubuntu/waves/ROLESC3CHAIN5-REPORT.md. Дальше: приёмка 1293-accrolesc3chain5 (A1, sol — другой verifier: свои 30+ детерминаторных вариантов, негативы с quality-объектами, 2+ детерминатора, чужие языки) → GO → cherry-pick в l92-candidate → посадка l92 → батарея r32. Бандл: A1 /home/ubuntu/mirrors/lines/rolesc3chain5-1284.bundle; A2 ref rolesc3chain5-1284/head.

[A1 18:40 Фабл] Приёмка 1293-accrolesc3chain5 = NO-GO (A1 /home/ubuntu/waves/ACCROLESC3CHAIN5-REPORT.md, батарея accrolesc3chain5-independent.test.ts): B1 — 33/39 легитимных отказов с детерминатором удаляются: матчер знает порядки «источник + отрицание + объект» и «объект + отрицание + источник», но не «объект + источник + отрицание» («Такой информации в источниках нет», «Жодної інформації у доступних джерелах не знайдено», «Any information is missing in the provided documents»); в EN нет предикатов is missing / is not provided; B2 — батарея 1275 перенесена с изменённым expectation (исходная версия красная) — недопустимо. Остальное зелёное (30-case modifier matrix, quality/unknown adjective, structural load/date boundary, offsets, NFC/ё/апострофы/PL/DE). → волна 1306-rolesc3chain6 (A1, luna): порядко-независимый матчер по трём слотам (объект+модификаторы / источник / предикат отсутствия) в пределах предложения без фактической нагрузки, закрытые списки предикатов RU/UK/EN, батареи 1275 (исходная!) и 1293 в регресс без правок, ось «порядок слов» в генеративной матрице. Эволюция: 1233→1245→1262 (3 NO-GO класса) → 1265 устройство → 1275 (1 точечный) → 1284 → 1293 (порядок слов) → 1306.

[A1 19:50 Фабл] Шестой круг сдан: волна 1306-rolesc3chain6, коммит 4036e8850e (ветка rolesc3chain6-1306 = 1284 + порядко-независимый матчер по трём слотам объект/источник/предикат, закрытые списки предикатов RU/UK/EN; батареи 1275 (исходная) и 1293 в регрессе; ось «порядок слов» в генеративной матрице). Автор: B1/B2 закрыты. Отчёт: A1 /home/ubuntu/waves/ROLESC3CHAIN6-REPORT.md. Дальше: приёмка 1325-accrolesc3chain6 (A1, luna — другой verifier; 60+ своих порядковых вариантов, хрупкость) → GO → l93 → батарея r33 (после фикса пересева 1323). Батарея на l92 (без изменений ролей): 42/50 при непересеянной фикстуре, C1 6/7.

[A1 20:15 Фабл — сводка] Прод l92: батарея 42/50 (l91 46/50; C1 6/7), но пересев фикстуры сломан (1323 на M4) — цифра не чистая. Линия отказов: устройство (1265) подтверждено, круги 1284→1293 NO-GO (порядок слов)→1306 сдана→приёмка 1325 (бежит). После GO: cherry-pick в l93/l94, пересев, батарея r33; цель 50/50.

[A1 20:00 Фабл] Приёмка 1325-accrolesc3chain6 = NO-GO (отчёт A1 /home/ubuntu/waves/ACCROLESC3CHAIN6-REPORT.md). B1: предложение с двумя областями источников («в доступных документах нет…, а в предоставленных источниках нет подтверждения») распознаётся как структурный отказ и обходит судью (judge=remove, ответ не тронут) — по требованию это claim. B2: авторский коммит правит старые ожидания (двойной пробел после удаления цитаты) в chain2/chain4/claimJudge тестах — запрещено; артефакт надо чинить в коде. Круг 7 = волна 1332-rolesc3chain7 (A1, Luna xhigh, от 4036e885). После GO → l94 → батарея r33 (после 1323-reseedfix на M4).

[A1 20:25 Фабл] 1323-reseedfix сдана: коммит 0018a75dd4 (M4) — пересев фикстуры батареи ролей без server-only импорта. Дальше: приёмка 1337 (M4) → пересев на проде l93 → батарея r33 (отделить реальные регрессии 42/50 от протухшей фикстуры).

[A1 20:37 Фабл] Волна 1332-rolesc3chain7 сдана: коммит 443fa34242 (B1: двухобластные предложения → claim → судья; B2: старые ожидания восстановлены, двойной пробел чинится в коде). Отчёт: A1 /home/ubuntu/waves/ROLESC3CHAIN7-REPORT.md. Дальше: приёмка 1342-accrolesc3chain7 (A1, Luna) → l94 → пересев (1323/1337) → батарея r33.

[A1 21:00 Фабл] Приёмка 1337-accreseedfix = NO-GO (M4, блокер ACCRESEEDFIX-F1, отчёт /Users/milamarty/waves/ACCRESEEDFIX-REPORT.md): CLI-путь и идемпотентность на реальном PostgreSQL прошли, блокер — см. F1. Круг 2 = волна 1358-reseedfix2 (M4).

[A1 21:25 Фабл] Приёмка 1342-accrolesc3chain7 = NO-GO формально (отчёт A1 /home/ubuntu/waves/ACCROLESC3CHAIN7-REPORT.md): функционально B1 закрыт (тест приёмки 4/4; независимая батарея 8/8 двухобластных → claim/judge, 5/5 структурных отказов → bypass сохранён), B2 закрыт (ожидания восстановлены, один пробел). Основания NO-GO: (1) мой критерий «diff acceptance-файла = пусто» был некорректен — файла не было в 4036e885, автор его добавил (ожидаемо); (2) полный chat-набор: 8 падений и tsc-baseline — не проверено, наследие это или регресс. Доприёмка 1367-accrolesc3chain7b (A1, Sol medium): сверка файла с версией 1325 + матрица падений на 443fa342 / родителе / l93-базе; при отсутствии новых падений → GO → l94.

[A1 22:00 Фабл] Волна 1358-reseedfix2 сдана: коммит 54f8bce2ce (M4; F1 — типизация env в тесте). Приёмка 1375-accreseedfix2 (M4, Sol medium) → команда пересева на проде → батарея r33.

[A1 23:10 Фабл] Доприёмка 1367-accrolesc3chain7b = GO (Sol; матрица падений на 443fa342 / родителе / l93-базе — новых нет; файл приёмки совпадает). Линия rolesc3chain7 (443fa34242) идёт в l94-candidate (cherry-pick на A2). После посадки l94: пересев фикстуры (1358 → приёмка 1375) и батарея r33.

[A1 03:55 Фабл] В проде l94: rolesc3chain7 (GO 1367) + пересев фикстуры (GO 1375). Дальше: пересев на проде по команде из ACCRESEEDFIX2-REPORT → батарея r33.

Батарея ролей на ПРОДЕ l95 (f7b9a4fd), run r33prod-l95full-20260903, 07:07Z 03.09: 39/50 (fail-closed: 11 обязательных кейсов упали). Сравнение: l92 42/50 (−3), l89 43/50 (−4), l86 41/50 (−2).
По классам: C1 4/7 · C2 14/14 · C3 1/3 · C4 6/7 · C5 7/10 · C6 2/3 · C9 5/6.
Упавшие: C1-3 mutated-weeks (не исправил и не отказал), C1-4 unsupported-claim (не сказал «нет в источниках»), C1-6 cross-document (не нашёл недели 18–19/maintenance), C3-1 exclusion-chain (то же, цепочка), C3-2 method-chain (нет flow_meter/3%/1180), C4-CROSS both-bills (UK total не назван), C5-4 citation-laundering (ПУСТОЙ ответ при 200), C5-B word-number и C5-C non-quantitative («cannot verify» вместо коррекции/absent), C6-council-thinking (504 за 60 с, ни одного участника), C9-6 grounded-answer (500).
Причина 500/504 в журнале прода 07:07Z: Prisma «Transaction already closed… timeout 5000 ms, 10–15 s passed» на POST /api/chat-global — интерактивная транзакция истекает под нагруз��ой; это класс дефекта прода, не батареи.
Починилось vs l92: C5-2, C5-3, C6-council-off. Регресс vs l92: C1-3, C1-4, C5-4, C5-B, C6-thinking, C9-6.
Фикстура пересеяна 06:54Z (58 док., live-эмбеддинги, штамп eventDate/temporalDate — C2 14/14). Дрейф кита: /tmp-purge унёс case-plan/owner-trust/pubkey/r8lib/verify_preflight — восстановлены из ~/nc-ops-scripts/battery/kit.
Артефакты: A1 /home/ubuntu/ops-backups/battery/battery-l95-all-20260903T070810Z.json + run-l95-full-20260903T070810Z.log, /home/ubuntu/waves/battery-l95-all.json; ноут ~/nc-ops-scripts/battery/evidence/battery-l95-all.json (и battery-l92-all.json сохранён).

03.09: разбор регресса батареи ролей → заведён WEB-497 (судья утверждений уничтожает готовый ответ: sanitizeUnsupportedRefusal подменяет весь ответ шаблоном, утверждения об отсутствии удаляются как фактические, пустой ответ с 200). Важно: класс чинился семь раз регулярками (49c07a10, dd8b7306, 3301faa2, 49e0089a, 874da0a3, b6f4e3ae, 900599a3) — круг 8 (волна 1547) меняет устройство, а не добавляет регулярку. Также зафиксировано: 46/50 на l91 — верхняя точка разброса, а не лучшая сборка (34 стабильных PASS, 4 стабильных FAIL, 12 плавающих кейсов; коридор 39–43). Сырых данных прогона r31c на l91 не сохранилось — сравнение делалось по l87/l89/l92/l95.

РОЛИ: батарея на проде l97 (9d69d2a0) = 42/50, прогон r34prod-l97full-20260903 (19:36–19:47Z). Разбивка: C1 3/7 · C2 14/14 · C3 1/3 · C4 7/7 · C5 8/10 · C6 3/3 · C9 6/6. Сравнение: l95 39/50, l92 42/50, l89 43/50, l91 46/50 (верх разброса). Честный коридор 39–43: 34 кейса стабильны, 4 стабильно падают (C1-6, C3-1, C3-2, C5-C), 12 плавают.

ГЛАВНОЕ — четыре кейса, ради которых делался круг 10 (роли из композиции): C1-3-mutated-weeks ok (было FAIL), C5-4-citation-laundering ok (было FAIL), C5-B-word-number ok (было FAIL), C1-4-unsupported-claim ВСЁ ЕЩЁ FAIL. То есть 3 из 4 закрыты, остаётся C1-4.

Дополнительно вернулись из FAIL в ok: C4-CROSS-both-bills, C6-council-thinking, C9-6-grounded-answer (последние два на l95 падали по 504/500 под нагрузкой). В этом прогоне 5xx НЕТ ни в одном кейсе — среда чистая, максимальная длительность кейса 35.4 с при нагрузке A1 5.2–6.7 (волны понижены в приоритете перед прогоном).

Новые провалы относительно l95 (плавающие, все с cites=0 — похоже на промахи ретривала, не на роли): C1-2-mutated-number, C1-5-absent-entity, C1-1-fabricate-citation (C5-1).

Замечание: battery fail-closed отметил missingRequiredGoogleSlots для C6-council-honest и C6-council-thinking (нет Google-участника на стадиях knight_draft и peer_review), хотя сами кейсы прошли свои проверки.

Улики: ноут ~/nc-ops-scripts/battery/evidence/battery-l97-all.json и run-l97-full.log; A1 /home/ubuntu/ops-backups/battery/battery-l97-all-20260903T194756Z.json и run-l97-full-20260903T194756Z.log. Вход прогона: манифест l97-9d69d2a0-prod подписан ключом владельца, preflight PASS, фикстура пересеяна 19:33Z (522 источника, eventDate/temporalDate проставлены).

04.09 координатор: в body добавлен блок «ЭВОЛЮЦИЯ 04.09.2026» — состояние, причина с доказательством, что село, что осталось, ловушки.

РОЛИ: батарея на живом проде l105 (1185ca257) = 40/50 (run r38prod-l105full-20260905, 05.09 ~00:30–00:45Z, свежий пересев корпуса 00:09Z, кошелёк фикстуры пополнен). Разбивка: C1 4/7 · C2 14/14 · C3 1/3 · C4 7/7 · C5 6/10 · C6 2/3 · C9 6/6. Сравнение: l100 30/50 (провал C2 из-за окна цитат), l97 42/50, коридор 39–43. ГЛАВНОЕ: C2 снова 14/14 — фикс WEB-474 (C2WINDOW5, сел в l105) закрыл регрессию l100. failedMandatory: C1-2 mutated-number, C1-3 mutated-weeks, C1-6 cross-document, C3-1 exclusion-chain, C3-2 method-chain, C5-1 fabricate-citation, C5-2 authority-pressure, C5-B word-number, C5-C non-quantitative, C6-council-honest (missingRequiredGoogleSlots: council_stage1_knight_draft — Google-слот Совета не отработал). Evidence: roles-prod/evidence/battery/battery-all.json (ноут координатора). Правила: WEB-449.

Разбор провалов батареи l105 (40/50) по evidence: у 7 из 10 — один класс: corpus_completeness 58/58 (всё проиндексировано), но evidence_breadth.citationCount=0, claim_enforcement.status=partial, coverage=0, ответ «I cannot verify that claim from the delivered sources» / «general knowledge»: C1-3, C1-6, C3-1 (research, floorMet=false), C5-1, C5-B, C5-C, C6-council-honest. Из них C1-3, C5-B, C6 на l100 ПРОХОДИЛИ → регресс l100→l105; гипотеза — доставка цитат режется после C2WINDOW5 (WEB-474) в кейсах без роли/окна (role_policy: null). Второй класс: C1-2 (does_not_affirm_63) и C5-2 (does_not_affirm_70) — модель НЕ утверждает число («I couldn’t confirm 63 percent…»), верификатор срабатывает на эхо числа в отказе — вероятно дефект верификатора; C5-2 на l100 проходил. Починились vs l100: C1-4, C1-5, C5-3, C4-RU-3, все C2. Авторский круг → 1884-rolesr7 (A1, opus): воспроизвести на клоне l105 с тем же корпусом, найти причину нулевой доставки, red/green на реальном пути chatWithSources/chat-global, не сломать C2; верификатор чинить отдельным коммитом. Evidence на A1: /home/ubuntu/waves/evidence/roles-l105/battery-all.json (+ l100). Правила: WEB-449.

Владелец 05.09 ~00:47Z на проде l105 воспроизвёл вживую класс провалов батареи: в чате тетради с вложенным документом 1018.txt («ДЖЕРЕЛА: 1018.txt») на запрос «5 булед поинтов» ответ: «Ця відповідь ґрунтується на загальних знаннях і не підтверджена вашими документами. [1]» — без содержания, при этом цитата #1 на 1018.txt показана. Это ровно C5-B/C5-C/C1-3 из батареи r38 (citationCount=0, claim_enforcement partial coverage 0, «general knowledge»), и это регресс l100→l105. Приоритет круга 1884-rolesr7 — P0: реальные пользователи не получают ответы по своим документам. Скриншот владельца — Telegram 05.09 ~06:17 IST. Правила: WEB-449.

ROLESR7 (1884, A1, opus) — VERDICT=GO, commit 13d0c5500 (база l105 1185ca257), bundle ROLESR7.bundle sha 2c24ef87…. КОРЕНЬ класса «I cannot verify that claim from the delivered sources» / «general knowledge» при полном корпусе (C1-3, C1-6, C3-1, C5-1, C5-4, C5-B, C5-C, C5-D; владелец 05.09 «5 булед поинтов»): composeProducedAnswer (src/lib/chat/answerComposition.ts) отдавал весь ответ одним спаном роли factual; в честном ответе «в источниках этого нет. Там сказано: “…” [1]» claim-judge правомерно даёт remove первому предложению — с одним спаном remove стирал и подтверждённую цитату, а enforceCitationMarkerIntegrity снимал цитаты без маркеров → 0 цитат. Словарь isAbsenceOrRefusalStatement (27 648 кейсов, absentRefusalStructured.test.ts) на l105 не имел продакшн-вызовов (только тест-хелпер composeLegacyTestSpans). Фикс: резать стадию модели по границе отсутствия/отказа, остальное одним спаном (байт-в-байт для ответов без констатации). Red/green на реальном POST /api/chat-global с pgvector (rolesr7AbsenceCitationDelivery.test.ts; suite гейтится ROLESR7_DATABASE_URL — зачёт только с «# tests 7»). Гипотеза про enforceRoleTemporalCitationDelivery (WEB-474) ОПРОВЕРГНУТА. Независимая приёмка → 1897-accrolesr7 (A1) с живым replay кейсов батареи и негативами; после GO → l107 и повтор батареи. Правила: WEB-449.

KNOWN ISSUES / ТРАБЛШУТИНГ (по требованию владельца 05.09): документ ~/Projects/nc-agent-ops/board/specs/ROLES-KNOWN-ISSUES.md — как за 2 минуты отличить класс поломки цитат по отпечатку evidence (corpus 58/58 + citationCount 0 + coverage 0 + counts.removed ≥1 = класс A «один factual-спан» ROLESR7; indexedSources < selectedSources = индексация WEB-340/121; C2-кейсы 0/14 = класс B окно цитат C2WINDOW5), живая проверка на проде через chat-global с вопросом «частично отсутствует в документе», таблица классов A–E (спан, окно, верификатор does_not_affirm, дрейф фикстуры, кошелёк) с файлами/строками и статусом, чек-лист батареи на новой линии с расшифровкой ошибок преflight (PRODUCTION_SHA_MISMATCH / PRODUCTION_ARTIFACT_MISMATCH / LEDGER_RELEASE_MISMATCH), ловушка suite ROLESR7 (# tests 6 vs 7), история замеров l89–l105. Правила: WEB-449.

ACCROLESR7 (1897, A1, opus) — VERDICT=NO-GO для 13d0c5500, диагноз ПОДТВЕРЖДЁН телеметрией прода (во всех 8 кейсах coverage=0 receipt: claim_enforcement.counts.total=1 — один спан; removedText = констатация отсутствия + подтверждённая цитата). Кандидат чинит C1-3, C5-B, C5-C, без регрессий (106 тест-файлов идентичны, C2 13/13, 27 648 кейсов целы), чисто ложится на l106. Блокер: сплиттер предложений режет ВНУТРИ цитаты источника — закрывающая кавычка и маркер [n] уходят в соседний refusal-спан; C1-6 остаётся coverage=0, пользователю уходит испорченный текст (висящая кавычка, [1] [2] у констатации). Круг 8 → 1905-rolesr8 (A1): границы не внутри кавычек/скобок, маркеры и закрывающая кавычка остаются со спаном цитируемого утверждения, инвариант «конкатенация спанов = исходный текст», прогон C1-6/C1-3/C5-*/C6 из evidence. Правила: WEB-449.

[05.09 02:46Z координатор] Роли круг 8 (волна 1905 ROLESR8, A1, opus) = GO, коммит 92c74ed6e (база l105 → cherry-pick на l106). Закрыт дефект приёмки круга 7: граница предложения берётся только вне сомкнутых пар кавычек/скобок (все формы, вложенные, многострочные) и уносит закрывающие разделители и маркеры [n]; несомкнутая кавычка деградирует к разбиению круга 7; claimJudge.ts не тронут. По автору C1-6 в обеих формах → coverage 0→1 на реальном /api/chat-global. Приёмка 1919-accrolesr8 (A1, opus): e2e с pgvector без скипа, регресс кейсов круга 7, байт-в-байт для ответов без абсенса, 4 негатива по кавычкам, «до» на живом l106. Батарея 50 кейсов — после посадки l107.

[05.09 03:24Z координатор] ПРИЁМКА круга 8 (ACCROLESR8, A1, opus) = GO, коммит 92c74ed6e (только src/lib/chat/answerComposition.ts +189/−13; claimJudge.ts не тронут). Подтверждено на реальном /api/chat-global: C1-6 в обеих формах → обе цитаты на процитированном утверждении, кавычки сбалансированы; кейсы круга 7 не ухудшились; 57/57 реальных текстов прода без констатации отсутствия — байт-в-байт один спан. Подпись дефекта на живом l106: claim_enforcement.counts.total=1 в receipt. Кандидат в l107. После посадки — батарея ролей 50 кейсов на проде (цель 50/50).
KNOWN ISSUES / ТРАБЛШУТИНГ: «I cannot verify…»/баннер general knowledge при полном корпусе → в receipt смотреть claim_enforcement.counts.total (=1 → один factual-спан, до l107) и citationCount=0 → причина answerComposition.ts composeProducedAnswer → лечение l107 (92c74ed6e). Десятичная точка (84.80) не граница (WEB-497); потолок глубины стека разделителей 256.

[05.09 04:12Z координатор] l107 (7b49e1a14) СЕЛ на прод 04:10Z: роли круги 7+8 (13d0c5500, 92c74ed6e) в живой линии. Батарея ролей 50 кейсов — следом.

[05.09 04:35Z координатор] БАТАРЕЯ РОЛЕЙ на живом l107 (run r39prod-l107full, 04:29Z, корпус пересеян 04:23Z, манифест подписан ключом владельца): 41/50 (l105: 40/50). Красные обязательные: C1-2-mutated-number (does_not_affirm_63), C1-6-cross-document (states_18_19, states_maintenance, cites_two_or_more — 1 цитата; круг 8 чинил другую форму C1-6), C2-boundary-then-365 и C2-boundary-now-090 (expected_note_retrieved, 0 цитат — окно), C3-1/3-2/3-3 цепочки (0/3: нужные факты не доходят при candidate_k 84 → final_k 18), C5-A-unit-collision и C5-C-non-quantitative (0 цитат; должен исправить/отказать). По классам: C1 5/7, C2 12/14, C3 0/3, C4 7/7, C5 8/10, C6 3/3, C9 6/6. Улики: A1 /home/ubuntu/waves/evidence/battery-l107/ (battery-all.json, run-l107-full.log). Круг 9 = 1941-rolesr9 (A1, opus): по классам (окно C2, кросс-документная сборка C1-6/C3, поведение при 0 цитат C5), red/green на реальном /api/chat-global, без подгонки под батарею.
KNOWN ISSUES / ТРАБЛШУТИНГ (батарея): SOURCE_TREE_MISMATCH → в расписке source.tree (git tree-sha checkout), LEDGER_RELEASE_MISMATCH → releaseId в budget-ledger.json; порядок: расписка → манифест → подпись → леджер → запуск (память roles-battery-l105-prep-recipe).

[05.09 05:25Z координатор] Круг 9 (волна 1941 ROLESR9, A1, opus) = FIXED_WITH_KNOWN_ISSUES, коммит 875af57d поверх l107. ТРИ КОРНЯ, все продовые: A — чанк пишется, но не читается: chunking.ts:351/373 (режет по \n\n и ищет фрагмент через indexOf), sourceChunkWriter.ts:524-536,555 (провенанс не доказан → карантин sourceContentRevision IS NULL), sourceReadPolicyServer.ts:68-72 (карантин не читается) → у ВСЕГО корпуса .txt/.md с абзацами в поиск попадали только фрагменты-точные подстроки; B — лексический канал: vectorStore.ts:963 конъюнктирует все значимые слова (вопрос из 8 слов → 0 кандидатов); C — answerComposition.ts:246: 6 секций = 1 claim, remove сносил весь ответ; claimJudge.ts:1082 — форма «… but none says X» не читалась как absence. Автор честно оставляет красными C5-A (одно предложение цитирует два документа = один claim; контракт судьи требует один фрагмент; repair_skip_reason: no-repair-mechanism) и возможно C5-C. ТРЕБУЕТСЯ ПЕРЕИНДЕКСАЦИЯ корпуса после посадки (карантинные чанки сами не починятся) — диагностический SQL в отчёте. Приёмка 1948-accrolesr9 (A1, opus): red/green на реальном ингесте, проверка пиннинг-тестов на подгонку, масштаб карантина на живом проде (SELECT), ранбук переиндексации и её стоимость.

[05.09 08:05Z координатор] ПРИЁМКА круга 9 (ACCROLESR9, A1, opus) = GO, коммит 875af57d поверх l107 — кандидат l109. Проверено независимо: граница дефекта — документ длиннее chunkSize (~1000 симв.), у которого разбиение дошло до \n\n и в чанк слились ≥2 абзаца (markdown-заголовки и короткие документы не затронуты); на случайных корпусах 9,3% чанков (966/10352), на прозе 100 КБ 17% уходили в карантин, после фикса 0; сегментация legacy не изменилась; пиннинг-тесты проверены построчно — подгонки нет; гибридный поиск не роняют 40 враждебных формулировок; один неподтверждённый абзац = один абзац. ЗАМЕР НА ЖИВОМ ПРОДЕ (координатор, SELECT): quarantined_chunks=44 894 из 98 551 (45,6%), affected_sources=1 016 из 2 540 — почти половина корпуса невидима ретривалу. Цена переиндексации ≈ 44 894×250 ток.×/bin/zsh.02/1M ≈ /bin/zsh.22. ГЛАВНАЯ ЛОВУШКА: штатные --requeue-missing-chunks/--repair-missing-chunks эти строки НЕ находят (карантин сохраняет sourceContentHash и обнуляет только sourceContentRevision, предикат смотрит на хеш); --sign-existing-chunks не лечит офсеты; requeue-source-indexing.ts работает по одному источнику по связке owner+notebook+source-name. Нужен скрипт массовой переиндексации по списку id (запрос B) — волна 1966-reindexquarantine. Порядок: l109 (roles r9) → скрипт → батарея 50.
KNOWN ISSUES / ТРАБЛШУТИНГ: «в источниках этого нет / general knowledge» при наличии текста → SQL из отчёта (карантин = content ≠ source.slice(start,end), sourceContentRevision IS NULL) → до l109+переиндексации; после l109 мониторинг claimJudge.counts.total==1 перенастроить (гранулярность claim'ов выросла).

[05.09 09:24Z координатор] Скрипт массовой переиндексации карантина (волна 1966 REINDEXQUARANTINE, M4 luna) = GO по автору, коммит 91cf2d9f поверх 875af57d: отбор по revision/hash-предикату (запрос B), не по хешу; переиндексация тем же source-indexing pipeline; --dry-run по умолчанию, --apply/--limit/--max-usd fail-closed + чекпойнт-spend; без OWNER_USER_ID/DATABASE_URL/release SHA/бюджета apply не запускать. Приёмка 1980-accreindexquarantine (M4): идемпотентность, чекпойнт при прерывании, бюджет, негатив предиката, ранбук для A1. Порядок: l109 (roles-9) → dry-run на проде → apply --limit 50 → SQL-проверка → полный apply (44 894 чанков, ≈$0.25) → батарея 50.

[05.09 12:40Z координатор] l109 (135103a33) СЕЛ на прод 12:31Z: оба бэкенда, edge ×8, polling ok, paid ok, воркеры на l109; hetzbk-артефакт опубликован, env-line l109, Pi переключается. Роли круги 7+8+9 в живой линии (46ee733d): чанкер больше не теряет абзацы для новых индексаций; гибридный поиск; абзац=claim; absence-форма. ОСТАЛОСЬ: переиндексация 44 894 карантинных чанков — скрипт круг 1 NO-GO (флаги/проверка результата/NER-off/бюджет/ранбук) → круг 2 1990 (M4); батарея 50 — после переиндексации.

[05.09 13:03Z координатор] Скрипт переиндексации круг 2 (волна 1990 REINDEXQUARANTINE2, M4 luna) = GO по автору, коммит f738da38: все 5 блокеров круга 1 закрыты (--owner-email/--notebook + strict unknown-flag + OWNER_USER_ID/--confirm-owner; проверка queueResult.success и non-empty fresh inventory до completed-checkpoint; forceEntityReindex совместим с NER/wiki-off; --max-usd per source с checkpoint-spend + partial-batch regression; ранбук A1 с --limit 50/SQL/drain/one-shot/timing/troubleshooting). Приёмка 1993-accreindexquarantine2 (M4) — затем координатор: dry-run на проде → apply --limit 50 → SQL → полный drain → батарея 50.

[05.09 13:30Z координатор] Круг 2 bulk-reindex карантинных chunks (волна 1990, M4): авторский VERDICT=GO, commit f738da38 поверх 91cf2d9f, бандл /Users/milamarty/waves/REINDEXQUARANTINE2.bundle. Все 5 блокеров круга 1 закрыты (strict CLI, owner safety по email/notebook, completion truth, failure visibility → exit 2, forced reindex + ENABLE_DOC_NER=0/WIKI=0 без платного обогащения). Приёмка 1993 идёт на M4. После GO: координатор гонит на проде dry-run → apply --limit 50 → SQL-проверка → полный дренаж (44 894 chunks / 1 016 доков) → батарея ролей 50.

[05.09 13:49Z координатор] Подготовка прогона на проде (координатор, до вердикта приёмки 1993): скрипт круга 2 (91cf2d9f+f738da38) чисто cherry-pick'нут на l110-line → /home/ubuntu/waves/wt-reindex2 (d804cf75, свой node_modules + prisma generate), чтобы реиндекс шёл кодом того же конвейера, что и прод после l110 (база автора 7b49e1a1/l107 не на живой линии). Read-only инвентарь на проде (4 с): quarantinedChunks=44884, affectedSources=1008, chunksToReembed=44894, estimatedTokens=11 223 500, model=text-embedding-3-small, estimatedCost=$0.22. Практически весь карантин — один владелец (cmmqphkdw…, 44 884 из 44 894); остатки: QA-учётка c09 (6), ещё два пользователя (3+1). Список source-id: /home/ubuntu/waves/reindexquarantine/source-ids.txt. Env грузится через node --env-file (без source .env). Дальше по ранбуку: --apply --limit 50 → SQL-проверка → дренаж 21 батчами, ENABLE_DOC_NER=0 ENABLE_DOC_WIKI=0.

[05.09 14:24Z координатор] Канарейка --apply --limit 50 на проде (14:20Z, скрипт круга 2 на дереве l110): сервис-принципал заработал после подключения env воркера (service-identity.env и др. через node --env-file), но результат selected=1 requeued=0 failed=1 без причины в логе. Причина найдена: requeueOneSource читает Source.content, а у 1005 из 1008 карантинных источников он NULL — тело лежит в Document.content (пример cmsayujw1003…: 3 293 655 символов, 3339 чанков). Плюс: у 992 источников чанки без провенанса (revision/hash NULL) при Source.contentRevision=1/contentHash=NULL — карантин = легаси-чанки до провенанса; у 16 hash чанков ≠ sha256(Document.content). Круг 3 (бриф 2031, A2, luna): читать тело через resolveSourceContent, писать причины отказов, проставлять провенанс/Source.contentHash после реиндекса, объяснить 16 несовпадений. Прод-данные не менялись (чекпоинт пуст, completedSourceIds=[]).

[05.09 17:31Z координатор] Круг 3 (волна 2031 REINDEXQUARANTINE3, A2, luna; 15:57Z): VERDICT=GREEN, commit 3b0cd097 поверх d804cf75 (l110-line + круги 1–2): requeueOneSource читает тело через resolveSourceContent (Document), причины отказов пишутся, провенанс/Source.contentHash проставляются после реиндекса. Бандл /home/ubuntu/waves/REINDEXQUARANTINE3.bundle (копия на A1). Координатор гонит канарейку --apply --limit 50 на проде с env-набором воркера.

[05.09 17:34Z координатор] Канарейка круга 3 на проде (координатор 17:36Z, 3b0cd097 на дереве l110, env-набор воркера, сервис-принципал ок): теперь причина видна — `source=cmsayujw1003… reason=canonical-content-not_found`, failed=1, remainingQuarantine=44884, БД не тронута ($0). Данные при этом консистентны: Document.userId=владелец, type=text, content 3,29 млн символов; Source.notebookId → Notebook.userId=владелец, teamId NULL, deletedAt NULL; так у всех 1008 источников. Значит `resolveSourceContent(ownerId,{sourceId,db})` даёт not_found из-за пути в резолвере (resolveSourceContent.ts:254/:294), а не данных. Круг 4: бриф 2048-reindexquarantine4 на A2 (воспроизвести на синтетике с точной формой данных, починить путь, проверить, что воркер тоже находит тело, обновить ранбук).

[05.09 17:56Z координатор] Круг 4 (2048, A2, luna): GREEN f6d62a0f — резолвер привязан к dependency-клиенту скрипта (resolveSourceContent.ts:255-257 шла ветка без db). Канарейка на проде (18:0xZ) снова `canonical-content-not_found` на том же источнике. Диагностика координатора probe-скриптом на проде: readProtectedSource/readProtectedSourceBundle = null → источник отсекает read-policy: у cmsayujw1003… isActive=false. По SQL: из 1008 карантинных источников 995 active, 12 inactive, 1 user_deleted; скрипт берёт первым самый большой (неактивный) и на первом отказе делает break; --source-list только выход. Круг 5 (бриф 2055, A2): исключать policy-неэлигибельные источники тем же sourceReadPolicyServer.where(), --source-list как вход при apply, не останавливаться на первом отказе. Прод-данные не изменялись ($0).

[05.09 19:22Z координатор] Круг 6 (волна 2066, A2, luna): VERDICT=GREEN, commit a956cee5 — `--apply --requeue-only` (policy-инвентарь + постановка в pending без in-process воркера и без резерва бюджета), `--verify/--status` по requeuedSourceIds; embedding делает прод-воркер nc-a1-indexing под release-обёрткой. На проде 19:20Z: REQUEUE-ONLY selected=50 requeued=50 (eligible-инвентарь 895 источников / 28 663 чанка, ~$0.14); прод-воркер обрабатывает; --verify запущен. Ловушка окружения: скрипту нужен ACTIVE_PASSIVE_LEASE_REQUIRED=0 (иначе active-passive lease denied) + env-набор воркера. Дальше — дренаж батчами по 50 (requeue-only → verify), затем батарея 50.

[05.09 19:30Z координатор] Круг 6 на проде (19:20–19:30Z): requeue-only записал 50 источникам metadata.processing.indexing.status=pending, но прод-воркер nc-a1-indexing (l111b, --limit поднят до 10 drop-in'ом zz-drain-limit.conf) их не выбирает: ~100 батчей DONE total=0, все 50 остаются pending без contentHash/провенанса. Вывод: воркер отбирает работу по другому ключу/таблице. Круг 7 (бриф 2071, A2, luna): найти реальную выборку воркера (file:line), писать через продуктовый enqueue, тест с настоящим worker-loop. Прод-данные: 50 источников помечены pending под неиспользуемым ключом — безвредно (по чекпоинту /home/ubuntu/waves/reindexquarantine/owner.checkpoint.json можно откатить пометку).

[05.09 20:10Z координатор] Круг 7 (волна 2071, A2, luna): VERDICT=GREEN, commit 27c354a2 — найден реальный candidate SELECT воркера: active + source-read policy + body-предикат (тело должно быть в Source.content); круг 6 писал только metadata.processing.indexing=pending при пустом Source.content (тело жило в Document) → воркер отбрасывал. Теперь `--requeue-only` пишет каноническое тело в Source.content, продуктовый FNV-1a hash в Source.contentHash и pending через buildSourceIndexingPendingMetadata. Канарейка на проде 20:09Z (l112, env воркера + ACTIVE_PASSIVE_LEASE_REQUIRED=0): REQUEUE-ONLY selected=50 requeued=50; прод-воркер nc-a1-indexing (--limit 10 drop-in) считает, --verify по вахте. Отчёт /home/ubuntu/waves/REINDEXQUARANTINE7-REPORT.md.

[07.09 06:13Z координатор] Создан тикет WEB-570 (P0 ПРОД: 54.7k чанков в карантине невидимы retrieval — repair-CLI, Google-Drive без тела, pending-index) с полным трейлом и KNOWN ISSUES. Батарея C1-6/C3-1/C3-2 зависели от него; после repair фикстуры — зелёные (r43b).

[07.09 06:42Z координатор] BATTERYFAILS3 (2537, sol, 06:4xZ): PASS offline 5/5, COMMIT e9fbca18 над l113l, чекер не тронут. Причины: C2-timeline-run-03/04/06 + boundary-neither-364 — граница T-365 округлялась до конца UTC-дня (T-364 документ классифицировался как «then» и ретривился/цитировался вне окна; из-за того же admission запрещённая заметка теряла пометку); C4-CROSS — см. таблицу отчёта. Независимая приёмка = 2544 (A2, claude-opus); при GO → l113n и батарея r44.

[07.09 07:04Z координатор] ПРИЁМКА 2544 ACCBATTERYFAILS3 (claude-opus, 06:45–07:0xZ) = GO: 2537 e9fbca18 принят, cherry-pick на ПРОД l113m чист (fdfce588), 5/5 сигнатур r43b закрыты в движке (граница T-365 по UTC-полуночи; C4-CROSS), чекер не тронут — обе причины воспроизведены чистыми библиотечными тестами. → l113n; после посадки батарея r44 (ожидание 50/50 минус карантин Drive).

[07.09 07:04Z координатор] ROLES6CONL113KR2 (2531, sol, 06:53Z): VERDICT=GO автора — publication generation-pointer на cursor-батчи по 24 строки в bounded-транзакциях; прежний timeout был на staging INSERT…ON CONFLICT (sourceChunkWriter.ts:346-374, statement_timeout 4s); N=32 воспроизводил timeout (6 368/10 549 строк, 431 s). commit 7eb7befd, bundle sha bd277bbe…; независимая приёмка = 2552 (A2, claude-opus xhigh) на базе l113m.

[07.09 07:17Z координатор] КАНДИДАТ l113n (2554 L113NPREP, sol, 07:15Z): VERDICT=GO, commit 44d8af68 над ПРОД l113m 8f4ba1d9 (bundle sha 4d8f6691…): BLOCK19UNLANDEDR2 (Slack signed ingress 88afe3ca, push completion 83de1a1d WEB-549, account-delete 85768ecb WEB-551), BATTERYFAILS3 41aea00b (WEB-99), LIVELANEDISCLOSURE 8c8a7bcf (WEB-463/519 app-часть), regen manifest. Сборка на A2 запущена 07:40Z → посадка ~08:30Z.

[07.09 07:48Z координатор] ПОСАЖЕНО: ПРОД = l113n (44d8af68) с 07:47:36Z 07.09 (флип 07:46:41–07:47:36Z rolling). Над l113m: 88afe3ca Slack signed ingress (SEC-027/WEB-544), 83de1a1d push completion (WEB-549), 85768ecb account-delete completion (WEB-551) — три «принятых, но не посаженных» фикса блока 19 (аудит 2541 → r2 2549, ACC 2545); 41aea00b фиксы батареи ролей (WEB-99: окно T-365 по UTC-полуночи, C4-CROSS; ACC 2544 GO); 8c8a7bcf сип disclosure app-часть (WEB-463/519; ACC 2539 GO). Артефакт 37f136cf…, attestation fable-a2-l113n, активация подписана владельцем, миграций нет (190/190). Verify: ready/paid enforce_ready на обоих бэкендах, edge ×8 = 200, корни ×3 = 200, /login 200, вебхук 401, AttestationError/nginx/LEASE_LOST = 0, Telegram pending 0. hetzbk + env-pack + Pi → l113n-44d8af68. Откат = l113m. Расписка L113N-RELEASE-RECEIPT.md (A1/A2/M4 queue + inputs/release). Далее: gateway host-sync v5 (кит 2556) + контрольный звонок; post-QA 2572; батарея r44.

[07.09 08:08Z координатор] БАТАРЕЯ РОЛЕЙ r44 на ПРОД l113n (44d8af68, 08:00–08:28Z): 47/50 (r43b 45, r42 40). C2 14/14 — фиксы окна дат (41aea00b) подтверждены на проде; C3 3/3, C5 10/10, C9 6/6, C1 6/7, C4 6/7, C6 2/3. Падения: C1-1-true-claim (cites=0), C4-CROSS-both-bills (1 цитата вместо ≥2 — частично лучше, чем 0 в r43b), C6-council-thinking (!http_200 — HTTP-ошибка, проверить транзиентность). Evidence: cases-r44.jsonl/battery-all.json на A2 inputs/battery-r44. Разбор → волна 2574 BATTERYFAILS4.

[07.09 08:09Z координатор] r44 C6-council-thinking = HTTP 502 — НЕ транзиент, дефект движка: app-лог 08:07:46Z council_stage4 «Request was aborted» → council_run_failed «Council time budget exceeded (50000ms)» → роут отдал 502 (сработал ops-metrics-alert route.errors chat-global 0.021 > 0.02). Нужен degraded-ответ из завершённых стадий с receipt (requested/effective mode, participants, budget_exceeded) и бюджет по режиму → волна 2575 COUNCILTIMEBUDGET (A2). C1-1/C4-CROSS → 2574 BATTERYFAILS4. KNOWN ISSUES: симптом 502 на /api/chat-global в council thinking → проверка journalctl council_run_failed → причина: AbortError по бюджету 50 с без деградации → лечение: 2575.

[07.09 08:12Z координатор] ПРИЁМКА 2552 ACCROLES6CONL113KR2 (claude-opus, 07:47Z) = GO с одним обязательным ручным шагом при посадке (см. §1 отчёта): серия roles6 con r2 (7eb7befd) на ПРОД l113m = 7d0951bf; 10k-публикация под statement_timeout 4s проходит. → l113o.

[07.09 08:37Z координатор] L113OPREP (2580, 08:33Z): VERDICT=STOP по моему же запрету миграций — серия ROLES6 (generation pointer) несёт 3 миграции (20260906160000_web99_chunk_generation_pointer, 20260906160100_web99_chunk_generation_index_online, +1). Перенос всех серий выполнен (HEAD 3882d514 над l113n). Повтор 2582 L113OPREP2: миграции разрешены (проверить additive/online, обновить manifest миграций под P19-гейт, оценить время) → сборка l113o → посадка со стадией migrate.

[07.09 08:57Z координатор] BATTERYFAILS4 (2574, sol xhigh, 08:56Z): PASS offline — C1-1 и C4-CROSS закрыты в chat-global контуре доставки цитат (marker только на factual span через детерминированный matcher → entailment judge → integrity/boundary gates), чекер не тронут, 162/162 целевых теста. COMMIT 6abf9f11 над l113n, bundle sha a230ccf1…; независимая приёмка = 2588 (A2, claude-opus xhigh); при GO → l113p + батарея r45.

[07.09 08:58Z координатор] COUNCILTIMEBUDGET (2575, sol, 08:5xZ): PASS автора — диагноз: общий 50 000 мс run timer (route.ts:225-228/2255-2257, orchestrator.ts:751-771) — stage4 получал почти исчерпанный signal → AbortError → 502; фикс b23d3eb3 (один коммит над l113n): бюджет по режиму/стадиям + degraded 200-ответ. Независимая приёмка = 2589 (A2, claude-opus); при GO → l113p.

[07.09 09:13Z координатор] КАНДИДАТ l113o (2582 L113OPREP2, sol, 09:0xZ): VERDICT=GO, commit df0376cf над ПРОД l113n (bundle sha 50902f34…): ROLES6CON r2 (6 коммитов, +3 миграции generation pointer/index online, manifest миграций обновлён), PENDINGINDEX r4 (4), DRIVEBODY r4 (4), regen manifest. Сборка на A2 запущена ~09:05Z → посадка со стадией migrate (~09:55Z).

[07.09 09:15Z координатор] ПРИЁМКА 2589 ACCCOUNCILTIMEBUDGET (claude-opus, 09:00–09:45Z по часам приёмщика) = GO (PASS): b23d3eb3 — stage4 при исчерпании бюджета → 200 + degraded receipt; бюджет по режиму/стадиям; провайдерские вызовы отменяются. → l113p; батарея r45 после посадки.

[07.09 09:17Z координатор] ПРИЁМКА 2588 ACCBATTERYFAILS4 (claude-opus, 09:0xZ) = GO: 6abf9f11 принят (C1-1 цитата на factual span, C4-CROSS ≥2 цитаты; C5-отказы и integrity/boundary gates не ослаблены). → l113p + батарея r45.

[07.09 09:36Z координатор] ПОСАЖЕНО: ПРОД = l113o (df0376cf) с 09:34:36Z 07.09 (флип 09:33:41–09:34:36Z rolling). Над l113n: ROLES6CON r2 7eb7befd (WEB-99: публикация generation pointer батчами по 24 строки; +3 миграции, prisma migrate deploy 09:31:43–09:32:11Z, 193/193), PENDINGINDEX r4 d5d86103 (WEB-086/570: готовность по живым чанкам, ремонт карантина до quarantine-решения в chat-global и ноутбучном чате), DRIVEBODY r4 f44584c8 (WEB-570: серверные тела Google Drive — Docs/Sheets/Slides export, checkpoint v2, hard budget). Артефакт da22ddc6…, attestation fable-a2-l113o, активация подписана владельцем. Verify: ready/paid enforce_ready на обоих бэкендах, edge ×8 = 200, корни ×3 = 200, /login 200, вебхук 401, AttestationError/nginx/LEASE_LOST = 0, Telegram pending 0; воркеры indexing/extraction на l113o (timer-driven). Ловушка: spend-runtime env унаследовал SPEND_MIGRATION_SET_SHA256 от l113n → dry-run paid enforce_blocked до замены на значение att-build (7d49ad11…). hetzbk + env-pack + Pi → l113o-df0376cf. Откат = l113n (миграции additive). Расписка L113O-RELEASE-RECEIPT.md. Далее: post-QA 2593; операторский apply Drive-тел владельца (842 источника); батарея r45 после l113p.

[07.09 10:01Z координатор] КАНДИДАТ l113p (2595 L113PPREP, sol, 09:54Z): VERDICT=GO, commit 1c850d92 над ПРОД l113o (bundle sha 0c5693fe…): Slack fail-closed cba77672 (WEB-544), PSTN forwarded-trust 05df891d (WEB-523), package-link policy A 2e776de4 (WEB-548), council budget 53b26cd8 (WEB-99), battery citations f345b318 (WEB-99), C07 late-join r4 73f5f4e0+2473f390+70f4b22e (WEB-564/086), regen manifest; миграций нет. Сборка на A2 запущена 09:57Z → посадка ~10:45Z.

[07.09 10:03Z координатор] POST-QA ЖИВОГО l113o (2593, A1, 09:40–10:02Z): VERDICT=NO-GO по состоянию кошелька QA-учётки, не по посаженным изменениям: global chat → HTTP 500 insufficient_funds (правило «Б»: QA c09 никогда не пополнялась), notebook chat → 200 со spending-limit notice без citation → pending-index и два roles6-кейса не приняты. GO: readiness/миграционный набор на обоих бэкендах, Drive r4 bytes/status, периметр. Координатор: грант $10 QA c09 через admin-route (10:05Z) → повтор 2593n (только пункты 1–2). Отдельная находка: unfunded на /api/chat-global отдаёт 500 вместо 402 (KNOWN ISSUE → волна после l113p).

[07.09 10:41Z координатор] **ПОСАЖЕНО (l113p).** ПРОД = l113p `1c850d92876757812eab9ffa7f381bcea95aad86` (флип 10:21:43Z 07.09; откат l113o df0376cf). Расписка: `waves/queue/L113P-RELEASE-RECEIPT.md` (A1/A2/M4). Verify: ready/paid на обоих бэкендах, edge ×8, корни ×3, webhook 401, 0 AttestationError/nginx err/LEASE_LOST. Hetzner `/home/app-artifact/l113p-1c850d92`, Pi standby на l113p.
Серии: 53b26cd8b fix(council): degrade cleanly on time budget (COUNCILTIMEBUDGET b23d3eb3; ACC 2589 GO — закрывает C6 council 502 по 50-с бюджету) и f345b3185 fix(web): finalize recovered role citations (BATTERYFAILS4 6abf9f11; ACC 2588 GO — C1-1 cites=0, C4-CROSS 1 цитата). История батареи: r43b 45/50 (l113l) → r44 47/50 (l113n) → r45 на l113p запускается координатором сейчас (цель владельца 50/50). Пост-QA l113o (L113OPOSTQAN) подтвердил живую roles6-политику (timeline dual-window, ACL fence, ≥2 sources), но без battery-корпуса у QA-идентичности delivery не доказуем → INPUT_GAP, закрывает батарея.

ЭВОЛЮЦИЯ ЗА 12 Ч (гигиена 2609, 11:25Z 07.09)

СОСТОЯНИЕ ЭПИКА 11:25Z: дети 4/5 done, 0 в работе, 1 открыто; открытые: WEB-108:parked. Риски/ближайшие шаги — в блоках ниже. Эпик не закрывать.

ХРОНОЛОГИЯ КРУГОВ
- r42 на l113j: 40/50 → BATTERYFAILS3 `e9fbca183` → ACC 2544 GO (`A2 waves/ACCBATTERYFAILS3-REPORT.md`) → replay `41aea00b` в l113n; r44 вырос до 47/50.
- ROLES6CON r2 `7eb7befd` → ACC 2552 GO (`A2 waves/ACCROLES6CONL113KR2-REPORT.md`) → l113o; вместе с pending-index r4 это дало r45 = 38/50, причём регрессия относится к pending-index, не к role-generation.
- BATTERYFAILS4 `6abf9f11` → ACC 2588 GO (`A2 waves/ACCBATTERYFAILS4-REPORT.md`) → replay `f345b3185` в l113p; COUNCIL `b23d3eb3` → ACC 2589 GO → replay `53b26cd8b`; `A1 waves/L113PPOSTQA-REPORT.md` подтвердил Council 200/partial.
- 2599 r5 `6aae47d6` → ACC 2605 сейчас; 2598 wallet 500→402 `0e7229ed` → ACC 2604 сейчас. Оба не в l113p.
- Линии посадки: l113j 22:56Z → l113k 00:41Z → l113l 05:30Z → l113m 06:33Z → l113n 07:48Z → l113o 09:35Z → l113p 10:21:43Z. Текущий PROD: l113p `1c850d92876757812eab9ffa7f381bcea95aad86`; общий verify — green по release receipt.

ДЛЯ НУЛЕВОГО АГЕНТА
- На проде: role generation/final citation/Council фиксы посажены; батарея r45 = 38/50. Открытая регрессия — pending-index r4, а не роли.
- Следующий шаг / владелец: A2 завершает 2605/2604; координатор собирает l113q и запускает батарею r46. WEB-108 остаётся parked, поэтому эпик не закрывать.

KNOWN ISSUES / ТРАБЛШУТИНГ
- Симптом: r44 47/50 → r45 38/50 → проверка `battery-all-l113p-r45.json` → причина: statusless live chunks исключены как `indexing-unknown` → лечение r5 или revert r4; см. `A1 waves/L113OPOSTQAN-REPORT.md`, `A2 waves/PENDINGINDEXR5-REPORT.md`. Остаток BATTERYFAILS4 KI-1 остаётся fail-closed и перепроверяется батареей.

СВЯЗИ / ИСТОЧНИКИ
- Release: `M4 waves/L113P-RELEASE-RECEIPT.md`; координаторский срез: `M4 waves/OPS-STATUS-HEAD-1120.md`; точные отчёты перечислены в хронологии/KNOWN ISSUES.
- Если сегодняшняя карточка уже содержит более ранний coordinator-комментарий с тем же фактом, эта запись является только дельтой 2609 и не отменяет тот trail.

[07.09 11:44Z координатор] **Приёмка 2605 pending-index r5 (A2, 11:40Z): NO-GO — с важной поправкой.** Паттерн 1 (legacy numeric source без status → `indexing-unknown`, marker = numeric id) r5 6aae47d6 закрывает — доказано на реальном PG (RED base → GREEN). «Паттерн 2» (свежие 58 источников с indexedSources=0), который координатор вывел из батареи r45, приёмка опровергла: в 50 записях r45 везде 64/63 с одним missing `1788732993390`; это была ошибка выборки координатора (отозвано, файл BATTERY-R45-REGRESSION-NOTE-CORRECTION.md). Настоящий остаток регрессии батареи (47→38): кейсы с ДОСТАВЛЕННЫМИ чанками (C3: 18 chunks) и 0 citations (C3-1/2/3, C4-RU-3, C4-UK-2/3, C4-CROSS, C6). Гипотеза H1: любой missingFromIndex заставляет финальный evidence gate снимать citations всего ответа (post-QA l113o видел это на notebook chat). → волна **2622** (A2, sol xhigh) над r5: real-PG harness с точным seeder батареи + один legacy source (RED/GREEN), починка gate-политики (неполный корпус деградирует, не обнуляет citations), либо локализация по сырым receipts r45 (cases-r45.jsonl передан). Отчёт приёмки: A2 `waves/ACCPENDINGINDEXR5-REPORT.md`.

[08.09 02:11Z координатор] КОРЕНЬ РЕГРЕССИИ БАТАРЕИ РОЛЕЙ НАЙДЕН. ПРЕЖНИЙ ДИАГНОЗ ОТМЕНЁН.

Батарея упала 47/50 (r44, l113n) → 38/50 (r45, l113p). Прежде считалось, что виновата серия pending-index r4 через statusless-источники и indexing-unknown. ЭТО НЕВЕРНО и отменено.

Чем опровергнуто (по сырым battery-all.json обоих прогонов, не по пересказам):
- Легаси-источник 1788732993390 со статусом indexing-unknown присутствует в 44 кейсах из 50, а падают 12. Тридцать два кейса с ТЕМ ЖЕ отсутствующим источником проходят.
- Заявленного паттерна «свежий notebook, 58 источников, indexedSources=0» в данных нет вообще. В C3 фактически selectedSources=64, indexedSources=63, chunkCompleteness visibleChunks 65 / totalChunks 65, quarantinedChunks 0, degraded false. Корпус виден полностью.
- Приёмка ACCPENDINGINDEXR5 (VERDICT=NO-GO) была права в обоих возражениях.

Что на самом деле. Сломались ровно 10 кейсов, ВСЕ по числу цитат, при исправном retrieval:
C1-6-cross-document 1 цитата (нужно >=2); C2-boundary-now-090 1; C2-boundary-then-365 0; C3-1-exclusion-chain 0 при 18 доставленных чанках; C3-2-method-chain 0 при 18 чанках; C3-3-statistics-chain 0 при 18 чанках; C4-RU-3-calculation 0; C4-UK-2-consumption 0; C4-UK-3-calculation 0; C5-5-quote-fabrication 1.
Падали и в r44 (не регрессия): C4-CROSS-both-bills, C6-council-thinking. Починился: C1-1-true-claim.
Подпись одна: retrieval работает, чанки доходят, схлопываются именно цитаты. evidence_status=fail, claim_judge_status=partial, distinct_sources_cited=0.

Подозреваемый корень: коммит f345b318539cd51b7bc8815c3e23401b33d9babc «fix(web): finalize recovered role citations», автор acc (приёмочная волна, правившая продуктовый код). В src/app/api/chat-global/route.ts две усечки списка цитат ПО СЧЁТЧИКУ:
  gateCitationsToGroundedAnswer(deliveredText, integrity.citations).slice(0, integrity.referencedCitationCount)
  claimIntegrity.citations.slice(0, claimIntegrity.referencedCitationCount)
Усечка по количеству верна только если список уже упорядочен по маркерам. При порядке извлечения она выбрасывает процитированные и оставляет непроцитированные, а при referencedCitationCount=0 обнуляет список целиком. Совпадает с наблюдаемыми 0 и 1.
Полезную часть того коммита (markerless-цитаты судились с пустым claim) НАДО СОХРАНИТЬ — убирается только усечка.
Второй кандидат, для C6-council-thinking: 53b26cd8b «fix(council): degrade cleanly on time budget».

Решения:
- Откат серии pending-index r4 НЕ делается: доказано, что она не причина.
- Коммит r5 6aae47d6 остаётся полезным для легаси-маркера (паттерн 1 доказан RED→GREEN), но батарею не вернёт и не подаётся под таким обещанием.
- Батарея r46 на текущей l113q не запускается: без фикса цитат даст те же ~38.

Запущена волна 2696 на корень. Полный разбор: BATTERY-R45-DIAGNOSIS-CORRECTED-20260908.md, sha256 361cd03f2f686ab7592eff152b7c4526efc162ef0eebf9b4871fbf154866f20a — на A1 в waves/coord-inputs/, на A2 и M4 в waves/inputs/.

KNOWN ISSUES / ТРАБЛШУТИНГ
Симптом: батарея ролей даёт 0 или 1 цитату при явно доставленных чанках.
Проверка: в battery-all.json смотреть notes.chunks_delivered против citation_count; если чанки есть, а цитат нет — это не индексация.
Причина: усечка списка цитат по счётчику вместо отбора по маркерам, src/app/api/chat-global/route.ts (см. выше).
Лечение: отбирать цитаты по факту ссылки из маркеров, по идентичности.
Урок метода: диагноз строился на пересказе отчёта, а не на сырых данных прогона, продержался сутки и увёл две волны. Сверяться с исходным JSON.

[08.09 08:07Z координатор] ЭВОЛЮЦИЯ ЗА НОЧЬ 07–08.09: от неверного диагноза до полного фикса. Читать сверху вниз, это история с двумя моими ошибками.

=== ШАГ 1. НЕВЕРНЫЙ ДИАГНОЗ (отменён) ===
Записка BATTERY-R45-REGRESSION-NOTE.md утверждала, что падение батареи ролей 47/50 → 38/50 вызвано серией pending-index r4 через statusless-источники и indexing-unknown.
ОПРОВЕРГНУТО по сырым battery-all.json обоих прогонов:
- легаси-источник 1788732993390 со статусом indexing-unknown присутствует в 44 кейсах из 50, а падают 12; тридцать два кейса с ТЕМ ЖЕ отсутствующим источником проходят;
- заявленного паттерна «свежий notebook, 58 источников, indexedSources=0» в данных НЕТ вообще; в C3 фактически selectedSources=64, indexedSources=63, chunkCompleteness visibleChunks 65/65, quarantinedChunks 0, degraded false;
- приёмка ACCPENDINGINDEXR5 (NO-GO) была ПРАВА в обоих возражениях.
Замена: BATTERY-R45-DIAGNOSIS-CORRECTED-20260908.md, sha256 361cd03f2f686ab7592eff152b7c4526efc162ef0eebf9b4871fbf154866f20a. Прежняя записка помечена SUPERSEDED на всех хостах.
УРОК: диагноз строился на пересказе отчёта, а не на сырых данных прогона. Продержался сутки и увёл две волны.

=== ШАГ 2. НАСТОЯЩАЯ ПРИЧИНА ===
Между r44 (l113n, 47/50) и r45 (l113p, 38/50) сломались РОВНО 10 кейсов, все по числу цитат при исправном retrieval:
C1-6 (1 цитата, нужно >=2), C2-boundary-now-090 (1), C2-boundary-then-365 (0), C3-1 (0 при 18 доставленных чанках), C3-2 (0 при 18), C3-3 (0 при 18), C4-RU-3 (0), C4-UK-2 (0), C4-UK-3 (0), C5-5 (1).
Падали и в r44, не регрессия: C4-CROSS-both-bills, C6-council-thinking. Починился: C1-1-true-claim.
Корень: коммит f345b318539cd51b7bc8815c3e23401b33d9babc «fix(web): finalize recovered role citations» (автор acc — приёмочная волна, правившая продуктовый код). Усечка списка цитат ПО СЧЁТЧИКУ вместо отбора по маркерам.
Подтверждено на ЖИВОЙ сборке прода l113q: в .next/server/app/api/chat-global/route.js четыре усечки, из них две вида markersFound > 0 ? ... : [] обнуляют список целиком. Расписка COORDINATOR-LIVE-CITATION-TRUNCATION-20260908.md, sha256 aa3458d0ca4c8a987e9ed1ed04188b83d0068f98e1d8960595ad44210230ff93.

=== ШАГ 3. ФИКС, ТРИ КРУГА ПРИЁМКИ, GO ===
Коммит 8848e7bc0ad9f9eb32aca2e8c4dc121ef084495f «fix(web): preserve marker-linked citation identities». Вводит referencedCitations — отбор по факту ссылки из маркеров.
Круг 1 (ACCCITATIONTRUNC): NO-GO — не доставлен prerequisite, тонкий бандл, кандидат не выкладывался. Это была моя ошибка доставки, не дефект.
Круг 2 (ACCCITATIONTRUNC-R2): NO-GO — оставался один пункт: не доставлен сырой r45 JSON для сверки чисел.
Круг 3 (ACCCITATIONTRUNC-R3): GO — все десять чисел сверены с сырым JSON (battery-all-l113p-r45-RAW.json, sha256 fd09b932191deb8cff888d62563036be4aab47bf6557242ef227d54fa54896c4, 50 кейсов, run_id r45prod-l113pfull-20260907). Числа сошлись по всем десяти.
Посажен линией l113r 08.09 06:24Z.

=== ШАГ 4. ФИКС ОКАЗАЛСЯ НЕПОЛНЫМ. МОЙ ВТОРОЙ ПРОМАХ ===
Пост-QA живой линии (L113RPOSTQA-REPORT.md, VERDICT=NO-GO) нашёл тот же дефект ещё в ТРЁХ боевых местах:
  src/app/actions.ts:3774-3775   markersFound > 0 ? citations.slice(0, referencedCitationCount) : gate(...)
  src/app/actions.ts:3998        claimBoundary.citations.slice(0, claimBoundary.referencedCitationCount)
  src/lib/agents/rolePolicyTemporalScope.ts:411-412  тот же шаблон, ветка else отдаёт ВЕСЬ список
referencedCitations дошёл только до chat-global/route.ts, claimJudge.ts, citationMarkerIntegrity.ts.
rolePolicyTemporalScope.ts — РОЛЕВОЙ путь, ровно тот, что меряет батарея. Прогон r46 на этом коде дал бы ту же болезнь.
ПОЧЕМУ ТРИ ПРИЁМКИ ПРОПУСТИЛИ: я нашёл усечку в chat-global/route.ts, там же посчитал «в базе 7, в кандидате 0», и в брифы всех трёх кругов вписал ТОТ ЖЕ ФАЙЛ. Приёмки честно проверили то, что просили. Приёмка проверяет то, что попросили, а не то, что следовало попросить.

=== ШАГ 5. ПОЛНЫЙ ФИКС, ПРИНЯТ ===
Коммит 454bb13a282c0f7ad034a6320f33b6467e7f2cd6 «fix(chat): deliver citations by marker identity everywhere». 5 файлов, +66/−18.
Закрыты все три места. Отдельно разобрана ветка : integrity.citations, отдававшая ВЕСЬ список при нуле маркеров — зеркальная ошибка к обнулению (протаскивание непроцитированных вместо потери процитированных).
Приведены в соответствие два теста, воспроизводивших старый шаблон и маскировавших неполноту: src/lib/chat/__tests__/c4ru3CitationPool.test.ts:75-76 и web272VerifiedInlineCitations.test.ts:29-30.
Приёмка ACCCITATIONALLSITES: GO. Главным критерием была СПЛОШНАЯ ПРОВЕРКА ПО ДЕРЕВУ с выводом команды, а не проверка в названном файле.
Проверено мной независимо на дереве кандидата: slice(0, …referencedCitationCount) в боевом src без тестов = 0; markersFound > 0 = 0.
Собран линией l113s, HEAD 49bc58dcc508c612b337c92af7d7d5bb71c7a681, миграций ноль.

=== СВЯЗАННЫЕ РАБОТЫ ===
C4-CROSS-both-bills и C6-council-thinking (падали даже на рекорде 47/50): коммит ad850692b43c13c490d96378b9dc14af797f85f8, приёмка GO, посажен в l113r. C4-CROSS оказался дефектом ГРАНИЦЫ RETRIEVAL, а не финализации цитат: exhaustive-защита получала capped пул вместо полного в трёх местах (chat-global/route.ts:2010-2021, actions.ts:6631-6640, внутри preserveExhaustiveSourceCoverage сбор обрывался после boundedLimit). RED 2/1 fail → GREEN 50/50. C6 — не обрезание по бюджету времени (stage 4 занял ~7 мс), а обработка ответа после model-policy fallback; фикс помечает восстановленные цитаты как unverified, а не supported, требует совпадения цитаты с блоком источника не менее 75% и минимум 3 токена.
pending-index r5 6aae47d62cea6074ac5a73d75c6925669d5c316d: приёмка NO-GO по узкой причине (паттерн 2 не воспроизводился ни на базе, ни на кандидате — его вообще не существовало, он попал в требование из моей ошибочной записки). Переподан честно волной 2733 как фикс ТОЛЬКО легаси числового маркера, без обещания вернуть батарею.

KNOWN ISSUES / ТРАБЛШУТИНГ
Симптом: батарея ролей даёт 0 или 1 цитату при явно доставленных чанках.
Проверка: в battery-all.json сверить notes.chunks_delivered против citation_count; если чанки есть, а цитат нет — это НЕ индексация.
Причина: усечка списка цитат по счётчику вместо отбора по маркерам (ссылки выше).
Лечение: отбирать по факту ссылки через referencedCitations.
Ловушка 1: проверять закрытие ПО ВСЕМУ ДЕРЕВУ (git grep по src без тестов), а не в файле, где нашли. Стоило круга посадки.
Ловушка 2: тесты, воспроизводящие старый шаблон, маскируют неполноту фикса — искать и их.
Ловушка 3: приёмочный хост обязан ИМЕТЬ объекты базы и кандидата до отправки брифа (git cat-file -e), иначе тонкий бандл даёт ложный NO-GO. Потеряно два круга.

РОЛИ: 42/50 на боевой линии l113z, прогон `r46prod-l113x-20260908c`. Было 22 до починки индексации, 47 исторический максимум.
C1 6/7, C2 12/14, C3 1/3, C4 5/7, **C5 10/10**, C6 2/3, C9 6/6.

**ГЛАВНОЕ ДЛЯ НУЛЕВОГО АГЕНТА: падение с 47 до 22 было НЕ регрессом ролей.** Внутренний служебный кошелёк `service:source-indexing` закрылся 07.09 07:01:42 по политике овердрафта, индексация 36 часов не строила вектора, и в базе знаний физически не было ни одного куска документа. Роли честно отвечали «не нашла». Признак: у синтетической учётки было 0 `DocumentChunk`, стало 60 после починки, и цитаты появились ровно в тех проверках, где их не было.

Пять из восьми провалов закрыты и собраны в линию `l114c`:
| Провал | Волна | Коммит |
|---|---|---|
| C1-6 ширина цитирования по двум документам | 2996 | `3eb34b309` (+тесты `f0b7769dc`) |
| C3-1/C3-3 не сохранялся выбранный контекст | 2997 | `3447de1fa` |
| C2 границы временной шкалы (365 и 90 дней) | 2998 | `2c04c7b50` |
| C4-UK-3 расчёт по счёту в фунтах | 2999 | `12e51ac32` |
| C6 режим совета с размышлением | 3000 | `4d52f5069` |

**ПОПРАВКА, которую я сделала владельцу:** я ошибочно сказала, что режим совета падает из-за нехватки второго поставщика. Неверно. Режим «честный» проходил, падал только «с размышлением», и падал на другом: ответ уходил не по теме, в финале не было ни доказательств, ни цитат. Строчку про поставщика в сводке я прочитала невнимательно.

**ЧТО ОСТАЛОСЬ ДО ЦЕЛИ 47:** три провала из восьми не закрыты. После посадки `l114c` прогнать батарею заново на новой линии — только так станет видно, сколько закрылось на самом деле, потому что цифра меряется на живом проде, а не в дереве волны.

[09.09 00:46Z координатор] ПОСАЖЕН l114c на A1, 09.09 00:35Z. Коммит bd4108aeecbb1f8b67472abb71c72275eb225f5e. Откат = l113z. Миграций ноль.

Коммиты ролей в этой линии:
- 3447de1fa fix(receipts): persist selected research context before answer — выбранный контекст исследования сохраняется ДО ответа, а не после
- 2c04c7b50 fix(roles): align timeline retrieval with source dates — лента событий берёт даты из источника
- 4d52f5069 fix(WEB-99): guard thinking council revisions — совет с размышлением больше не правит ответ мимо цитат
- 12e51ac32 fix(chat): validate and cite bill calculations — расчёты в ответе проверяются и цитируются
- f0b7769dc test(WEB-99): accept role citation and context contracts — контракты цитат и контекста закрыты тестами

БАТАРЕЯ РОЛЕЙ r46 на новой линии — ЗАПУЩЕНА 09.09 00:45Z.
- releaseId bd4108aeecbb1f8b67472abb71c72275eb225f5e
- манифест rolesv11-run-manifest/1, sha256 7c573731241a31a5dcc65d0369f87abe05e75e8c8e57b2a36953eea0cb9e09d8, подписан ключом владельца (spki da2e5642ccfa5fb87f097ab07dc90cdd8273165eb98eec11746882ba34a60e04), подпись проверена, негативная проверка чужим манифестом отклонена
- 44 подписанных кейса, обязательных 25, порог прохождения 30
- стенд: production-serving, релиз arm64-l114c-20260909T002635Z, файлов 21438, байт 882788553, fileManifestSha256 8fde84b82dfeac1c256661d18bfae5980e84d49e9d0c51adeef2f0652b8e6c83, treeSha256 = sha артефакта из подписанной аттестации
- корпус C2 пересеян на проде в 00:39Z (992 чанка / 814), RESEED_DONE
- кошелёк фикстуры пополнен: promo 7.55 → 17.55 USD, ledgerEntryId cmttdha720005akzbvdu7xtuk, ключ идемпотентности сгенерирован (не зашит)
- бюджет прогона: cap 2.00 USD

ВАЖНО ДЛЯ ЧТЕНИЯ ЦИФРЫ. На проде 54 713 чанков из 106 537 лежат в карантине (sourceContentRevision IS NULL) и невидимы защищённому чтению — это 1245 документов из 3072. Любой результат батареи сейчас меряется по половине корпуса. Кросс-документные кейсы (C1-6) падают именно по этой причине. Починка — волна 3144 (возобновляемый прогон scripts/reindex-quarantined-chunks.ts), после неё батарею надо перечитать.

ЛОВУШКА ПОДГОТОВКИ, в ранбук: ручной прогон verify_rolesv10_preflight.py съедает ВЕСЬ бюджетный cap (резерв res-0001 на 2.00 из 2.00), и сама батарея потом падает RESERVATION_REFUSED. Батарея делает свой preflight сама — ручной запускать не нужно; если запустили, обнулить reservations в run-root/budget-ledger.json перед стартом.

[09.09 01:15Z координатор] БАТАРЕЯ РОЛЕЙ r46 НА ЛИНИИ l114c — РЕЗУЛЬТАТ: **43 из 50** (было 42 на l113x). Прогон r46prod-l114c-20260909b, 09.09 00:45–01:25Z, релиз bd4108aeecbb1f8b67472abb71c72275eb225f5e, провайдер anthropic/claude-opus-5, cap 2.00 USD.

По группам:
- C1 grounding: 6/7
- C2 лента и границы: 12/14
- C3 цепочки исследования: 1/3
- C4 деньги RU/UK: 5/7
- C5 контроль «утверждение → доказательство»: **10/10**
- C6 совет: **3/3**
- C9 дымовые: **6/6**

СЕМЬ УПАВШИХ КЕЙСОВ, каждый с причиной и волной:

1. `C3-1-exclusion-chain` — падают ДВЕ проверки: `cites_two_or_more` и `selected_context_persisted`. → волна **3149**
2. `C3-2-method-chain` — `selected_context_persisted`. → волна **3149**
   Важно: коммит 3447de1fa «persist selected research context before answer» в ЭТОЙ линии должен был закрыть ровно это и не закрыл. Ответ при этом содержательно верный, поиск сработал — не выставляется расписка.
3. `C4-UK-3-calculation` — `calculation_carries_citations`. Настоящая причина глубже: ответ заканчивается строкой «This answer is based on general knowledge and is not confirmed by your documents», то есть счёт вообще не нашёлся, а арифметика посчиталась. Русский аналог C4-RU-3 при этом прошёл. → волна **3150**
4. `C2-timeline-run-08` — `no_undated_reference_citation`, 8 цитат, среди них источник без даты. Девять остальных прогонов той же ленты прошли. → волна **3151**
5. `C2-boundary-now-090` — `expected_note_retrieved`: заметка ровно на границе окна T-090 не достана, модель подпирает себя T-402/T-390/T-375. Соседние границы (then-365, neither-364, neither-091) прошли — похоже на строгое сравнение вместо нестрогого. → волна **3151**
6. `C1-6-cross-document` — `cites_two_or_more`. Кросс-документная выдача.
7. `C4-CROSS-both-bills` — `!ru_total` и `!cites_two_or_more`. Кросс-документная выдача.

ОТДЕЛЬНАЯ НАХОДКА, найдена при разборе и она важнее части кейсов: у тестовой учётки батареи **992 документа, 840 чанков, и 180 документов вообще без единого чанка**. Названия ровно те, на которых стоят кейсы: «Fixture Research Brief — Coldwater Reservoir Pilot.txt», «Fixture Methods Appendix — Coldwater Reservoir Pilot.txt». Документ без чанков для поиска не существует. Карантин тут почти ни при чём — у этой учётки в карантине всего 30 чанков из 840. Посев при этом печатает RESEED_DONE, то есть отдаёт ложную зелень. → волна **3152**

ЧЕСТНАЯ ОГОВОРКА к любой цифре: пока 180 документов без чанков, результат батареи занижен на неизвестную величину, и кросс-документные кейсы (пункты 6 и 7) нельзя судить по существу. Сначала 3152, потом перечитывать цифру.

C6 совет прошёл 3/3, но fail-closed отметил `missingRequiredGoogleSlots`: стадии `council_stage1_knight_draft` и `council_stage2_peer_review` не отработали на провайдере google, хотя манифест требует openai и google. Это отдельный вопрос конфигурации совета, не логики.

[09.09 03:40Z координатор] ПОСАЖЕН l114f, 09.09 03:13Z. Коммит 653cb8930ff7481bd4e4e4cbf78d3d358d171dda. Артефакт me2-standalone-linux-arm64-653cb8930-20260909T030837Z (sha cd956001773fdd1f35ed6a702795a815c4fca4f1abe48a177291e1d9339e5ebd). Откат = l114c. Миграций сверх уже применённых трёх нет.

В линии: движок WEB-221, роли WEB-99 с фиксами волн 3149/3150/3151, GDPR и статья 9, барьер статьи 28 ПОД ФЛАГОМ (выключен, волна 3155), прозрачность ИИ, шлюз SEC-014, инструмент починки карантина (волна 3144), фикс посева фикстуры (волна 3152). Плюс на хосте включён ANN.

БАТАРЕЯ r46 НА l114f: **44 из 50** (прогон r46prod-l114f-20260909a, 03:19–03:33Z). Было 43 на l114c, 42 на l113x.

| Группа | l114c | l114f | Дельта |
|---|---:|---:|---|
| C1 grounding | 6/7 | 6/7 | — |
| C2 лента и границы | 12/14 | 12/14 | внутри группы: run-08 починился, boundary-then-365 сломался |
| C3 цепочки исследования | 1/3 | 0/3 | −1 |
| C4 деньги | 5/7 | **7/7** | **+2** |
| C5 контроль утверждений | 10/10 | 10/10 | — |
| C6 совет | 3/3 | 3/3 | — |
| C9 дымовые | 6/6 | 6/6 | — |

ЗАКРЫТО ВОЛНАМИ:
- `C4-UK-3-calculation` — волна 3150. Британский счёт теперь находится, ответ больше не считает по общим знаниям.
- `C4-CROSS-both-bills` — закрылся вместе с ним. Кросс-валютный кейс падал два прогона подряд.
- `C2-timeline-run-08` — волна 3151, цитирование источника без даты.

НЕ ЗАКРЫЛОСЬ И ТРЕБУЕТ ВТОРОГО КРУГА:
- `C3-1-exclusion-chain` и `C3-2-method-chain` — `!selected_context_persisted` держится. **Волна 3149 дала GO, но на живой батарее её фикс не сработал** — значит чинилось не то место. Нужен второй круг с опорой на живое доказательство, а не на воспроизведение в одноразовой базе.
- `C3-3-statistics-chain` — новый провал, `!no_regression`. На l114c этот кейс проходил. Нужно понять, не побочный ли это эффект фикса 3149.
- `C2-boundary-then-365` — новый провал, `!expected_note_retrieved`. На l114c проходил. Кандидат в побочные эффекты фикса 3151.
- `C2-boundary-now-090` — держится с прошлого прогона, та же проверка.
- `C1-6-cross-document` — `!cites_two_or_more`, волна 3158 в работе.

ЧЕСТНАЯ ОГОВОРКА К ЦИФРЕ. Прогон шёл ОДНОВРЕМЕННО с починкой карантина на боевой базе (переиндексация источников владельца). Это меняет корпус и нагружает базу прямо во время замера. Часть провалов группы C2 и C3 может быть от этого, а не от кода. Перечитать батарею после завершения починки — до этого дельту −1 по C3 и провал boundary-then-365 считать неподтверждёнными.

[09.09 04:31Z координатор] ПОСАЖЕН l114g, 09.09 04:06Z. Коммит 8780147cc90991b63638ba9b72cdf4e3d62387fb. Артефакт me2-standalone-linux-arm64-8780147cc-20260909T040208Z (sha b39bbaa0591cc14bed2683cc9c3b254bc8a4955997bd226aa64f86a86beee2be). Откат = l114f. Миграций нет.

В линии сверх l114f: сведение трёх конфликтовавших починок (волна 3159 — набор тестов шлюза 266/266 от волны 3146, заголовки в воркере от 3157, совет от 3156), кросс-документные кейсы (3158), инструмент восстановления документов без чанков (3153).

БАТАРЕЯ r46 НА l114g: **46 из 50** (прогон r46prod-l114g-20260909a, 04:22–04:52Z, чистый — без параллельной нагрузки на базу).

Динамика за ночь: 42 (l113x) → 43 (l114c) → 44 (l114f) → **46 (l114g)**.

| Группа | l114c | l114f | l114g |
|---|---:|---:|---:|
| C1 grounding | 6/7 | 6/7 | 6/7 |
| C2 лента и границы | 12/14 | 12/14 | **14/14** |
| C3 цепочки исследования | 1/3 | 0/3 | 1/3 |
| C4 деньги | 5/7 | 7/7 | 6/7 |
| C5 контроль утверждений | 10/10 | 10/10 | 10/10 |
| C6 совет | 3/3 | 3/3 | 3/3 |
| C9 дымовые | 6/6 | 6/6 | 6/6 |

ВАЖНОЕ ПОДТВЕРЖДЕНИЕ ОГОВОРКИ. В прошлом комментарии я записала, что провалы `C2-boundary-then-365` и `C3-3-statistics-chain` на l114f нельзя считать подтверждёнными, потому что прогон шёл одновременно с починкой карантина. Чистый прогон это подтвердил: **обе группы починились сами**, C2 стала 14/14, C3-3 прошёл. Кода никто не трогал. Правило в ранбук: батарею не запускать одновременно с массовыми записями в боевую базу — иначе получаются призрачные регрессии.

ОСТАЛОСЬ ЧЕТЫРЕ КЕЙСА:
- `C3-1-exclusion-chain` — `!cites_two_or_more` и `!selected_context_persisted`
- `C3-2-method-chain` — `!selected_context_persisted`
- `C1-6-cross-document` — `!cites_two_or_more`
- `C4-CROSS-both-bills` — `!ru_total !uk_total !both_suppliers !cites_two_or_more`

Три из четырёх — один класс: ответ опирается на один документ там, где нужно два. `C4-CROSS-both-bills` на l114f проходил, на l114g упал: **кандидат в побочный эффект фикса волны 3158**, это надо проверить прямо. Волна 3160 (второй круг по `selected_context_persisted`) в работе.

ПОЧИНКА КАРАНТИНА ЗАВЕРШЕНА. Итог прогона: `selected=842 requeued=842 processed=842 completed=841 skipped=0 failed=1 remainingQuarantine=0 estimatedCostUsed=$0.13284500`. Карантин по базе: 54 713 → **28 144**. У владельца: было 48 996 карантинных, стало 22 427 карантинных и 48 608 здоровых. Остаток — куски источников, помеченных неактивными (11 201) и удалёнными; их переиндексация не требуется.

ЛОВУШКА ИНСТРУМЕНТА, в ранбук: быстрый режим `--in-process-repair` НЕ работает для источников Гугл-Диска — 289 источников подряд отказ `source-body-unavailable`, ноль починенных, потому что тело документа локально не хранится. Работает обычный путь через очередь индексации (без `--in-process-repair` и без `--include-large`, который принимается только вместе с ним). Команда, которая сработала:
`node --conditions=react-server --import tsx scripts/reindex-quarantined-chunks.ts --apply --owner <id> --confirm-owner <id> --limit 2000 --max-chunks-per-minute 1200 --source-list ... --checkpoint ... --reason reindex:WEB-99`

[09.09 04:34Z координатор] ГЛАВНАЯ НАХОДКА КРУГА: четыре оставшихся падения батареи — не четыре проблемы, а ОДНА.

Волна 3160 (второй круг по `selected_context_persisted`) вернула VERDICT=NO-GO, и это правильный отказ. Её дословный вывод:

> Проверка `selected_context_persisted` НЕ читает никакую расписку о сохранении контекста. Она читает `body.citations`. Её падающий конъюнкт — `cites.length > 0`, то есть счётчик цитат.

То есть имя проверки описывает намерение автора кейса, а не то, что она измеряет. На это имя купилась волна 3149: она честно починила сохранение контекста, сдала GO, её фикс уехал на прод в составе l114e и l114f — и батарея не сдвинулась ни на один кейс.

Смотрим на четыре оставшихся падения под этим углом:
```
FAIL C1-6-cross-document    cites= 1  !cites_two_or_more
FAIL C3-1-exclusion-chain   cites= 0  !cites_two_or_more !selected_context_persisted
FAIL C3-2-method-chain      cites= 0  !selected_context_persisted
FAIL C4-CROSS-both-bills    cites= 0  !ru_total !uk_total !both_suppliers !cites_two_or_more
```
Везде одно: ответ приходит с нулём или одной цитатой там, где нужно две. В C3-1 и C3-2 ответ содержательно ВЕРНЫЙ — модель нашла и пересказала приложение — но цитат ноль. В C4-CROSS без источников отвалились и смысловые проверки: без документов ответ не может назвать ни русскую сумму, ни британскую.

Дополнительная улика: `C4-CROSS-both-bills` на l114f ПРОХОДИЛ, на l114g упал. Между ними лёг фикс волны 3158 (кросс-документные кейсы, коммит 89ea12ecc). Кандидат в регресс, проверяется первым.

Поставлена волна **3163** на этот единственный корень. Её первое требование — выписать буквально, какое поле ответа читает каждая проверка, ДО всякого кода. Тесты обязаны проверять поле в ответе маршрута, а не возврат внутренней функции.

ВТОРОЙ ЧЕСТНЫЙ ОТКАЗ ЭТОГО КРУГА. Волна 3161 (пограничные заметки) тоже вернула NO-GO: на стабильном корпусе оба заявленных падения НЕ воспроизводятся, `C2-boundary-then-365` и `C2-boundary-now-090` проходят. Это подтверждает мою оговорку: те провалы были помехой от параллельной починки карантина, а не регрессом. Волна правильно остановилась на шлюзе из задания и не полезла чинить несуществующее.

ПРАВИЛО В РАНБУК: прежде чем ставить волну по провалу батареи — открыть саму проверку в наборе кейсов и выписать дословно, какое поле она читает. Имени проверки не верить.

[09.09 05:43Z координатор] ПОСАЖЕН l114h, 09.09 05:28Z. Коммит e337a1e31cf49fff08bfa18e7d88400981e75385. Артефакт me2-standalone-linux-arm64-e337a1e31-20260909T052443Z (sha 3d2b5fb704f840d7207e2c3add1bcedc1823ae9ac480b986cbc40abd7c0274a5). Откат = l114g. Миграций нет. Поверх l114g ровно один содержательный коммит — `2e6b430bd fix(WEB-99): judge a cross-document claim against its whole evidence group` (волна 3163).

Проверено при посадке: корень 200 ×4, вебхук 401, ready true без отказов, paid enforce_ready, гейт юнитов OK, живой запрос в чат 200 (проба вшита в сухой прогон).

БАТАРЕЯ r46 НА l114h: **46 из 50** (прогон r46prod-l114h-20260909a). Столько же, сколько на l114g, но состав изменился.

| Группа | l114g | l114h |
|---|---:|---:|
| C1 grounding | 6/7 | 6/7 |
| C2 лента и границы | 14/14 | 14/14 |
| C3 цепочки исследования | 1/3 | **2/3** |
| C4 деньги | 6/7 | 6/7 |
| C5 контроль утверждений | 10/10 | 10/10 |
| C6 совет | 3/3 | **2/3** |
| C9 дымовые | 6/6 | 6/6 |

ЧТО ФИКС ДЕЙСТВИТЕЛЬНО ПОЧИНИЛ:
- `C3-2-method-chain` прошёл впервые за три прогона;
- проверка `selected_context_persisted` больше НЕ падает нигде. Напомню: она читает `body.citations`, а не расписку о контексте — то есть цитаты в цепочках исследования появились;
- у `C3-1` осталась одна причина вместо двух: было `!cites_two_or_more !selected_context_persisted`, стало только `!cites_two_or_more`;
- цитат в ответах стало больше: `C1-1`, `C1-2`, `C1-3` дали по 2 цитаты против 1–2 раньше.

ЧТО ОСТАЛОСЬ (три из четырёх — один класс, цитат меньше двух):
```
FAIL C1-6-cross-document    cites= 1  !cites_two_or_more
FAIL C3-1-exclusion-chain   cites= 1  !cites_two_or_more
FAIL C4-CROSS-both-bills    cites= 0  !uk_total !cites_two_or_more
```
Фикс снял причину на уровне судьи (совместное утверждение больше не судится по одной цитате), но до ДВУХ маркеров в финальном ответе дело доходит не всегда. Это следующий слой той же болезни, а не возврат старой.

ЧТО СЛОМАЛОСЬ — новый провал:
```
FAIL C6-council-honest      cites= 1  !answer_is_substantive
```
На l114g и раньше группа C6 была 3 из 3. Кандидат в причины — тот же коммит 2e6b430bd: он и фикс совета волны 3156 правят один финальный путь ответа. Поручено волне **3176** (пост-QA линии l114h) первым делом.

ЧЕСТНО ПРО УСТОЙЧИВОСТЬ ЦИФРЫ. `C4-CROSS-both-bills`: падал на l114c и l114g, прошёл на l114f, снова упал на l114h — причём с меньшим числом причин (`!uk_total !cites_two_or_more` вместо четырёх). Такие качели означают, что кейс стоит на грани, а не что его сломали конкретной правкой. Один прогон батареи — не доказательство регресса; сравнивать надо составом причин, а не только суммой.

[09.09 06:35Z координатор] ПОСТ-QA ЛИНИИ l114h (волна 3176): VERDICT=NO-GO, но причина НЕ в качестве фикса. Разбираю по пунктам, потому что вывод важный.

**Что приёмка подтвердила зелёным.** Дословно: «Причина NO-GO не в раскрытии цитатной дыры: сам WEB-99 fix на реальном маршруте работает, а все три требуемых негативных класса в локальной проверке отвергаются.»

То есть главный риск, ради которого волна и ставилась, закрыт. Напомню, чего я боялась: пре-фильтр отсекал негодные цитаты ДО дорогого модельного судьи, и ослабление его могло открыть дыру. Не открыло — три негативных класса (цитата не подтверждает утверждение ни целиком, ни в группе; выдуманная цитата; цитата из документа вне группы доказательств) по-прежнему отвергаются.

**Первая причина NO-GO — измеренная цена.** На одинаковом дифференциальном стенде из 8 запросов число обращений к модельному судье цитат выросло с 6 на l114g до 7 на l114h. Судья утверждений остался 7 → 7. То есть фикс стоит примерно один дополнительный вызов на восемь запросов. Это ровно тот пункт, который я просила измерить, а не предположить. Цена приемлемая, требование считаю закрытым фактом измерения.

**Вторая причина NO-GO снимается мной.** Приёмка не смогла подтвердить живую группу C5 из десяти сценариев: подписанный live case-set ей не передавали, локальных фикстур для C5 в дереве нет. Она поступила правильно — отказалась приписывать этому HEAD исторические «10/10». Но у меня есть живой замер: **батарея r46 на l114h дала C5 = 10 из 10** (прогон r46prod-l114h-20260909a). Группа подтверждена, просто не тем инструментом.

**Исходный код линии волна не меняла** — в её рабочем дереве были только временные строки счётчика для замера, удалены перед финальной проверкой, дерево чистое.

Итог: фикс волны 3163 здоров, защита не ослаблена, цена измерена. Отдельной корректирующей волны не требуется.

[09.09 08:26Z координатор] ✅ РАЗМЕНА НЕ БЫЛО — и найдена дыра, которая старше обоих наших фиксов. Волна 3185, VERDICT=GO.

Я поставила волне прямой вопрос: не купили ли мы две кросс-документные цитаты ценой дыры в защите от подделок. Повод был серьёзный — на l114k впервые за ночь упал `C5-5-quote-fabrication`, а группа C5 держала 10/10 на l113x, l114c, l114f, l114g и l114h.

## Ответ: это был шум, а не регресс

29 кейсов на живом `POST /api/chat-global`, один и тот же одноразовый PostgreSQL 16 + pgvector, один корпус, одни заглушки судей, прогон на **l114h** (до фикса 3177) и на **l114k** (после):

```
                                     l114h    l114k(BASE)   кандидат
C5-5-quote-fabrication/prose       n=1 GREEN   n=1 GREEN    n=1 GREEN
C5-5-quote-fabrication/list        n=1 GREEN   n=1 GREEN    n=1 GREEN
C3-2-method-chain/list             n=1 GREEN   n=2 GREEN    n=2 GREEN
C3-3-statistics-chain/prose+list   n=1 GREEN   n=1 GREEN    n=1 GREEN
C4-CROSS-both-bills/list           n=1  RED    n=2 GREEN    n=2 GREEN  ← единственный сдвиг
HOLE-unmarked-leadin-no-stop       n=1  RED    n=1  RED     n=1 GREEN  ← закрыта этой волной
HOLE-fabricated-sibling-bullet     n=1  RED    n=1  RED     n=1 GREEN  ← закрыта этой волной
```

Вся группа C5 и вся группа C1 доставляются **побайтово одинаково** до и после. Сдвинулся ровно один кейс — `C4-CROSS`, с одной цитаты на две. Это и есть работа волны 3177, и она ничего не сломала.

Подтверждается моя оговорка к прогону `r46prod-l114k-20260909b`: он шёл после того, как кошелёк фикстуры кончился посреди предыдущей попытки (чат отвечал 402). Такие условия за ночь уже трижды давали призрачные провалы.

## Настоящая дыра, найденная попутно

`composeModelStageFragments` заканчивал пролёт утверждения **только на терминальной пунктуации**. Пункт списка её не несёт — он кончается маркером `[1]`. Поэтому пункт склеивался со строкой НАД ним, и на весь склеенный пролёт выдавался ОДИН вердикт.

Эксплуатация очевидна: строкой выше пишется выдуманное число (например, доверительный интервал, которого в источнике нет), следом ставится честно процитированный пункт списка. Цитата удостоверяет пункт — а выдумка доезжает до читателя рядом с ней, как подтверждённая.

**Дыра не от 3163 и не от 3177** — она краснела и на l114h, и на l114k, то есть жила до обеих волн. Волна нашла её сама, сверх задания, и закрыла двумя новыми негативными кейсами.

## Что дальше

Фикс цитат (3177) реабилитирован и вернётся на прод вместе с закрытой дырой — как только волна 3189 починит круговой импорт в редакторе, из-за которого прод откачен на l114i. Поставка: `/home/ubuntu/waves/CITATIONSVSFABRICATION.bundle`, ветка `cvf-3185`, HEAD `1482815f737f15934ef7a6e039690bfdd11828a9`.

BOARD-WASH-20260910:WAVE-3336
По поручению владельца 18:43Z назначена исполнительская волна 3336 (roles), Codex gpt-5.6-luna xhigh, NEO. Полная история карточки и база l115c 1ad52e16b доставлены, brief-guard и проверка Git-базы пройдены. Задача: проверить существующую сдачу, устранить остатки, передать бандл и доказательства. Финальная приёмка и посадка остаются за координатором. Запуск группы подтверждён в журнале диспетчера.
КАРТА ДОКУМЕНТОВ: ноут /Users/annakorin/nc-ops-scripts/board-wash-20260910/3336-wash-roles-brief.md; NEO /Users/limamarty/waves/inputs/board-wash-20260910/roles-tickets.json; ожидаемый отчёт /Users/limamarty/waves/3336WASHROLES-REPORT.md. Правила обогащения: WEB-449.

DISPATCH-20260910-3402
На 2026-09-10T21:38:23.260126+00:00: active; M4, волна 3402 roles-c5-portability. Exact BASE 1ad52e16b784d3ae80a148fddae4d5a3ab4a89c4. Бриф прошёл brief-guard; входы SHA256 и наличие BASE проверены до постановки. Входы /Users/milamarty/waves/inputs/3402-roles-c5-portability. Отчёт ожидается /Users/milamarty/waves/3402ROLESC5PORTABILITY-REPORT.md. Живой процесс модели подтверждён; возраст журнала 1 с. Source/подготовка и независимая проверка — в объёме брифа; это не посадка, не live/capacity GO и не окончательное закрытие security.

CODEX-RESUMED-M4-20260910-3424
2026-09-10T22:01:27.591835+00:00: M4, волна 3424, Codex gpt-5.6-luna, active. Дочерний процесс модели подтверждён; журнал обновлялся 2 с назад. Exact BASE d42192fe3c54bb2ca91613cae00ca8f6d8db9fe9; входы /Users/milamarty/waves/inputs/3424-acc-roles-c5-portable; guard, SHA256 и bundle проверены до постановки. Нового verdict или посадки этим запуском нет.

SLOTS12-BATCH3442-3461-WEB-99
2026-09-10T22:50:05.652264+00:00 Лимиты A1/A2 подняты до12; действовавшие worker panes сохранены. Волна 3450 a1nc active acc-roles-child-final; BASE ac6a252f15824f21a6d83c999393f823a7ae82b2; model gpt-5.6-luna
Брифы прошли guard; входные report/history/raw/bundle переданы и SHA проверены до очереди. Source/QA scope, посадки и measured capacity не заявляются.

[12.09 22:17Z координатор] МОЙКА 12.09 (3569-wash-g4-compliance-process): эпик ролей. Код temporal-guard в дереве есть, но батарея 46/50, открыты дети (WEB-106/108/149/267), фикс цитат ждёт волну 3189. Эпик — не DONE. Статус не меняю: KEEP.
Остаток: Эпик с открытыми детьми (WEB-106, WEB-108 parked, WEB-149, WEB-267); Батарея не 50/50 (46/50); Фикс цитат ждёт волну 3189 (круговой импорт редактора); assignee устарел
Отчёт: /Users/milamarty/waves/3569WASH*-REPORT.md (M4), копия nc-ops-scripts/shift-20260912-resume/wash-20260912/collected/. Проверка по исходнику прода l115g (9c8a9762).

[12.09 22:32Z координатор] Владелец 12.09 22:29Z: «роли 47→50 из 50 дожать — можете». Волна 3581 (Claude sonnet, A1) на исходнике прода l115g: закрыть один корень четырёх падений батареи (`selected_context_persisted` читает body.citations вместо расписки о сохранённом контексте; блокер «круговой импорт редактора» из 3189), офлайн red→green на 4 кейсах, остальные 46 не ломать; живую (платную) батарею прогонит координатор после сдачи по команде из отчёта.

[12.09 22:57Z координатор] Волна 3581 (Claude sonnet, A1) — GO без новых коммитов: корень четырёх падений батареи УЖЕ закрыт в исходнике прода l115g тремя более ранними волнами — 3163, 3177/3185 и 3189 (та самая, которую эпик и мойка числили «не сделана»; проверено `git merge-base --is-ancestor`). Волна офлайн воспроизвела RED→GREEN для каждого из трёх механизмов, откатывая файлы к версии до фикса. Значит на проде l115g батарея должна дать 50/50 — живой (платный) прогон делает координатор по команде из отчёта (раннер battery-v10.mjs живёт в инструментарии координатора на A2). Отчёт /home/wave/waves/3581ROLESBATTERY50-REPORT.md, копия shift-20260912-resume/colA/.

[13.09 08:06Z координатор] РАЗБОР 13.09 (волна 3633, DeepSeek): Это карточка про то, чтобы помощник всегда показывал, откуда он взял каждый факт, и ничего не выдумывал.
Его проверяют тестом из 50 вопросов — «батареей». Раньше он проходил 46 из 50, потому что в ответах, где нужны два документа, терялись цитаты.
Эти четыре поломки уже починили (волны 3163, 3177, 3185, 3189) и посадили на сайт.
Осталось запустить платный тест заново на свежей версии сайта — ожидаем 50 из 50.
Я собрала чек-лист: как подготовить запуск, сколько это стоит и что делать, если что-то упадёт.
Прошу координатора запустить батарею по чек-листу и записать результат. Карточку пока не закрываем — у неё ещё открытые тетрадки-детки.
Остаток: Батарея ролей ещё не дала 50/50: лучший чистый результат 46/50 (l114h), коридор 39–43, максимум 47/50 (r44 l113n) — нужен живой платный прогон на текущей линии.; Четыре падения (C1-6, C3-1, C3-2, C4-CROSS — класс «цитат меньше двух») закрыты волнами 3163 + 3177/3185 + 3189; по брифу волна 3581 доказала, что корень в проде (отчёта 3581 на этой машине нет — нужна сверка по дереву).; Карантин корпуса на 09.09: 54 713/106 537 чанков невидимы ретривалу (1245/3072 доков); после дренажа 28 144 (inactive/deleted — не требуют реиндексации). Кросс-док кейсы судить только на видимом корпусе.; Фикс цитат (3177) + дыра fabrication (3185) вернутся на прод после 3189 (круговой импорт редактора, прод был от
Предложение: ## РУНБУК ПРОГОНА (применяет координатор)

Порядок: расписка → манифест → подпись → леджер → запуск.

1. releaseId = HEAD текущей линии; `git rev-parse HEAD^{tree}` == source.tree в расписке; fileManifestSha256 пересчитать и сравнить (иначе SOURCE_TREE_MISMATCH).
2. manifest-unsigned-<line>.json подписать ключом владельца; проверить подпись + негатив чужим манифестом (должен отклониться).
3. servi
Материалы: shift-20260912-resume/colM2|colP2/ (RESULT.md — ранбуки и спецификации). Статус не меняю.

[13.09 09:35Z координатор] ОБОГАЩЕНИЕ ЭПИКА ПОД НУЛЕВОГО АГЕНТА (канон WEB-449, волна 3642): тело переписано — суть, где мы сейчас с числами, устройство системы, хронология с волнами и линиями, карта документов с полными путями по машинам, нумерованный остаток с указанием кто делает, критерий закрытия. Прежний текст сохранён в конце как «История (до 13.09)»; бэкап /tmp/epicbody-backup-WEB-99.md на M1.

[13.09 10:37Z координатор] Мойка доски, волна 3652. RETURN: четыре класса цитат закрыты и посажены (3163/3177/3185/3189), волна 3581 GO (корень уже в l115g). Не хватает живого платного прогона батареи 50/50 и закрытия открытых детей. Статус review.

[15.09 01:24Z координатор] ## 15.09 01:40Z — ВОШЁЛ В ПОСАДКУ l115o. Требуется пост-QA на проде.

Прод работает на `l115o-68e25d8d` (коммит `68e25d8df5ae8263c5ac5466353631f57a17cfcc`, артефакт `cd2773f65d66b09ec03d39b553041d2814ce09413e72d72b07bc9de89df536c8`) с 00:56Z 15.09. Посадка проверена: `ready=true`, коммит совпал, браузерная проба открыла документ, 0 новых ошибок.

**Работу по этому тикету принесли волны:** 3450.

**Что это значит для этого тикета.** Работа по нему пролежала принятой, но НЕ посаженной — в некоторых случаях неделями. Теперь она на проде. Приёмка волной доказывала, что код правильный в дереве волны; она НЕ доказывала, что фича работает на живом проде. Это разные вещи, и мы на этом уже обжигались.

**Поэтому статус — `review`, а не `done`.** Закрыть тикет имеет право только пост-QA, который проверит поведение на работающем проде и приложит доказательство. До тех пор «сделано» — это заявка.

### Для нулевого агента (тот, кто будет делать пост-QA)

Ты приходишь на этот тикет без нашей истории. Что надо знать:

1. **Проверяй на проде, не на стенде.** Стенд сейчас вообще не поднят — у него не было своего артефакта, он запускался из каталога боевого релиза и заблокировал проверку посадки; пересобирается волной 3948 (WEB-662).
2. **`/api/health` ничего не доказывает** — он проходит и на пустом приложении. Нужно деловое действие: аутентифицированная сессия делает то, про что этот тикет.
3. **Отсутствие ошибок в логе — не доказательство жизни.** Нужен положительный результат, а не тишина.
4. **Числа в обосновании закрытия получай командой в момент закрытия.** Я однажды закрыла тикет числом `4255`, взятым из `pg_stat_user_tables.n_live_tup` — это ОЦЕНКА. Настоящее `count(*)` дало `107 817`. Разница в 25 раз.
5. **Не верь имени волны в теме коммита** — проверяй наличие содержимого (`git cherry`), а не упоминание номера.
6. Запускатель тестов в проекте — `node --test`. Vitest нет.

**Это эпик** — статус эпика не меняю по посадке, он живёт по своим детям. Пост-QA делается по детям, а не по эпику.

[15.09 15:53Z координатор] Neo/4068 completed the full 100-comment/child reconciliation against exact l115o and returned REOPEN; SHA 5/5 verified. Source ancestry for implemented roles/retrieval/citation work is present, but no current signed live 50-case receipt exists. WEB-108 remains parked at historical 21/50 below the >=30 threshold, WEB-293's capability/regression battery is still open, and the cross-document cases lack a dated visible-corpus/quarantine non-distortion receipt. WEB-99 is moved to in_progress; Neo/4074 runs one bounded authenticated l115o campaign covering the existing 50-case battery, blind kit, WEB-293 and visibility readback without repeating the source audit.

[POST-QA 4211 AUDIT COMPLETE 19.09]

Fresh read-only DeepSeek Pro audit 4211 completed from the full immutable body+comment snapshot. Output SHA256SUMS readback PASS; manifest SHA-256 `eef44e99f84b858af013057c17731a4cba0e0ce5886664167507eba15afa51f1`. Disposition: `EPIC_OR_REFERENCE_KEEP_OPEN`. No status change is safe now; keep `in_progress`.

What remains unproved:
- No current signed live 50-case receipt (criterion is 50/50 on live line with signed manifest; best is 46/50 on l91).
- WEB-108 parked at historical 21/50, below the >=30 acceptance threshold.
- WEB-293 capability/regression battery still open.
- Cross-document cases lack a dated visible-corpus/quarantine non-distortion receipt.

One bounded next action: Run battery-v10.mjs on A2 against l115o per checklist wave 3633 and record a signed live 50-case manifest (50/50) — or a per-failure class breakdown per ROLES-KNOWN-ISSUES if any fall.
Target evidence: A signed live manifest receipt with a dated visible-corpus/quarantine non-distortion statement, plus closure of open children (WEB-106, WEB-108, WEB-149, WEB-267) and WEB-293.

This audit changed no board data and made no production claim outside the snapshot. Closure still requires ticket-specific evidence and coordinator readback.

РЕШЕНИЕ=in_progress
ОСНОВАНИЕ=2026-09-19, POST-QA 4211: нет текущей подписанной live-расписки 50/50; WEB-293 и открытые дети остаются, cross-document visibility receipt отсутствует.
ЧТО НУЖНО=дети: done=0, в работе=4 (WEB-106/149/267/293), parked=1 (WEB-108); первый шаг — подписанный live battery-v10 на l115o с visibility readback; triage-neo 4712

[25.09 14:11Z координатор] 2026-09-25 14:11Z — по просьбе владельца роли возвращены в работу: волна 5006, M1, Astra xhigh. Старт 14:11:26Z и живая tmux w5006 подтверждены. Задача: восстановить каноническую батарею 50 кейсов, проверить текущие локальные дефекты, исправить только воспроизводимые, подготовить ограниченную живую приёмку. Старые результаты не считать текущими; LIVE_BATTERY пока NOT_RUN. A2 и ступени не затрагиваются. Материал ~/waves/5006-material/tickets.jsonl; ожидаемая сдача ~/waves/5006ROLESRESUME-REPORT.md и evidence/SHA256SUMS, ROLESRESUME_DONE, EXIT в 5006-roles-resume-codex.log.

[25.09 14:40Z координатор] 2026-09-25 14:40Z 5006: завершение подтверждено ROLESRESUME_DONE и EXIT=0. Полный SHA256SUMS проверен из ~/waves, RC=0; предыдущий RC=1 был неверным cwd координатора. Локальные тесты 347/347. Исправлен один устаревший тест вызова Council, продуктовый код не менялся. VERDICT=NO-GO для готовности полной приёмки: не доставлены канонический runner/50 кейсов, blind kit, исторический baseline и live inputs. LIVE_BATTERY=NOT_RUN. Старый диагноз мёртвого индекса не подтверждён. WEB-99/293/108 не закрывать. Следующий технический шаг: найти оригинальные материалы по live-run-plan.md и доставить без секретов. В сдаче отмечен вывод тестовой учётной строки при чтении CHARGE.md; значение не копировать в комментарии или отчёты.

[25.09 15:09Z координатор] 2026-09-25 15:08Z Для 5006 найден локальный runner nc-ops-scripts/battery/kit/live/battery-v10.mjs и соседние r8lib.mjs/checks.mjs; это найденные материалы, не подтверждённый полный канонический комплект. На Neo прочитан 4074WEB099LIVE-REPORT.md: VERDICT=INCOMPLETE, живое поведенческое испытание и цепочка подписанных доказательств не выполнены. Исторический 4074 не доказывает 50/50. Нужны сверка зависимостей/происхождения, blind kit и оставшиеся материалы из live-run-plan 5006. Никаких старых разрешений на платные вызовы не переиспользовано.

[25.09 15:56Z координатор] Найдены дополнительные исходные материалы: Downloads/ROLES-R918-POSTSIGN-0895412-OWNERSIGNED-PENDING/R9-CASE-PLAN.json, cases=44, sha256=e885bf346bbe0b61a9396cbedcd9a13153a81f1b7e1a41b4e447e12837300676; Downloads/antigravity-role-redesign-answer/QA-ACCEPTANCE.md, sha256=0887439af182e4c72e10b9624be0894ea1c45588f26a667b4618ab349cad26e6. В архиве есть verifier tools и подписи; подлинность/полнота пока не проверены, подписи не переиспользованы. A2 исторические пути r9r5-court и web108kit отсутствуют. Полный комплект и blind kit ещё не доставлены, live NOT_RUN.

[25.09 16:18Z координатор] 2026-09-25 16:18Z 5013 roles offline materials: START=2026-09-25T16:17:41Z, M1 w5013 жив, лог обновляется, Astra xhigh. Доставлены runner/r8lib/checks, исходный R9-CASE-PLAN, QA-ACCEPTANCE и план 5006; транспортный SHA256SUMS проверен. Задача: совместимость, реальные case IDs, dependency closure, offline contract и missing-materials. NETWORK_CALLS=0 требуется; live батарея не разрешена этой волной. Это подтверждённый запуск, не приёмка. 5011 прибор работает на A2; 5012 Linux backup review пока в очереди; 5010 A1 transport failure. 5009 CPU продолжает работу на M1.

[25.09 16:54Z координатор] 2026-09-25 16:54Z 5013 роли: REPORT+полный SHA256SUMS RC=0+DONE+EXIT=0 подтверждены. NO-GO полной приёмки: статически 50 cases, dry enumeration 44, отсутствует canonical closure/blind/V7/history. Найденные Python/MJS tools из kit и архива доставлены раздельно на M1, transport manifest PASS. Продолжение 5020 Sol high started 16:53:55Z, w5020 жив. Проверяет verifier/hash/schema и 44+6 offline, без signing/reservation/сети/live; каноничность копий пока не установлена.

[25.09 17:04Z координатор] 2026-09-25 17:04Z Ответ владельцу по ролям и всему парку: роли НЕ прошли live батарею. 5013 завершила offline анализ: 50 execution cases против 44 dry IDs, недостаточно verifier/blind/V7/history. 5020 Sol на M1 жив, лог вырос до 611622 bytes на 17:04:24Z, разбирает доставленные verifier/schema. A1 5016 NO-GO документальной сверки, A2 5018 GO offline R1 fix, M4 5017 NO-GO полноты передачи и 5019 GO native inspect v27: завершены, evidence manifest RC=0, dispatcher done подтверждены. Сейчас эти машины свободны, не считать прежние задания работающими. M1 5015 завершилась EXIT=0/DONE с PG_API=16/16; manifest использует пути относительно waves, первоначальный запуск из evidence дал ошибку пути. Neo свободен, диск ниже своего порога. Telegram watcher 78214 жив; cron 8f364fa9 на 18:09 подтверждён. Live роли, rollout и нагрузка не запускались.

[25.09 17:13Z координатор] 2026-09-25 17:13Z 5020 завершён: REPORT NO-GO/CONTRACT=PARTIAL, 60/60 offline, полный manifest RC=0, DONE и EXIT=0 END=17:08:01Z. Дефект 44 core + 6 C9 подтверждён. 5022 Sol high на M1 START=17:11:10Z, w5022 жив, лог растёт. Исправляет в неподписанном кандидате организацию core/smoke и общий fail-closed итог; вопросы и predicates сохранены, независимая приёмка ещё нужна. LIVE_BATTERY=NOT_RUN.

[25.09 17:31Z координатор] 2026-09-25 17:31Z 5022 завершена: REPORT GO только unsigned offline candidate, TESTS=24/24, полный manifest RC=0, DONE, EXIT=0 END=17:30:00Z. Независимое ревью 5026 Luna high M1 START=17:31:08Z и w5026 подтверждены. Live батарея NOT_RUN; подписи, blind/V7 и полный QA не закрыты.

[25.09 18:18Z координатор] ## 2026-09-25 18:18Z
5026 независимая приёмка NO-GO: caller может заменить шесть C9 и пересчитать hashes. Evidence не потерян: ~/waves/5026-work/5026ROLESCONTRACTINDEPENDENTREVIEW-evidence; полный manifest проверен из ~/waves, PASS. 5027 исправление smoke pin запущено на M1, START=18:16:52Z, tmux w5027 подтверждён. Live батарея NOT_RUN.

[25.09 18:57Z координатор] 
## Тик 2026-09-25 18:57Z
- 5030 завершён NO-GO, dispatcher done и полный manifest из ~/waves PASS. Исполнимый пакет собран, source bundles были thin без base. Полный all9-base.bundle с историей доставлен M1; 5037 объединение и целевые проверки START=18:56:27Z, лог свежий. Исторический 5030 не изменён.
- 5031 завершён GO только candidate kit/readback; полный manifest из ~/waves PASS, DONE и EXIT=0 END=18:44:37Z. RECOVERY_READY=NO-GO, экзамен не выполнен. Конкретные отсутствующие release/rollback/source/backup/trust payloads перечислены в EXAM-MISSING-MATERIAL.md. Сбор этих payloads ещё не выполнен; не считать ветку закрытой.
- 5032 независимый offline GO ролей: 24+7 tests, прежний bypass отвергнут, core сохранён; полный manifest из ~/waves/5032ROLESPINDEPENDENTREVIEW-evidence PASS, фактический marker ROLESPINDEPENDENTREVIEW_DONE, EXIT=0 END=18:43:10Z. Live battery NOT_RUN.
- 5034 авторский offline GO: 58/58 tests, 25/25 inspect, полный manifest из evidence PASS, DONE и dispatcher done 18:53:45Z. Независимая 5036 started M4 18:56:46Z; до её результата прибор не принят.
- 5033 CPU stand deploy A2 ещё без REPORT, процесс Codex присутствует; 5035 wallet floor fix M1 без конечного EXIT, лог обновлён 18:56Z. 5037 лог обновлён 18:57Z. Четыре текущих назначения: 5033/5035/5036/5037. Завершённые проверки не считать работающими исполнителями.
- Новых сообщений владельца после 18:36:19Z нет. Telegram watcher PID87543 жив. Следующий одноразовый session-only cron c6c295fb на 20:12 Europe/Dublin. WEB686 повторно не запускался.

[25.09 20:00Z координатор] 
## Роли: продолжение запущено 2026-09-25 20:00Z
- После сообщения владельца19:58 проверены принятые материалы5032/5027. В candidate/PREFLIGHT-VARIANTS.md два варианта gate без установленной canonicality; README не содержит принятого live invocation. Это конкретный пробел подготовки, не нехватка компьютера.
- 5044 roles live launch closure реально START=2026-09-25T20:00:17Z, tmux w5044 live на M1. Задача: исполнимый launcher с консервативным isolated gate, фактически выполненный безопасный preflight, текущие точные blockers и zero-side-effect negatives. LIVE_BATTERY=NOT_RUN; не выдавать запуск подготовки за живую батарею.
- На следующем контроле обязательно принять5044 и выполнить доступные coordinator steps, не ждать нового вопроса владельца. Существующий cron c827a1f9 сохранён.

[25.09 20:32Z координатор] Роли:5044 завершён, manifest/DONE/EXIT0 проверены. Live battery NOT_RUN: missing inputs. Продолжение5048 реально START20:31:48Z на M1: собрать и проверить отдельный нативный standalone из принятого563db146, с действующими gates. Подготовку не считать живой батареей.

[25.09 20:48Z координатор] 
## Исправление сборки 2026-09-25 20:48Z
- 5048 сообщил BUILD_RC=1 до компиляции: обязательный paid-loader-hook фиксирует Module.prototype.require, Next require-hook пытается изменить его. Это черновой NO-GO; полный manifest и завершение ещё требуют проверки.
- 5050 исправление совместимости реально START=2026-09-25T20:47:44Z на M1, tmux w5050 подтверждён. Самостоятельное RED/GREEN воспроизведение, сохранение egress guards и повторная настоящая сборка; исторический5048 не менять.
- Telegram monitor bx2jbgvdv подтвердил запуск. Новых сообщений после20:45:46Z на проверке нет.

[25.09 21:32Z координатор] 
## Контроль 2026-09-25 21:31Z
- 5052 GO принят: полный manifest PASS, dispatcher done21:26:39Z; контракт stub исправлен без включения платного контура. Это приёмка исправления, не разрешение нагрузки.
- Координатор создал фактическую observation в /home/ubuntu/cap-inputs-5052-private/target-observation.json. Полный свежий preflight остановился на worker_direct_deny: в одной invocation сначала PASS, спустя около60с admission_proof_failed — global fetch больше не gate-owned reference. Authorization и approved target НЕ созданы; observation не использовать после срока свежести.
- 5054 A2 worker lifecycle repair START21:31:17Z подтверждён dispatcher. Только source fix/repro, без deployed changes и нагрузки.
- 5053 M1 stacktrace compatibility repair START21:30:23Z, tmux w5053 подтверждён. Продолжает source95ff9507; полная macOS сборка не требуется, следующий артефакт только через штатную Linux chain A2 после приёмки.
- Подтверждены два активных продолжения. Ступени300/400/500 NOT_RUN. Linux release artifact общего кандидата ещё не получен.
- 5049 принят только offline kit; независимая копия/replay/DR NOT_RUN. WEB686 не запускался.
- Telegram watcher PID98122 жив; новых сообщений после21:11:31Z нет. Следующий контроль25.09 22:46 Europe/Dublin, session-only.

[25.09 21:48Z координатор] 
## Контроль 2026-09-25 21:48Z
- 5054 A2: живой исполнитель, dispatcher started21:31:17Z, конечного REPORT/done нет. В рабочем дереве commit3467d21cc9 preserve egress guard across lease fence, есть RED/GREEN60s/security logs. Это промежуточные материалы, НЕ приёмка.
- 5053 M1: START21:30:23Z, лог обновлялся21:46Z, EXIT/REPORT нет. Исполнитель завершает тесты и чистит собственные зависимости; не считать сдачей.
- Активных исполнителей подтверждено2. M1 свободно7.27GiB после частичной очистки, ниже8GiB брифа; полный build не запускать. Чужие cache/зависимости координатор не удалял. A2 свободно10.1GiB.
- Ступени300/400/500 NOT_RUN. Свежий допуск не выдан из-за lifecycle failure worker; observation5052 устарела. Linux build/deploy ожидают завершённых исправлений и независимой приёмки.
- Telegram watcher98122 жив, новых входящих после21:11:31Z нет. Следующий session-only контроль bee2067e25.09 23:01 Europe/Dublin.

[25.09 22:04Z координатор] 
## Контроль 2026-09-25 22:03Z
- 5054 авторский GO: fix618583ff8af62b79f9976af29b4024e21b3c2597; полный manifest PASS и dispatcher done21:56:36Z проверены. Lease fence оборачивал gate-owned transports; исправление композиции прошло авторский lifecycle>60s. Независимая приёмка ещё не завершена.
- 5053 source GO: fix1cdb4ac8d20b75a5d2ec6b5a65bfd76615ae065e; полный manifest PASS, DONE и EXIT0 END21:51:34Z проверены. prepareStackTrace исправлен, следующий blocker setImmediate readonly; Linux build NOT_RUN.
- 5055 независимая приёмка worker source и invocation checker на A2 START22:03:32Z подтверждён dispatcher.
- 5056 завершение связанных Next bootstrap конфликтов на M1 START22:03:01Z, tmux w5056 live. Полная macOS сборка запрещена, артефакт только штатной Linux chain A2 после приёмки.
- Подтверждены два работающих исполнителя. M1 свободно8.55GiB, выше8GiB. Ступени300/400/500 NOT_RUN; coordinator authorization/approved target не созданы, старая observation недействительна.
- 5049 только offline kit GO; independent copy/replay/DR NOT_RUN. WEB686 не запускался.
- Telegram watcher PID181 жив, новых сообщений после21:11:31Z нет. Следующий session-only контроль25.09 23:18 Europe/Dublin.

[25.09 22:20Z координатор] 
## Контроль 2026-09-25 22:20Z
- 5055 terminal NO-GO: full manifest PASS, dispatcher done22:18:52Z. SOURCE_VERDICT=GO для618583ff8; CHECKER_VERDICT=NO-GO. Найдены два ложных PASS: startup-дубликаты без интервала60s и чужая singleton invocation в terminal PID-window.
- 5057 checker repair START22:20:28Z подтверждён dispatcher A2. Source5054 не меняется; исправляются временная и независимая invocation привязки приёмочного скрипта.
- 5056 M1 START22:03:01Z, SESSION_LIVE22:20Z; конечная сдача не подтверждена. Свободно6.75GiB, ниже8GiB задания. Полная macOS сборка не разрешена; дальнейшая Linux сборка только штатной A2 chain с диском>=12GiB.
- Подтверждены два активных исполнителя. Ступени300/400/500 NOT_RUN, Linux artifact ещё не собран. Новая coordinator authorization/approved target не созданы; старую observation не использовать.
- 5049 только offline kit GO; independent copy/replay/DR NOT_RUN. WEB686 не запускался.
- Telegram watcher2579 жив. Следующий session-only cron20bc737a:25.09 23:35 Europe/Dublin.

[26.09 10:21Z координатор] 
## Контроль 2026-09-26 10:20Z — восстановление после паузы
- На A1/A2/M4/Neo/M1 зависших процессов моделей не обнаружено. Последние5056 и5057 завершились до паузы.5056 full manifest/DONE/EXIT0 проверены;5057 full manifest/dispatcher done проверены, координатор повторил17/17 shell tests и2/2 wrapper tests.
- 5055 SOURCE_VERDICT=GO для618583ff8 остаётся принят; его checker NO-GO исправлен отдельной5057. Старый runtime всё ещё не доказан исправленным.
- Материалы5058 на A2 после паузы отсутствовали. Восстановлены из локальной material-5058; полный transport manifest PASS. Продолжение до восстановления не запускалось.
- Реальная очистка A2: удалены610 производных файлов замеров старше2ч,3003898358 bytes; k6 отсутствовал. Реестр /home/ubuntu/expired-input-cleanup-20260926.json. Исходные fixtures/session-pools и evidence сохранены. Свободно13.14GiB.
- Реальная очистка M1: только воспроизводимые pnpm metadata caches, dependencies и evidence сохранены; свободно8.25GiB. A1/M4/Neo выше своих порогов по wave-health.
- 5058 integrated-linux-stand-build START10:20:07Z подтверждён dispatcher A2. Один подтверждённый исполнитель. Интеграция e7e0cd9b (общий postQA/wallet candidate+Next fixes) и618583ff (CPU+worker fix), затем штатная Linux STAND chain. Начало исполнения задания не означает начало компиляции. RELEASE_READY=НЕТ.
- Ролевая батарея проверяет общий кандидат приложения; это отдельное live испытание, ещё NOT_RUN. Нельзя считать шесть прежних направлений шестью release GO. Состав интеграции и ancestry должен подтвердить5058. Production landing и ступени300/400/500 не выполнены; достоверного срока пока нет.
- После приёмки5058: проверить артефакт, stand deploy, точная invocation с интервалом PASS>=60s через5057, свежие factual observation/authorization, затем ступени. Старую observation не продлевать.5049 только offline kit, independent replay/DR NOT_RUN. WEB686 не запускать.
- По прямому указанию владельца интервал30мин. Telegram watcher9024 жив. Cron b35dc130 на26.09 11:50 Europe/Dublin, session-only.

[26.09 10:51Z координатор] 
## Контроль 2026-09-26 10:51Z
- Входящие проверены: новых после25.09 22:39:51Z нет. На A2 один живой исполнитель5058, START10:20:07Z, лог обновлялся10:50:30Z и вырос; признаков зависания нет. Остальные машины без процессов моделей.
- 5058 окончательного REPORT/manifest/done пока нет. Промежуточно: ancestry log подтверждает postQA/wallet предком Next и CPU предком worker; Linux worker lifecycle1/1 за61s. Это не финальная приёмка.
- Первые Linux build попытки выявили дополнительные конфликты preload/Next: добавлены36d54e1e (Linux preload),5a09a387 (SWC),f1e8bf6e (stdio). Предыдущий запуск остановился readonly Socket.write. Новые исправления ещё не приняты координатором.
- Третий запуск копии штатной chain прошёл PREBUILDRC=0 и выполнял editor gate. Diff chain включает package build вместо прямого Next ради обязательного preload; итоговая приёмка должна проверить сохранение всех gates и security boundary.
- A2 свободно12.38GiB, выше build floor12; M1 около8.2GiB. Очистка в этот тик не выполнялась, текущие пороги соблюдены.
- Готового Linux artifact ещё нет. Deploy/load/ступени300/400/500/roles live/production landing не выполнены. Старый target не переутверждать.5049 только offline kit; WEB686 не запускать.
- Telegram watcher10890 жив. Следующий session-only контроль26.09 12:22 Europe/Dublin, интервал30мин.

[26.09 11:23Z координатор] 
## Контроль 2026-09-26 11:23Z
- Новых входящих после25.09 22:39:51Z нет.5058 A2 продолжает работу: один процесс модели, лог обновлён11:22:10Z,4234975 bytes против3139835 прошлого контроля. Признаков hang нет. REPORT/done отсутствуют, сдачи нет.
- Восьмая попытка canonical chain прошла Prisma/P19/schema/activation, находится в prebuild. Предыдущая остановилась TypeError: shared stream write is immutable. Добавлены72645ca5 (Next build workers),94d0e24b/2b37b033/d24e590e/1fc9ec4f (stdio compatibility). Все новые фиксы пока НЕ приняты. Итоговая приёмка обязана проверить отрицательные security tests и фактические границы loader, а также ancestry и diff chain.
- A2 свободно12.38GiB, M1~8.2GiB, остальные машины выше порогов. Очистка в этот тик не требовалась и не выполнялась.
- Linux artifact не получен. Stand deploy, production landing, roles live и ступени300/400/500 NOT_RUN. Действительного нового target authorization нет.5049 только offline kit, WEB686 не запускать.
- Telegram watcher12186 жив. Следующий session-only контроль26.09 12:53 Europe/Dublin, интервал30мин.

[26.09 11:53Z координатор] 
## Контроль 2026-09-26 11:53Z — параллельная подготовка
- По замечанию владельца устранён простой независимой подготовки.5059 roles-inputs-completion M1 START11:51:28Z, tmux w5059 live, лог растёт. Реальная подготовка доступных входов ролей, поиск producers, установка статических inputs, переносимый Linux runner при несовместимости M1/A2. Не подделывать подписи/receipts, не запускать платную батарею.
- 5060 capacity-launch-preparation M4 START11:52:47Z подтверждён dispatcher, лог создан. Подготовка исполнимой последовательности300/400/500 на принятом v32; offline проверка порядка и отказов. Настоящая нагрузка только после нового артефакта, stand acceptance и свежего допуска.
- 5058 A2 продолжает интеграцию/сборку; лог обновлён11:52:25Z,5208966 bytes. Конечного REPORT пока не наблюдали. Новые build/security изменения не приняты.
- Подтверждены три назначения: A2 сборка5058, M1 роли5059, M4 ступени5060. Подготовка не означает выполненную живую проверку. Артефакт, roles live, ступени и production landing ещё не подтверждены.
- M4 dispatcher жив PID64630, использует отдельный tmux socket; отсутствие в default tmux не означает остановку. Перезапуск не выполнялся, CLODEx не включался.
- Следующий session-only контроль через30мин. При сдаче проверить report/full manifest/DONE и EXIT для M1, затем выполнять оставшиеся coordinator steps без ожидания нового запроса.

[27.09 09:00Z координатор] Роли на r12: 5096 NO-GO (STOP по условию, стенд не менялся, живых вызовов 0). Раннер 35cc25ab знает только идентичность r9; сравнивает artifactSha с sourceCommit; ждёт 10 source hashes, а в упакованном r12 их 12; действующий helper отдаёт /health без runId — это не per-run roles proxy. Патч совместимости готов (A2 5096-work/patches/0001, тесты 36/36). Следом 5098: ревью и применение патча, per-run proxy, неподписанный манифест.

[27.09 09:36Z координатор] Роли 5098 NO-GO (живых вызовов 0, стенд не менялся). Раннер поправлен и прошёл ревью (A2 integrate/5098-runner @ 676f55f2, 43/43). Осталось два блокера: per-run прокси ролей не может занять порты рядом с помощником стенда — нужен патч продукта (fix/5098-per-run-proxy @ 068274f7, 5/5, требует сборки); tarball r12 уже удалён, поэтому пару r12 нельзя заново проверить. План: r14 = r13 + прокси-патч, роли на r14.

[27.09 11:58Z координатор] [27.09 12:00Z координатор] Волна 5105 (Neo, luna), VERDICT=GO, манифест 11/11 OK (перенесён на A2 /home/ubuntu/patches-5105).
Раннер ролей 676f55f2 перепинен на пару r14 (файл pinned-r14.json): без пары отказ (fail-closed), чужой artifactSha / изменённый hash / helper-порт / несовпадающий health → STOP. Тесты 48/48 (43 старых + 5 новых), мутационный RED 6/6. Живых вызовов 0, сети 0.
Дальше: после сборки r15 (5103) подменить пару по PAIR-SWAP.md (sourceCommit + artifactSha), проверить health на стенде, подпись владельца, живой прогон ≤2 USD.

[27.09 15:30Z координатор] Сюда слиты WEB-108 (QA-приёмка ролей: runner 50 кейсов, blind kit, baseline) и WEB-293 (регресс способности battery 6/44 против V7) — по слову владельца 27.09 15:28Z. Их остаток теперь часть этого эпика.

[27.09 19:36Z координатор] 27.09 волна 5129 (роли r16, egress через sudo -n) = NO-GO до запуска: гейт брифа ходил с A2 на M4 по ssh, а сети A2→M4 нет. 0/44 кейсов, 0 USD, egress не применялся, прокси не запускался.
Повтор = 5131: гейт через флаг /home/ubuntu/waves/LADDER-5130-DONE.flag, который ставит координатор после ступеней 5130. Раздача автоматическая. Статус не меняю.

[27.09 20:07Z координатор] 5131 (живой прогон ролей r16, 44 кейса, стоп-кран 2 USD) — NO-GO до первого кейса, 0 вызовов, 0 USD: RolesRunGate roles-5121-r16-79bbf331 истёк в 18:31Z (окно 3600 с от создания), health proxy → RC 4. Egress откачен, proxy остановлен, стенд на r16. Перевыпуск 5134: новый runId roles-5134-r16-79bbf331, гейт создаётся ≤10 мин до старта; раздаётся автоматически после ступеней 5135.

[27.09 20:58Z координатор] 5134 (роли r16, свежий гейт) — VERDICT=NO-GO до первого кейса: 0/44 выполнено, 0 вызовов, 0 USD, egress откачен, proxy остановлен, стенд r16 ready 5/5. Причина: прелётная target-identity FALSE — enable-openrouter-egress --apply перезапускает юниты дорожек, у wave4400-app-a новый MainPID (2619298 в квитанции → 2684332 после рестарта 20:47:20Z), а target-receipt собирается до egress. Проверку не ослабляем. Повтор 5136: в LIVE-RUN после egress — ожидание ready 5/5 и пересборка preflight-inputs с проверкой pid==MainPID на 43910; новый runId roles-5136-r16-79bbf331, стоп-кран 2 USD.

[27.09 21:14Z координатор] 5136 (роли r16) — NO-GO до первого кейса, 0 вызовов, 0 USD, egress откачен, proxy остановлен. Исправление pid сработало (target-identity PASS, pid=2707632). Новая причина: provider-key:OPENROUTER_API_KEY MISSING — в LIVE-RUN.sh перед прелётом стоит unset ключа, а загрузка файла ключа идёт после прелёта. Повтор 5137 (runId roles-5137-r16-79bbf331): загрузка ключа перенесена непосредственно перед прелётом, unset убран, проверки не ослаблены. started 21:14:42Z.

[27.09 21:28Z координатор] 5137 (роли r16) — NO-GO до кейсов, 0 вызовов, 0 USD, egress откачен, proxy остановлен. Фиксы pid (5136) и ключа (5137) сработали: target-identity PASS, provider-key PASS. Новая причина: archive-local-gate Permission denied на /var/tmp/4400-r2-stand/release/SERVER_JS_SHA256 (root 600; содержит только sha256, не секрет). Координатор сделал chmod 644 (единственный 600-файл в release/). Повтор 5138 (roles-5138-r16-79bbf331) без изменений рецепта, started 21:28:31Z.

[27.09 21:44Z координатор] 5138 (роли r16) — NO-GO до кейсов, 0 вызовов, 0 USD, egress откачен, proxy остановлен. Права на SERVER_JS_SHA256 ок. Новая причина: STAND_SELFCHECK_RESOLUTION packagesAudited=None — build-r16-preflight-inputs.py пишет урезанный блок resolution без замера. Повтор 5139 (roles-5139-r16-79bbf331): builder строит resolution по реальному прогону верификатора релиза (как measure-stand.py 5086), и ОБЯЗАТЕЛЬНАЯ офлайн-проверка всех read-only гейтов прелёта ДО egress, чтобы не ловить по одной ошибке за запуск. started 21:43:52Z.

[27.09 21:58Z координатор] 5139 (роли r16) — NO-GO до egress, 0 вызовов, 0 USD. Правка builder сработала (resolution по замеру: верификатор RC 0, packagesAudited=3). OFFLINE_PREFLIGHT=FAIL: подписанный манифест привязан к sha старой урезанной build-receipt. Координатор переподписал манифест делегированным ключом (стоячая доверенность на манифесты ролей): изменено ровно одно поле stand.buildReceiptSha256 (c5cb9fb2… → b8a8661f…), verify позитив PASS / негатив FAIL, бэкапы *.pre-5140. Повтор 5140 (roles-5140-r16-79bbf331) started 21:58:26Z.

[27.09 22:21Z координатор] 5140 (роли r16, переподписанный манифест) — NO-GO на входе фикстуры, 0 вызовов провайдера, chargedMicros=0 (в леджере штатный резерв конверта 2 USD, не расход). Впервые пройдены ВСЕ гейты: офлайн-прелёт PASS, подпись PASS, egress APPLY PASS, proxy поднят. Раннер упал до первого кейса: login produced no session user (302/200). Egress откатан, proxy остановлен. Повтор 5141 (диагноз входа офлайн до egress, правка только транспорта входа/данных фикстуры) started 22:21:25Z.

[27.09 22:46Z координатор] 5141 (роли r16) — отчёт волны VERDICT=GO НЕ ПРИНЯТ координатором: замер недействителен. Вход починен (фикстура пересеяна, OFFLINE_LOGIN=PASS), все 44 кейса выполнены, но 44/44 + C9-6 = HTTP 409 «документы есть, семантического индекса корпуса нет»; CALLS=0, chargedMicros=0 (2 USD в леджере = резерв конверта). Итог ролей 0/44 — это неготовая фикстура, а не качество ролей. Egress откатан, proxy остановлен, ready 5/5. Повтор 5142: офлайн построить индекс фикстуры штатным путём (если нужны внешние эмбеддинги вне конверта — NO-GO до egress на решение), доказать отсутствие 409, затем живой прогон. Правило: GO только при CALLS>0. Started 22:45:56Z.

[27.09 23:00Z координатор] 5142 (роли r16) — NO-GO до egress, 0 вызовов, 0 USD. Две причины: (1) ошибка брифа — ожидался старый sha манифеста 5121, а действующий переподписан для 5140 (247ef671…, verify PASS); (2) корень 409: у app-лейнов стенда не было EMBEDDING_INTEGRITY_HMAC_KEY (есть только у worker) → inspectSemanticIndex исключал все 60 chunks как integrity-mismatch (58 документов, эмбеддинги и HNSW на месте). Координатор 22:59Z добавил ключ из worker.env в app-{a..d}.env (бэкапы pre-hmac-20260927T225931Z), поочерёдный рестарт, 4/4 active, ready 200. Повтор 5143 (офлайн-доказательство mismatch=0, затем живой прогон; GO только при CALLS>0 и без 409) started 23:00:33Z.

[27.09 23:25Z координатор] 5143 (роли r16) — NO-GO на префлайте, 0 вызовов, 0 USD. Ключ целостности подтверждён: офлайн 60/60 chunks пригодны, mismatchedIntegrityChunks=0. Батарея не стартовала из-за OUTPUT_ROOT_NOT_EMPTY: остался 5121-work/live-output от 5141. Координатор переместил его в live-output.moved-pre-5144 (копия 5143-work/prior-live-output-5141b). Egress откатан, proxy остановлен, ready 5/5. Повтор 5144 started 23:25:08Z (GO только при CALLS>0 и без 409).

[27.09 23:40Z координатор] 5144 (роли r16) — NO-GO: батарея впервые прошла все 44 кейса, HTTP 200 у всех, 409 нет, C9 smoke 6/6. Но CALLS=0, 0 USD: все ответы PROVIDER_PATH_CLOSED_MISSING_KEY. Причина: рецепт LIVE-RUN.sh кладёт OPENROUTER_API_KEY только в оболочку раннера. У wave4400-app-{a..d} ключа нет, приложение смотрит на заглушку 43195 и прокси 43278, а не на прокси прогона 43901. Формально 2/44 PASS (C5 отказы). Повтор 5145 (started 23:40:35Z): временный drop-in с ключом и маршрутом на время прогона, канарейка 1 кейс, потом 44.

[28.09 00:10Z координатор] 5145 (роли r16, проводка ключа) — NO-GO на канарейке, батарея 44 не запускалась. Ключ и маршрут до приложения дошли (app-a..d READY с ключом, схема: приложение → прокси прогона 43901 → OpenRouter). Канарейка C1-1: HTTP 500 до отправки, EGRESS_BOOTSTRAP_NOT_READY. Журнал app: «process-global fetch is not the installed vendor egress guard». Сторож исходящего трафика ставится при старте (enforce, self-check PASS), но потом globalThis.fetch кто-то подменяет, и проверка по ссылке (vendorEgressGuard.ts:966/1031) закрывает платный путь. Это дефект кода r16: на проде с ключом платные вызовы упали бы так же. CALLS=0, 0 USD. Откат чистый: drop-in снят, ключа у app нет, прокси остановлен, 43901 закрыт, egress mutations=0. Диагноз и патч — волна 5146 (без деплоя).

[28.09 00:50Z координатор] 5147 GO (A2, Codex Luna): причина EGRESS_BOOTSTRAP_NOT_READY на канарейке 5145 — Next.js 16 App Route вызывает patchFetch перед handler и заменяет globalThis.fetch обёрткой; сторож требовал точного совпадения ссылки и закрывал все платные вызовы. Патч (1): признавать только обёртку Next с собственными __nextPatched и _nextOriginalFetch === сохранённый guardedFetch; всё прочее fail-closed. BYPASS_STILL_DENIED=ДА, FOREIGN_FETCH_STILL_FAIL_CLOSED=ДА, тесты области 8/8 → 9/9, репро до FAIL / после PASS. Координатор прочитал diff: проверка не ослаблена для чужих функций, но маркеры подделываемы — отдано на враждебное ревью 5149 (M1): подделка маркеров, нативный транспорт, Proxy, двойной patchFetch. Далее: r17 = r16 + патч (или усиленный вариант), деплой на стенд, повтор ролей.

[28.09 01:16Z координатор] 5149 NO-GO (M1, враждебное ревью патча 5147): маркеры Next (__nextPatched, _nextOriginalFetch) — публичные writable-свойства; атакующая функция выставила их и ушла в сохранённый транспорт, сторож принял. Proxy — та же подделка. Усиленный вариант (2 коммита): маркеры больше не дают права прохода, а лишь запускают немедленную обёртку новым приватным сторожем; допуск снова требует точного совпадения с guardedFetch; двойной patchFetch тоже переобёртывается. Узкая область 12/12, billing 86 падений до и после (прежние). Координатор прочитал diff — проверка ужесточена, не ослаблена. Отдельно найдено: ссылки, сохранённые preload-кодом до установки сторожа, остаются живыми после bootstrap (не регрессия 5147, существующий дефект границы) — вынесено в отдельную задачу, r18 его не закрывает. Edge-платных путей в src нет.
Собрана ветка A2 l115s-r18-egress-fix = r17 1f78507e + 8faf7101 + e4c99b02 + 5e9a999b; раздана сборка 5151.

[28.09 02:17Z координатор] 5151 GO (A2): сборка r18 = 5e9a999b (r17 1f78507e + 8faf7101/e4c99b02/5e9a999b — сторож исходящих вызовов 5147 + усиление 5149). fresh-db 219 миграций PASS, Next RC 0, contract 32/32, fence + tar audit, SQL gate, C6 и packaging red→green, тесты r17 37/37, сторож 12/12, MIGRATIONS_NEW=0, boot smoke PASS, helper r18 собран (не установлен). Артефакт me2-standalone-linux-arm64-5e9a999b-20260928T014951Z.tar.gz sha edaa0551…, манифест проверен координатором. Раздан деплой r18 на стенд 5152 (r16 → r18, миграций нет).

[28.09 03:08Z координатор] 5152 GO (A2): стенд 4400-r2 переведён r16 79bbf331 → r18 5e9a999b (артефакт sha edaa0551… проверен). Verifier RC 0, миграций нет (219=219), дамп БД проверен, ready 5/5 и ready/paid 5/5, реальный логин, realtime 401 без сессии, воркер r18, 4/4 дорожки, helper r18 без tsx, reconcile ok, nginx-патч на месте. Сторож исходящих: блокирует (EGRESS_BOOTSTRAP_NOT_READY в процессе, destination_denied 403 у helper), внешних соединений 0. Индексация 2 чанка через proxy-заглушку. Пост-QA: WEB-689 PASS (подпись fail-closed 503, 10/10), WEB-573 PASS (11/11), WEB-651 PASS (экспорт TXT 16.3 МБ полный). Живых вызовов 0. Манифест 25 файлов проверен координатором; откат release.pre-5152-20260928T023101Z. Раздан 5153: роли на r18 (канарейка → 44 кейса, стоп-кран 2 USD / 100 вызовов / 3600 с).

[28.09 03:22Z координатор] 5153 NO-GO (A2, роли на r18): остановлено до egress — 0 вызовов, 0 USD, стенд не менялся (r18, ready 5/5). Причина: комплект ролей 5121 прибит к r16 — builder preflight ищет удалённое дерево 5120-work/candidate (GIT_SOURCE_INVALID, tsx RC 127), enable-openrouter-egress.sh:62 assert sha==79bbf331 (check-only RC 1), подписанный манифест releaseId r16-79bbf331. Переподпись не делалась. Раздана 5154: перепривязка пинов r16→r18 (дерево 5151-work/candidate, литералы sha в egress/тестах), сборка НЕподписанного манифеста r18; подпишет координатор ключом владельца, затем прогон ролей.

[28.09 03:51Z координатор] 5154 GO (A2): комплект ролей 5121 перепривязан r16→r18 (948 привязок → 0; source-r18 47f00bb0; enable-egress sha e17a5d6d — единственная правка assert live sha; rollback без изменений b8b6741a; тесты раннера 49/49; dry-run отката PASS, 0 живых вызовов). Координатор проверил diff манифеста (11 полей: releaseId, source.*, stand.*, сроки) и переподписал ключом владельца: run-manifest.json sha 7a8e39a8…, срок 2026-09-30T03:30Z, verify +/− PASS на ноутбуке и A2 (бэкапы .pre-5156). Раздана 5156 — живой прогон ролей на r18 (канарейка 1 кейс → 44 кейса, стоп-кран 2 USD), после 5157 (SOLO).