Record the owner's sanction for paid test runs, and that the pack names the ceiling because the sanction did not

docs/NEXT_PACKS_PLAN.md

@@ -104,8 +104,10 @@
 
 ## 3. ЧТО ОСТАЁТСЯ НА ВЛАДЕЛЬЦЕ — три решения, без которых состав неполон
 
-1. **Санкция на платный сквозной прогон** (пункт 1 платформы). Без неё платформенный пак теряет
-   половину: батарея против заглушки уже есть, а форму настоящих данных заменить нечем.
+1. ~~**Санкция на платный сквозной прогон**~~ — **ДАНА 03.09 (`D39.189`):** «разрешаю платные прогоны
+   с ключами для тестов». ⚠ Потолок числом НЕ назван, поэтому его называет пак: оценка своим замером +
+   обязательный `--ceiling-usd` + правило «перелёт оценки — СТОП и пинг». Опора — холодный прогон
+   31.08: $0.436110 на десяти главах полной цепью.
 2. **Семантика переноса слота** (открыто с 03.09). Пока не решена, `--max-units` держит слоты, а не
    деньги; замер: грант 2 оплачивает 4 юнита, и флагнувшийся без текста юнит пере-оплачивается каждой
    покупкой.

docs/architecture/05-decisions-index.md

@@ -247,3 +247,4 @@
 | D39.186 | 02.09 | **Ревизия и чистка документации ВСЕХ зон по заказу владельца.** 1432 утверждения проверены исполнением, 130 живых находок (6 блокеров); три прохода агентами + финальный: живые доки 4.41 → 3.68 МБ (снято 731 КБ), вход сессии 347 → ~270 КБ. Контроль — агент Fable 5.1 сквозным контекстом: 18 потерь защищённых классов и ~27 дефектов реза найдены и починены. Нормы переведены в гейты: префикс веса бэклога · минимум токена якоря 12 знаков; линтер 52 → 0, сверяемых 16% → 22%. Строки бэклога 194/238/239/240 закрыты D39.185. | жив |
 | D39.187 | 03.09 | **Приёмка бэкенд-пака «число согласия» и его дофикса.** Принят исполнением в два круга: батарея зелёная, тестов 1083→1105 при нуле удалённых, каталог мутаций 73→92 и все 19 новых КРАСНЫЕ. ⚠ Норма, купленная паком: **приёмка обязана сажать СВОИ мутации, а не пере-гонять чужие** — первый круг пропустил три неприбитые гарантии, нашли их только собственные посадки. Ратифицированы СВЕРХ заказа два правила денежного пути (обход `usd()` через $0-вызов · раскрытие $0-строки с чужим новейшим вызовом) — направление п.1 D39.150 | жив | ЖИВОЕ: развилка стоп-строки прибита с одной стороны · граница `bound()` не прибита · семантика переноса отложена словом владельца 03.09 | приёмка бэкенд деньги мутации |
 | D39.188 | 03.09 | **Приёмка платформенного пака P13 и его дофикса.** Заказ пункта 3 был НЕДОСТАТОЧЕН: голое пере-упорядочивание отказов расширяло класс — зона доказала это до и после правки, завела `PD-438` (major) и вылечила остановкой чтения на чужом handshake'е; приёмка опровергла ОБОСНОВАНИЕ («Nothing of ours can follow»), дофикс дал припаркованной попытке `ErrForeignStreamAhead` + ресинк. Гейты доведены до своих обещаний; 20 посадок приёмки красны. Закрыты `fixed(6ae3e76)`: `PD-89` · `PD-168` · `PD-214` · `PD-426` | жив | ЖИВОЕ: записка о хосте различает по имени машины, а оно общее · `PD-439` и правило ухода из класса — на оркестраторе · остаток `PD-374`: имя условия через константу невидимо | приёмка платформа шов гейты |
+| D39.189 | 03.09 | **Санкция владельца: платные прогоны с ключами разрешены для тестов.** Снимает предусловие живого сквозного прогона через API платформы (строка 202) — до сих пор он не гонялся ни разу, форму настоящих данных платформа сочинила сама. ⚠ Потолок числом НЕ назван, поэтому его называет ПАК: оценка своим замером + обязательный `--ceiling-usd` + правило «перелёт — стоп и пинг». Опора для оценки — холодный прогон 31.08 ($0.436110 на десяти главах) | жив | ЖИВОЕ: операционное предусловие — `TM_PLATFORM_ENGINE_KEYS_PATH` абсолютным путём на заполненный файл, проверять прогоном | санкция деньги прогон |

docs/architecture/05-decisions-log.md

@@ -1,4 +1,4 @@
-# Журнал решений оркестратора — контракт D1–D39.188 (живой файл: карта · эрраты · живые тела · голова D39.124+ (подрезка D39.139); тела закрытых эр — в слайсах `docs/archive/architecture/`, указатель ниже; реестр всех нот — `05-decisions-index.md`)
+# Журнал решений оркестратора — контракт D1–D39.189 (живой файл: карта · эрраты · живые тела · голова D39.124+ (подрезка D39.139); тела закрытых эр — в слайсах `docs/archive/architecture/`, указатель ниже; реестр всех нот — `05-decisions-index.md`)
 
 > **⟶ КАРТА АКТУАЛЬНОСТИ (ревизия D31, продлена до D38.2 [12.07]; исторические записи ниже НЕ переписываются — дисциплина D23.3).** Работая с контрактом (греп номера: живой файл → слайсы, целиком НЕ читать — D39.125), держи под рукой, что чем перекрыто:
 > ⚠ **Эррата 09.08 (D39.125):** D39.111 п.1 предписывал промту S3 «максимум = баланс МИНУС открытые холды» — формула ОШИБОЧНА (вычитание дважды), исправлена D39.115 п.2(а): максимум = Balance КАК ЕСТЬ; тело D39.111 живёт ниже в этом файле (голова D39.106+).
@@ -1981,3 +1981,13 @@ Fable 5.1 со сквозным контекстом (решение владе
 **4. АКТ ЛЕНДИНГА — статусы сверены (D39.167 п.1).** Закрыты `fixed(6ae3e76)` и перенесены в секцию «Закрытые — эра P13»: **`PD-89`** (ключ идемпотентности на пути ошибки) · **`PD-168`** (бюджет из холда) · **`PD-214`** и **`PD-426`** (порядок принадлежности + ручка `run unquarantine`). ⚠ **Пункт наряда «снять `PD-168` из `alarmBaseline`» зона ОТКАЗАЛАСЬ исполнять, и отказ был прав:** предпосылка наряда опиралась на правку регистра, которая до её дерева не доехала — на всех четырёх деревьях ряд стоял `open`, гейт и база согласованно печатали 12. Закрытие ряда сделано ЗДЕСЬ, актом лендинга, вместе с переносом; согласование базы гейта с новым составом — пункт дофикса зоне. Регистр: 439 рядов, открытых **97**, `major` **3**.
 
 **5. ОСТАЁТСЯ ОТКРЫТЫМ.** (а) Записка зоны о предусловии хоста различает хосты ИМЕНЕМ МАШИНЫ, а имя у этого хоста то же самое (`DESKTOP-IN1MCEA`) при противоположных условиях: `~/go/bin` существует и держит `sqlc`, `make tools-check` на дефолтном PATH падает, сокет только `55433`. Различает не хост, а пользователь — разные WSL-инстансы под одним именем. Цена — потерянный старт батареи у следующей смены. (б) `PD-439` (семь рядов со статусом вне словаря) и правило ухода из охраняемого класса — решение оркестратора, от него зависит форма третьей калитки гейта. (03.09.2026, оркестратор №22) ✅
+
+## D39.189 — САНКЦИЯ ВЛАДЕЛЬЦА 03.09: платные прогоны с ключами РАЗРЕШЕНЫ для тестов; потолок числом не назван, поэтому его называет пак (03.09). ✅
+
+**1. Слово владельца дословно (03.09):** «да, разрешаю платные прогоны с ключами для тестов». Этим снимается предусловие пункта 1 планируемого платформенного пака — живого сквозного прогона книги через API платформы (строка бэклога **202**), который до сих пор не гонялся НИ РАЗУ: всё после «прогон стартовал и остановился» покрыто батареей против живого Postgres, но с движком-заглушкой, а настоящий манифест, сайдкар банка и карта причин флагов до сих пор сочинены платформой самостоятельно.
+
+**2. Что санкция НЕ содержит и как это закрывается.** Потолок числом не назван — в отличие от санкции 31.08 (≈$0.60 при потолке $0.80 на десять глав полной цепью). Поэтому потолок называет ПАК, а не сессия по ходу дела: промт обязан нести (а) оценку стоимости своим замером, (б) обязательный `--ceiling-usd` на движковом вызове, (в) правило «перелёт оценки — СТОП и пинг, а не продолжение». Основание — канон целей п.5 («деньги видимы с первого вызова · потолки · явное согласие на пере-оплату»): санкция на класс расходов не отменяет обязанность показать число до первого вызова. Опорный замер для оценки — холодный прогон 31.08: **$0.436110** на десяти главах полной цепью при собственной проекции движка `projected_book_usd = 1.1377277707`.
+
+**3. Операционное предусловие, живое и $0.** Конвенционного `.env` нет ни у одной книги корпуса; движковый прогон обязан передавать `--keys-file` АБСОЛЮТНЫМ путём и только на `translate`, а платформе нужен ДРУГОЙ файл — `TM_PLATFORM_ENGINE_KEYS_PATH`, тоже абсолютным путём (`platform/internal/config/config.go`, греп `must be an absolute path`). Лечение — направить переменную на уже заполненный файл; проверять ПРОГОНОМ, не чтением (гардрейл `.env`: читать его запрещено).
+
+**4. Область.** Санкция читается как разрешение класса «платный прогон ради ПРОВЕРКИ механизма», а не как открытый бюджет: каждый пак предъявляет своё число и свой потолок, и на пере-оплату спрашивает отдельно. (03.09.2026, оркестратор №22) ✅