Remove the two spent prompts from the active directory: the landing archived copies but left the originals in place, so each existed twice
This commit is contained in:
parent
4a11df2d08
commit
3333119cd3
2 changed files with 0 additions and 419 deletions
|
|
@ -1,232 +0,0 @@
|
||||||
# Промт: бэкенд, пак «деньги» — продажа обретает настоящий стоп, а смета становится доступной до покупки
|
|
||||||
|
|
||||||
> **Выдан оркестратором №19, 28.08.2026.** Основание — **D39.165** §1 (три продуктовых развилки сняты
|
|
||||||
> словом владельца) и строка бэклога **231**. Пак идёт ПАРАЛЛЕЛЬНО платформенному.
|
|
||||||
> ⚠ **ФАЙЛЫ вы не делите** — модули отдельные, платформа кода движка НЕ компилирует и его тестов НЕ
|
|
||||||
> запускает (проверено). **Но ШОВ общий и ведётся РУКАМИ в трёх точках:** таблица кодов выхода ·
|
|
||||||
> argv из строковых литералов · аллоулист полей `status --json`. **Твой §3.1 трогает первые две** —
|
|
||||||
> форму ответа я решил за тебя (§3.1), а не оставил на согласование.
|
|
||||||
|
|
||||||
## §0. Какая проблема и что решит твой результат
|
|
||||||
|
|
||||||
**1. Ручка «купить N глав» ничего не ограничивает.** Платформа продаёт ГЛАВЫ, а движку передаёт
|
|
||||||
только денежный потолок: `--ceiling-usd` (`backend/cmd/tmctl/invocation.go:129`), и тот каппит
|
|
||||||
**КУМУЛЯТИВНУЮ** трату по книге (`backend/internal/store/ledger.go:67` —
|
|
||||||
`bookTotal+estimate > c.BookUSD`). **Про число глав движок не знает вовсе**, флага такого нет.
|
|
||||||
|
|
||||||
**Измерено приёмкой 28.08 (леджеры реальных прогонов, $0):** настоящая цена главы — средняя
|
|
||||||
**$0.0115–0.0190**, максимум одной главы **$0.0375**; константа продажи платформы — **$0.03**. То
|
|
||||||
есть покупка «10 глав» отдаёт движку $0.30, а $0.30 на этом материале покупает **16–26 глав**.
|
|
||||||
Пользователь просит одно, получает другое, и полоса каппится на купленном.
|
|
||||||
|
|
||||||
⚠ **И хвост цены порождает КАЧЕСТВО, а не объём** (наблюдение владельца, подтверждено данными):
|
|
||||||
вызов может отработать успешно и вернуть мусор — деньги списаны, юнит уезжает на ретрай, иногда на
|
|
||||||
эскалационный хоп к дорогой модели. В леджере это видно с именами причин (`empty`, `length`,
|
|
||||||
`cjk_artifact`, `sanitizer_defect`), и доля ретраев+эскалаций гуляет **1.5% → 23%** между прогонами.
|
|
||||||
|
|
||||||
**2. Смету пере-прохода показать НЕЧЕМ — и это названная цена вчерашнего минора 0.7.0.** Движок уже
|
|
||||||
считает её (`projectRebill`, `backend/internal/pipeline/rebill.go:111`) и публикует в `status --json`.
|
|
||||||
Но `status` материализует банк из СОХРАНЁННОГО глоссария
|
|
||||||
(`backend/internal/pipeline/status.go:733-744`, `projectStoredMemory` — его собственный комментарий:
|
|
||||||
«A seed-FILE edit not yet re-run is NOT reflected here»), а `bank-apply` пишет только ФАЙЛЫ решений.
|
|
||||||
Свёртка происходит внутри СЛЕДУЮЩЕГО `translate`. **Итог: сразу после правки банка движок честно
|
|
||||||
отвечает «ничего не двигалось», и платформе нечего показать покупателю.** Носитель — строка **231**.
|
|
||||||
|
|
||||||
**Что решит результат:** движок получает СПОСОБНОСТЬ остановиться по объёму, а пользователь получает
|
|
||||||
возможность увидеть, что затронет пере-проход, ДО оплаты.
|
|
||||||
|
|
||||||
⛔ **ЧЕСТНАЯ ГРАНИЦА, которую первая редакция промта скрывала (нашёл опровергатель).** «Купил N глав —
|
|
||||||
получил N глав» этим паком НЕ становится правдой, потому что **число глав до движка не доезжает**:
|
|
||||||
`CeilingChapters` живёт на платформе (`platform/internal/runs/runs.go:232`) до самого спавна, а
|
|
||||||
`runner.TranslateArgs` собирает argv литералами и канала для него не имеет. **Проводка — платформенная
|
|
||||||
половина, и она в этом паке НЕ заказана.** Ты строишь механизм; труба к нему — отдельный заказ, и я
|
|
||||||
его завожу строкой. Не считай пак провалившимся оттого, что после него обещание §0 ещё не выполнено.
|
|
||||||
|
|
||||||
## §1. Зона записи и git
|
|
||||||
|
|
||||||
**Твоя зона — `backend/`.** Итоги и находки — своя секция журнала `docs/PROGRESS.md` («Бэкенд»).
|
|
||||||
|
|
||||||
- **Ты НЕ коммитишь.** Лендит оркестратор после адверсариальной приёмки.
|
|
||||||
- ⚠ **`platform/` НЕ ТРОГАТЬ.** Там параллельно работает платформенный пак. Нужна правка на той
|
|
||||||
стороне — это ПИНГ, а не правка.
|
|
||||||
- ⚠ **`docs/` — не твоя зона**, кроме своей секции журнала. ⚠ Перед записью в неё **перечитай файл**:
|
|
||||||
журнал правят две сессии, и 28.08 оркестратор уже унёс чужую секцию своим коммитом из-за общего
|
|
||||||
окна записи.
|
|
||||||
- ⚠ **Стендовый `tmctl` собирай из ЗАФИКСИРОВАННОЙ копии дерева, а не из рабочего**, если он тебе
|
|
||||||
понадобится: рабочее дерево грязное твоими же правками, и бинарь из него мерит непонятно что.
|
|
||||||
- В дереве незакоммиченная работа полигона (20 позиций) — не касаться.
|
|
||||||
|
|
||||||
## §2. Карта чтения — ≤5 позиций, ЗАКОН
|
|
||||||
|
|
||||||
1. **`backend/cmd/tmctl/main.go:252-262`** — три денежных флага и почему они ОРТОГОНАЛЬНЫ; там же
|
|
||||||
предупреждение «`--ceiling-usd` — НЕ бюджет прогона» · **`invocation.go:120-210`** (парсинг и
|
|
||||||
валидация флагов).
|
|
||||||
2. **`backend/internal/store/ledger.go:30-80`** — где потолок реально судит трату (`Reserve`).
|
|
||||||
3. **`backend/internal/pipeline/rebill.go`** — `RebillProjection`, `projectRebill` (`:111`), порог
|
|
||||||
согласия и его текст отказа (`:318-324`).
|
|
||||||
4. **`backend/internal/pipeline/status.go:733-744`** — `projectStoredMemory`; **читать ВНИМАТЕЛЬНО:
|
|
||||||
это и есть слепое окно из §0.2**.
|
|
||||||
5. **`docs/architecture/05-decisions-log.md`, тело D39.165** (греп `^## D39.165`) — основание пака;
|
|
||||||
**и эррата 28.08-к в шапке того же файла** — там названа моя ошибка про смету, не повтори её.
|
|
||||||
|
|
||||||
## §3. Состав пака
|
|
||||||
|
|
||||||
### §3.1. Потолок ОБЪЁМА рядом с денежным — ЗАКАЗ; форма свободна
|
|
||||||
|
|
||||||
**Заказано:** движок умеет остановиться по объёму работы, а не только по деньгам, и **говорит, по
|
|
||||||
какому потолку встал**.
|
|
||||||
|
|
||||||
**Ратифицировано D39.165 §1б и обсуждению не подлежит:** потолок живёт в ДВИЖКЕ. Резать волну на
|
|
||||||
стороне платформы нельзя — она волной не владеет и пер-юнитной цены заранее не знает.
|
|
||||||
|
|
||||||
**Свободен и обязан обосновать — В ЧЁМ мерить. ⚠ Кандидатов ТРИ, а не два (поправка опровергателя):**
|
|
||||||
(а) **выходной юнит** — `ManifestUnit`, та самая гранулярность, которую движок отгружает, и она же
|
|
||||||
платформенный `chapters.units_total` с интейка; (б) **чанк**; (в) **`chunk×stage` — БИЛЛИНГОВАЯ
|
|
||||||
единица движка**, ровно та, в которой считает смета (`rebill.go:322`: «%d chunk×stage unit(s)»).
|
|
||||||
⚠ **Ловушка ровно здесь:** режущий волну естественно считает то, за что ПЛАТЯТ, то есть (в), а
|
|
||||||
платформа продаёт (а) — и купивший десять глав получит их долю. **Дефект пака воспроизведётся слоем
|
|
||||||
ниже, в той же форме.** Выбор объясни и назови, как он ложится на платформенную единицу продажи.
|
|
||||||
|
|
||||||
⚠ **И ещё одно, чего первая редакция не спрашивала: как против объёмного потолка считаются РЕПИНЫ и
|
|
||||||
РЕТРАИ.** Пере-проход, пере-привязывающий пятьсот юнитов за $0 (`rebill.go:315-320`), сожжёт объёмный
|
|
||||||
потолок, не потратив цента. Ответь на это явно.
|
|
||||||
|
|
||||||
⛔ **ФОРМА ОТВЕТА ЧЕРЕЗ ШОВ РЕШЕНА МНОЙ, и это НЕ предмет твоего выбора — потому что выбор здесь
|
|
||||||
ломает деньги в обе стороны (нашёл опровергатель).** Словарь кодов выхода объявлен ЗАМОРОЖЕННЫМ самим
|
|
||||||
движком (`backend/cmd/tmctl/main.go:125-127`: «both bands are frozen seams and a fresh code would be a
|
|
||||||
word added to a ratified dictionary»), а платформа незнакомый код читает как ОТКАЗ
|
|
||||||
(`platform/internal/ingest/exit.go:168-169`, `default: OutcomeFailed`). Отсюда:
|
|
||||||
- переиспользуешь код денежного потолка → платформа объявит прогон ПРИОСТАНОВЛЕННЫМ и возобновит его
|
|
||||||
за уже купленный объём — дефект, ради которого пак заведён, воспроизведётся слоем ниже;
|
|
||||||
- заведёшь новый код → пользователь, получивший РОВНО купленное, увидит «ошибка сервиса».
|
|
||||||
|
|
||||||
**РЕШЕНИЕ: остановка по объёму — это НЕ остановка, а ЗАВЕРШЕНИЕ.** По деньгам прогон встал ПОСРЕДИ
|
|
||||||
работы, там честно «приостановлен» и возобновление. По объёму он сделал ровно то, что куплено, — это
|
|
||||||
УСПЕХ, код **0**, замороженный словарь не трогается вовсе, платформа читает штатное «готово».
|
|
||||||
Различение, которого требует пункт ниже, живёт тогда не в КОДЕ ВЫХОДА, а в отчёте/логе. Если найдёшь,
|
|
||||||
что это ломает что-то, чего я не вижу, — **пинг, и я пере-решаю**: на этой развилке уже стоял выбор,
|
|
||||||
ломающий деньги в обе стороны.
|
|
||||||
|
|
||||||
⚠ **Две грабли, забранные у внешних систем — исполнить обе:**
|
|
||||||
- **остановка обязана НАЗЫВАТЬ свой потолок.** У OpenHands (`max_budget_per_task` + `max_iterations`)
|
|
||||||
агент упирается в лимит итераций МОЛЧА — известная жалоба. У нас «встал по деньгам» и «встал по
|
|
||||||
объёму» — разные ответы пользователю и разные ремеди;
|
|
||||||
- **проверять ПЕРЕД началом единицы работы, а не после.** У LiteLLM пост-фактум-проверка токенного
|
|
||||||
потолка всегда пробивает его на один вызов. Денежный потолок у нас проверяется в `Reserve` до
|
|
||||||
вызова — объёмный обязан вести себя так же.
|
|
||||||
|
|
||||||
⚠ **Не сломай ортогональность.** `--ceiling-usd` — кумулятивный КНИЖНЫЙ кап, не бюджет прогона
|
|
||||||
(`main.go:256-260`). Новый потолок — про работу ЭТОГО прогона. Смешаешь семантику — сломаешь
|
|
||||||
платформенный расчёт холдов, который на кумулятивности и стоит.
|
|
||||||
|
|
||||||
### §3.2. Смета БЕЗ покупки — ЗАКАЗ; форма свободна
|
|
||||||
|
|
||||||
**Заказано:** платформа может узнать «сколько юнитов затронет пере-проход», НЕ запуская `translate` и
|
|
||||||
ничего не покупая.
|
|
||||||
|
|
||||||
**Что знать** (проверено мной, пере-проверь): смета уже считается (`projectRebill`) и уже публикуется
|
|
||||||
в `status --json` полями `rebill_units`/`rebill_usd`. Мешает ровно одно — **тайминг свёртки**:
|
|
||||||
`status` читает СОХРАНЁННЫЙ глоссарий, а решения лежат в ФАЙЛАХ до следующего `translate`.
|
|
||||||
|
|
||||||
**Форма свободна.** Очевидные кандидаты, оба со своей ценой:
|
|
||||||
- **флаг у `status`** («сверни решения в память для расчёта и не пиши») — дёшево, но `status`
|
|
||||||
ратифицирован как ЧИСТО ЧИТАЮЩИЙ ремонтный глагол, и свёртка внутри него это свойство ломает;
|
|
||||||
- **новый $0-глагол** — честнее по разделению, но новая поверхность CLI и новый документ.
|
|
||||||
⚠ **Родня, которую надо знать: `resnapshot --dry-run`** — строка **124(в)**, поименована в законе шва
|
|
||||||
как будущая дверь. Она просит ТУ ЖЕ способность «оценить, ничего не покупая». **Если твоя форма
|
|
||||||
закрывает обе — скажи это прямо, это удешевляет проект.**
|
|
||||||
|
|
||||||
⛔ **Границы, обе жёсткие, но сформулированы ТОЧНО (первая редакция обе переоценила — нашёл
|
|
||||||
опровергатель):**
|
|
||||||
- **$0 — абсолютно:** ни одного провайдерского вызова.
|
|
||||||
- **Read-only — с ОДНОЙ названной оговоркой:** «ни одной записи в стор» абсолютом быть НЕ МОЖЕТ —
|
|
||||||
первое касание проекта создаёт и мигрирует базу движка по построению (`backend/internal/pipeline/runner.go:193-197`;
|
|
||||||
ратифицировано D39.122, у `status` тот же побочный эффект). Требование верное: **никаких записей
|
|
||||||
СВЕРХ этого first-touch**, и ни одной записи в банк/глоссарий/чекпойнты.
|
|
||||||
- **Ключей НЕ требует.** ⚠ Якорь первой редакции (`dotenv.go:53-55`) я ВЫДУМАЛ — там середина
|
|
||||||
докблока про другое. Настоящий носитель: `backend/cmd/tmctl/invocation.go:152-155` (текст отказа,
|
|
||||||
перечисляющий читающие глаголы) и пин `backend/cmd/tmctl/keysfile_test.go`.
|
|
||||||
|
|
||||||
⚠ **ТРЕТИЙ КАНДИДАТ, ДЕШЕВЛЕ ОБОИХ МОИХ — его нашёл опровергатель, и я его не видел.** У `bank-apply`
|
|
||||||
УЖЕ ЕСТЬ режим проекции (`invocation.go:126`: «print the projection of the decisions and write
|
|
||||||
NOTHING»), он берёт тот же арбитр-флок, ничего не пишет и печатает JSON-отчёт. **И у него уже на
|
|
||||||
руках ровно недостающее состояние**: `readBookState` поднимает bank + seed + delta + rejects ДО
|
|
||||||
свёртки. Не хватает только statuses и manifest для `projectRebill`. Рассмотри этот путь ПЕРВЫМ: он не
|
|
||||||
трогает «`status` — чисто читающий» вовсе.
|
|
||||||
|
|
||||||
⛔ **ЛОВУШКА, КОТОРАЯ УБЬЁТ ВЕСЬ СМЫСЛ, если её не увидеть.** Свернуть решения В СТОР ты не сможешь
|
|
||||||
(`store.go:117-128`, `OpenReadOnly` ставит `PRAGMA query_only=1`), значит фолд будет В ПАМЯТИ. Но
|
|
||||||
канонический фолд идёт ЧЕРЕЗ стор: `seeding.go` пишет банк, читает его обратно `ORDER BY src, sense,
|
|
||||||
…` и материализует. Порядок НЕ безразличен — `membank/memory.go:610-617` сортирует стабильно «в
|
|
||||||
порядке замороженных entries», а дальше токенный бюджет РЕЖЕТ хвост. **Материализуешь «будущий банк»
|
|
||||||
в порядке добавления — получишь другой набор строк глоссария, другие отрендеренные байты, другой
|
|
||||||
content-hash: бесплатная смета назовёт одно число, а платный прогон выставит другое.** Это ровно тот
|
|
||||||
дефект, который пак продаёт как решённый. Докажи тождество, а не предположи его.
|
|
||||||
|
|
||||||
⚠ **И мина формы:** оба поля сметы объявлены `omitempty` (`status.go:208-209`). D39.166 п.2 уже
|
|
||||||
заплатил за это однажды: «$0-цена мурует дверь — юниты по нулевой цене приходят БЕЗ цены». Если
|
|
||||||
переиспользуешь форму, «ноль юнитов» и «не считалось» на проводе станут неотличимы.
|
|
||||||
⚠ **Факт из строки 231, который тебе полезен:** поля `rebill_units`/`rebill_usd` СНЯТЫ с аллоулиста
|
|
||||||
шва до появления потребителя — вернутся вместе с твоим глаголом.
|
|
||||||
|
|
||||||
### §3.3. Чего в паке НЕТ — пропуски подписаны
|
|
||||||
|
|
||||||
- **Калибровка константы $0.03 — НЕ твоя и НЕ сейчас.** Она платформенная и гейчена строкой **202**
|
|
||||||
(живой прогон текущего стека). Ты даёшь МЕХАНИЗМ, цену считает не движок.
|
|
||||||
- **Цена от объёма исходника** (D39.165 §1а) — платформенная половина, носитель `chapters.units_total`.
|
|
||||||
- **Строки 228 / 230 / 141-остаток / 131** — соседи, не заказ. Увидишь — назови строкой, не чини.
|
|
||||||
|
|
||||||
## §4. Самопроверка ИСПОЛНЕНИЕМ — «перечитал сам» её не удовлетворяет
|
|
||||||
|
|
||||||
1. **Батарея зоны** под `-race`, линтер 0 issues; числа — с командами.
|
|
||||||
2. **Потолок объёма доказывается ПОСТ-ФИКСНЫМ инвариантом:** прогон с потолком в N единиц
|
|
||||||
останавливается на N, отвечает признаком «встал по ОБЪЁМУ» (отличимым от денежного), и
|
|
||||||
останавливается ПЕРЕД началом N+1, а не после.
|
|
||||||
3. ⛔ **Смета доказывается $0 — и РЕПРО ПЕРВОЙ РЕДАКЦИИ БЫЛО ВЫРОЖДЕННЫМ, я повторил ошибку, о
|
|
||||||
которой сам же написал эрратy 28.08-и.** Состояние «`translate` не запускался» негодно: у такой
|
|
||||||
книги строк `chunk_status` нет вовсе, и `projectRebill` отдаёт ПУСТО и до фикса, и после
|
|
||||||
(`rebill.go:132-134` пропускает строки без снапшота). **Верное состояние: прогон СОСТОЯЛСЯ**
|
|
||||||
(строки `chunk_status` есть, снапшоты записаны) → **ПОТОМ применена правка банка** → и твой
|
|
||||||
механизм отдаёт НЕнулевой счёт затронутых юнитов, тогда как сегодняшний `status` на том же
|
|
||||||
состоянии отвечает нулём. Разница «сегодня ноль / после фикса N» и есть деливерабл.
|
|
||||||
При этом леджер не двинулся ни на цент, а в стор не ушло ничего сверх first-touch.
|
|
||||||
4. **Свои посадки мутаций:** минимум по одной на пункт; вердикт — по ДЕЛЬТЕ против чистой базовой
|
|
||||||
линии и по ТОПИЧНОСТИ упавшего теста, не по цвету батареи.
|
|
||||||
5. **Адверсариальный проход по своей готовой работе — заказан; глубину и веер выбираешь сама.**
|
|
||||||
⚠ Куда смотреть в ЭТОМ паке: деньги (перерасход либо отказ законной работе) · тождество бесплатной сметы и платного прогона · шов (форма ответа, argv).
|
|
||||||
Дефекты, которые внёс сам пак, называй первыми — приёмке они не видны.
|
|
||||||
⚠ **Fable 5** — обычно хватает одного-двух агентов, но это РЕКОМЕНДАЦИЯ, не потолок: веер под предмет выбирает сессия. Модель задавай ЯВНО и знай, сколько их работает.
|
|
||||||
|
|
||||||
## §5. Оси ревью — 1–3, вправе заменить с аргументом
|
|
||||||
|
|
||||||
1. **Ось денег:** может ли новый потолок дать перерасход или, наоборот, отказать законной работе;
|
|
||||||
не сломана ли кумулятивная семантика денежного капа.
|
|
||||||
2. **Ось «пара, которой в репо нет»:** ветвления по паре/книге в Go быть не должно.
|
|
||||||
3. **Ось детерминизма:** трогаешь сборку запроса или снапшот — не перекупается ли прогон.
|
|
||||||
|
|
||||||
## §6. Записка-план, комплектность
|
|
||||||
|
|
||||||
**До правок** — записка-план в своей секции журнала. **В конце** — таблица комплектности против §3:
|
|
||||||
пункт → что сделано → каким ИСПОЛНЕНИЕМ подтверждено. Слово вместо команды = пункт НЕ сделан.
|
|
||||||
|
|
||||||
## §7. Эхо-протокол старта
|
|
||||||
|
|
||||||
ДО работы — ≤10 строк: **скоуп · инварианты · не-делать**. Первое действие — вписать свой блок в файл
|
|
||||||
канала (§10), сразу второе — послать мне эхо.
|
|
||||||
|
|
||||||
## §8. Obstacle — обязательная секция
|
|
||||||
|
|
||||||
**«Что НЕ удалось и что НЕ проверено»** отдельной секцией, не россыпью.
|
|
||||||
|
|
||||||
## §9. Канал вопросов и твоё право отказаться
|
|
||||||
|
|
||||||
Конфликт промта с кодом или доками — **пинг, не интерпретация в свою пользу**.
|
|
||||||
⚠ **У тебя есть право сказать «этого делать не надо» — с аргументом.** За последние сутки исполнители
|
|
||||||
опровергли ЧЕТЫРЕ моих заказа и все четыре раза были правы; два я пере-проверил своей посадкой и
|
|
||||||
отозвал. Отказ с разбором дороже послушного исполнения.
|
|
||||||
⚠ **Тесты и гейты не подгонять под зелень** (D39.121).
|
|
||||||
|
|
||||||
## §10. Как со мной связаться
|
|
||||||
|
|
||||||
**Адрес — в файле `/tmp/textmachine-channel`.** Впиши свой блок первым делом, чужие не трогай.
|
|
||||||
⚠ **Канала нет ⇒ НЕ искать:** вопрос секцией в отчёт, работа продолжается.
|
|
||||||
|
|
@ -1,187 +0,0 @@
|
||||||
# Промт: платформа, пак P11 — отзыв сессии перестаёт быть словом, застрявшие деньги перестают быть невидимыми
|
|
||||||
|
|
||||||
> **Выдан оркестратором №19, 28.08.2026.** Пак идёт ПАРАЛЛЕЛЬНО бэкендовому.
|
|
||||||
> ⚠ **ФАЙЛЫ вы не делите** (модули отдельные, платформа кода движка не компилирует — проверено),
|
|
||||||
> **но ШОВ общий и ведётся руками:** таблица кодов выхода · argv литералами · аллоулист `status --json`.
|
|
||||||
> Бэкендовый пак трогает первые две. Увидишь расхождение — ПИНГ, батарея его не поймает по построению.
|
|
||||||
> Источник состава — читающий пак **P8-REVIEW** (D39.159): 24 строки регистра, открытых **23**.
|
|
||||||
> **Этот пак берёт СЕМЬ**, и почему именно их — §3.5.
|
|
||||||
|
|
||||||
## §0. Какая проблема и что решит твой результат
|
|
||||||
|
|
||||||
**1. «Выйти везде» не выключает уже открытый канал — `PD-379`, единственный открытый `major`
|
|
||||||
уязвимости.** Аутентификация происходит РОВНО ОДИН РАЗ, на входе в `guard`; дальше `streamEvents`
|
|
||||||
уходит в `pump`, и цикл до конца соединения строку сессии не смотрит НИ РАЗУ. Значит `logout`,
|
|
||||||
`logout-all`, `tmplatformctl revoke` и оба потолка сессии (idle и абсолютный) открытый
|
|
||||||
`GET /v0/books/{bookId}/events` не прекращают.
|
|
||||||
|
|
||||||
⚠ **Это пере-проверено ТРИЖДЫ независимо** (финдер · рефутер в отдельной копии · координатор пака):
|
|
||||||
`revoke --user` отчитался «revoked 4 sessions», новый запрос той же кукой дал `401`, **а тот же поток
|
|
||||||
через 9 секунд ПОСЛЕ отзыва отдал настоящий кадр данных**. На демоне с пятисекундным idle и
|
|
||||||
десятисекундным абсолютным потолком поток жил ещё сорок секунд.
|
|
||||||
|
|
||||||
⚠ **Бьёт по ОБЪЯВЛЕННОЙ норме, а не по вкусу:** ASVS 5.0 7.4.1 — требование УРОВНЯ 1 при объявленном
|
|
||||||
зоной L2. И `STACK_DECISIONS` §13 отказывается от лимита одновременных сессий **именно в обмен на
|
|
||||||
мгновенный отзыв** — то есть цена уже заплачена, а товар не получен.
|
|
||||||
|
|
||||||
**2. Застрявшие деньги невидимы ТАМ, КУДА ПОСЫЛАЕТ ЛОГ — `PD-385`, второй `major`.**
|
|
||||||
⚠ **Абсолюта «невидим вообще» тут НЕТ** — он опровергнут рефутером прошлого пака, и первая редакция
|
|
||||||
этого промта его по ошибке повторяла: холд ВИДЕН через `tmplatformctl balance --user`, гейдж
|
|
||||||
старейшего открытого холда растёт, `tmplatformctl books` пишет «WHY NOT: unsettled hold». **Слепы
|
|
||||||
ТРИ поверхности ПОРОГА, и терминальной ручки нет.** Живая проба на состоянии, выращенном штатными путями: `runs --stalled` отвечает «no run is failing to reconcile»,
|
|
||||||
`runs` — «no run is live», `run abandon` — «is not a live run», гейдж 0 — **при этом в базе
|
|
||||||
`settled_at` NULL, пять неудач реконсиляции и открытая резервация на 90 000 микро-USD.**
|
|
||||||
|
|
||||||
**Что решит результат:** отзыв сессии станет действием, а не словом; а деньги, застрявшие в расчёте,
|
|
||||||
станут видны тому, кого лог за ними и посылает.
|
|
||||||
|
|
||||||
## §1. Зона записи и git
|
|
||||||
|
|
||||||
**Твоя зона — `platform/`.** Итоги, находки, вопросы — зонный журнал `platform/docs/platform-PROGRESS.md`.
|
|
||||||
|
|
||||||
- **Ты НЕ коммитишь.** Лендит оркестратор после адверсариальной приёмки.
|
|
||||||
- ⚠ **`backend/` НЕ ТРОГАТЬ.** Там параллельно работает бэкенд-пак «деньги». Нужна правка там — ПИНГ.
|
|
||||||
- ⚠ **`docs/` — не твоя зона.** Нужна правка канона контракта — опиши ПРЕДЛОЖЕНИЕМ в своём журнале,
|
|
||||||
правлю я: канон и константа версии обязаны сойтись в ОДНОМ коммите, а коммичу я.
|
|
||||||
- ⚠ **Стендовый `tmctl` собирай из ЗАФИКСИРОВАННОЙ копии** `backend/`, если он понадобится: рабочее
|
|
||||||
дерево сейчас правит параллельная сессия, и бинарь из него мерит непонятно что. Без него живые
|
|
||||||
тесты просто уходят в SKIP — это нормально и батарея остаётся зелёной.
|
|
||||||
- В дереве незакоммиченная работа полигона (20 позиций) — не касаться.
|
|
||||||
|
|
||||||
## §2. Карта чтения — ≤5 позиций, ЗАКОН
|
|
||||||
|
|
||||||
1. **`platform/docs/DEFECT_REGISTER.md`**, строки `PD-379` · `PD-385` · `PD-384` · `PD-391` ·
|
|
||||||
`PD-394` · `PD-397` — **тела читать целиком**, там траектории и живые пробы предыдущего пака.
|
|
||||||
2. **`platform/internal/httpapi/stream.go`** целиком + `guard`/`Require` в `auth` — предмет `PD-379`.
|
|
||||||
3. **`platform/internal/runs/reconcile.go`** — `settlePhase`, `deferItem`, `StalledAfter`; и
|
|
||||||
**`platform/internal/pgstore/runs.go`** — `StalledRuns` (`:406`) и `AbandonRun` (`:452`).
|
|
||||||
⚠ `AbandonRun` живёт в `pgstore`, а не в `internal/runs` — первая редакция приписала его не туда.
|
|
||||||
4. **`platform/docs/STACK_DECISIONS.md` §13** — там объявлен размен «нет лимита сессий В ОБМЕН на
|
|
||||||
мгновенный отзыв», и §-норма уровня ASVS.
|
|
||||||
5. **`docs/architecture/05-decisions-log.md`, тело D39.159** (греп `^## D39.159`) — акт приёмки
|
|
||||||
читающего пака, откуда взялись эти строки.
|
|
||||||
|
|
||||||
## §3. Состав пака — ШЕСТЬ строк, две группы
|
|
||||||
|
|
||||||
### §3.1. `PD-379` — отзыв обязан гасить открытый поток. ЗАКАЗ, форма свободна
|
|
||||||
|
|
||||||
**Заказано:** после `logout` / `logout-all` / `revoke`, а равно по истечении **АБСОЛЮТНОГО** потолка
|
|
||||||
сессии, уже открытый поток событий прекращается.
|
|
||||||
⛔ **Idle-потолок из заказа ИСКЛЮЧЁН, и это поправка (нашёл опровергатель):** окно бездействия
|
|
||||||
скользит только на ЗАПРОСЕ (`auth/middleware.go:63-66`), а SSE — ОДИН запрос на всю жизнь соединения.
|
|
||||||
Значит поток по определению никогда не трогает свою сессию, и гашение по idle убивало бы поток под
|
|
||||||
АКТИВНЫМ пользователем — это регресс, а не починка.
|
|
||||||
|
|
||||||
**Свободен и обязан обосновать — ГДЕ проверять.** ⚠ **И я зря пугал ценой:** `pump` уже зовёт
|
|
||||||
`ReadStream` на КАЖДОЙ итерации (`stream.go:169`; комментарий `:29-33` сам считает «два
|
|
||||||
индексированных запроса в секунду на соединение»), так что проверка сессии кладётся в тот же тик и
|
|
||||||
лишнего запроса НЕ создаёт. **Значит «окно» заводить не обязательно** — первая редакция гнала тебя к
|
|
||||||
нему страхом, которого нет. Если окно всё же остаётся — назови его ЧИСЛОМ.
|
|
||||||
|
|
||||||
⛔ **Сигнала «тебя выгнали» в протоколе НЕТ, и это придётся решать.** Заголовок ответа уходит ДО
|
|
||||||
`pump` (`stream.go:84-85`), поэтому кодом ответа уже не скажешь; терминальных событий ровно два —
|
|
||||||
`end` («книга закончена») и `resync_required` («пере-синхронизируйся»), и оба скажут клиенту неправду.
|
|
||||||
**Новое имя события — правка КАНОНА, которую §1 тебе запрещает.** Поэтому: форму назови
|
|
||||||
ПРЕДЛОЖЕНИЕМ в журнале, я впишу в канон и подниму версию; в коде реализуй так, чтобы имя менялось
|
|
||||||
одной строкой. ⚠ И не сломай догон: `hello` несёт позицию, гашение обязано быть отличимо от обрыва сети.
|
|
||||||
|
|
||||||
### §3.2. `PD-385` — застрявший расчёт обязан быть виден. ЗАКАЗ
|
|
||||||
|
|
||||||
**Заказано:** прогон с недоведённым расчётом виден операторской поверхности, на которую его посылает
|
|
||||||
лог-строка, и с ним можно что-то сделать.
|
|
||||||
|
|
||||||
⚠ **Рефутер предыдущего пака ОПРОВЕРГ заголовочный абсолют «невидим» — тело строки это несёт.**
|
|
||||||
Прочти тело целиком и не чини то, что уже видно: заказ про КОНКРЕТНЫЙ слепой угол, а не про «сделать
|
|
||||||
всё видимым».
|
|
||||||
|
|
||||||
### §3.3. Денежная группа — четыре строки, все про ОДНО
|
|
||||||
|
|
||||||
`PD-384` (расчёт, упавший ДЁШЕВО, не считается нигде) · `PD-391` (`run abandon` не возвращает холд
|
|
||||||
«на ближайшем свипе») · `PD-394` (гард отрицательного расхода в `Settle` не запинен) · `PD-397` (два
|
|
||||||
самых сильных денежных инварианта объявлены, но не запинены).
|
|
||||||
|
|
||||||
**Заказано:** каждая закрыта либо ПИНОМ, либо строкой с причиной, почему не закрывается.
|
|
||||||
⚠ **Три из четырёх — про ПИНЫ, а не про код.** Это не «мелочь для галочки»: `PD-397` прямо говорит,
|
|
||||||
что сильнейшие денежные инварианты держатся на слове. Пин, посаженный мутацией, и есть предмет.
|
|
||||||
|
|
||||||
### §3.4. Свободная форма и право пере-формулировать
|
|
||||||
|
|
||||||
Тела строк писаны неделю назад читающим паком. **Дерево с тех пор двигалось трижды** (D39.162,
|
|
||||||
D39.166 и фикс-раунды). Если строка описывает состояние, которого уже нет, — **это находка, скажи
|
|
||||||
её, а не чини по букве.** Сегодня такое случалось: строка регистра держалась на основании, снесённом
|
|
||||||
чужим паком.
|
|
||||||
|
|
||||||
### §3.5. Чего в паке НЕТ — пропуски ПОДПИСАНЫ
|
|
||||||
|
|
||||||
⚠ **Счёт первой редакции был неверен (поправка опровергателя): строк пака 24, закрыта только
|
|
||||||
`PD-398`, значит открытых ДВАДЦАТЬ ТРИ.** Беру СЕМЬ.
|
|
||||||
- **Взято:** обе `major` (уязвимость и невидимые деньги) плюс денежная группа, которая с `PD-385`
|
|
||||||
составляет ОДИН предмет — «деньги, застрявшие или не посчитанные».
|
|
||||||
- ⚠ **`PD-376` ДОБАВЛЕНА** — первая редакция не назвала её НИ ВО ВЗЯТЫХ, НИ В ПРОПУСКАХ, а это
|
|
||||||
нарушение нормы «пропуски подписаны», и на самом дешёвом пункте: строка ДЕНЕЖНАЯ (`PD-159` стоит
|
|
||||||
`fixed`, но её пин доказывает свойство СЛАБЕЕ, чем читается — мутация проходит батарею), а готовый
|
|
||||||
пин уже написан ФАЙЛОМ в `platform/docs/p8-review/axis1-money/`. Возьми и проверь посадкой, что он
|
|
||||||
ловит именно ту мутацию.
|
|
||||||
- **НЕ взято и почему:** группа телеметрии (`PD-389`, `PD-390`, `PD-392`, `PD-393`) — отдельный
|
|
||||||
предмет, ей нужен свой пак и своя ось ревью · группа сессий и кук (`PD-380`…`PD-383`) — родня
|
|
||||||
`PD-379`, но **сознательно оставлена**: сначала закрыть уязвимость, потом чистить её окрестность,
|
|
||||||
иначе пак распухнет вокруг самого срочного · `PD-375`, `PD-377`, `PD-378`, `PD-386`…`PD-388`,
|
|
||||||
`PD-395`, `PD-396` — россыпь `minor`/`info`, идёт следующим паком. ⚠ `PD-398` первая редакция
|
|
||||||
включила в этот список ОШИБОЧНО — она уже `fixed` (приёмка 27.08).
|
|
||||||
- ⚠ **Увидишь по дороге, что невзятая строка чинится ОДНОЙ строкой внутри твоего же диффа — бери и
|
|
||||||
скажи.** Запрет тут не ради чистоты, а ради размера.
|
|
||||||
|
|
||||||
## §4. Самопроверка ИСПОЛНЕНИЕМ — «перечитал сам» её не удовлетворяет
|
|
||||||
|
|
||||||
1. **Батарея зоны** под `-race` С ЖИВЫМ Postgres, линтер 0 issues; числа — с командами.
|
|
||||||
⚠ **`TM_PLATFORM_TEST_DSN` ставить ОБЯЗАТЕЛЬНО:** без него значительная часть батареи уходит в
|
|
||||||
SKIP, а зелень рапортуется всё равно. **Число пропусков посчитай КОМАНДОЙ** и приведи с DSN и без.
|
|
||||||
2. ⛔ **`PD-379` доказывается ЖИВЬЁМ и ДВУМЯ РАЗДЕЛЬНЫМИ сценариями — первая редакция склеивала их в
|
|
||||||
один, и склейка делала регресс зелёным** (нашёл опровергатель): реализация «таймер до абсолютного
|
|
||||||
потолка» гасит поток по потолку, сценарий зелен, а ОТЗЫВ не починен.
|
|
||||||
**(а) ДЛИННЫЕ потолки + `revoke`** → доказывает отзыв. **(б) короткие потолки БЕЗ отзыва** →
|
|
||||||
доказывает потолок. ⚠ Юнит на
|
|
||||||
«функция проверки вызвана» — вырожденный: сегодня она вызвана один раз на входе, и это ровно
|
|
||||||
дефект.
|
|
||||||
3. **`PD-385` доказывается СОСТОЯНИЕМ, выращенным штатными путями** (интейк → HTTP-старт → отказ
|
|
||||||
спавна → `abandon`), как его и нашли, а не подложенной строкой в базе.
|
|
||||||
4. **Свои посадки мутаций:** минимум по одной на пункт; вердикт — по ДЕЛЬТЕ и ТОПИЧНОСТИ упавшего
|
|
||||||
теста, не по цвету батареи.
|
|
||||||
5. **Адверсариальный проход по своей готовой работе — заказан; глубину и веер выбираешь сама.**
|
|
||||||
⚠ Куда смотреть в ЭТОМ паке: что видит тот, у кого отозвали доступ · может ли починка вернуть холд дважды или чужой · поток под нагрузкой.
|
|
||||||
Дефекты, которые внёс сам пак, называй первыми — приёмке они не видны.
|
|
||||||
⚠ **Fable 5** — обычно хватает одного-двух агентов, но это РЕКОМЕНДАЦИЯ, не потолок: веер под предмет выбирает сессия. Модель задавай ЯВНО и знай, сколько их работает.
|
|
||||||
|
|
||||||
## §5. Оси ревью — 1–3, вправе заменить с аргументом
|
|
||||||
|
|
||||||
1. **Ось «что видит атакующий»** — не оператор и не тест: тот, у кого отозвали доступ.
|
|
||||||
2. **Ось денег:** может ли починка `PD-385`/`PD-391` дважды вернуть один холд или вернуть чужой.
|
|
||||||
3. **Ось «поток под нагрузкой»:** пере-проверка сессии на каждом кадре — это запрос к стору на каждый
|
|
||||||
тик; не превращается ли гашение в новую стоимость.
|
|
||||||
|
|
||||||
## §6. Записка-план, комплектность
|
|
||||||
|
|
||||||
**До правок** — записка-план в зонном журнале. **В конце** — таблица комплектности против §3: строка →
|
|
||||||
что сделано → каким ИСПОЛНЕНИЕМ подтверждено. Слово вместо команды = пункт НЕ сделан.
|
|
||||||
|
|
||||||
## §7. Эхо-протокол старта
|
|
||||||
|
|
||||||
ДО работы — ≤10 строк: **скоуп · инварианты · не-делать**. Первое действие — вписать свой блок в файл
|
|
||||||
канала (§10), сразу второе — послать мне эхо.
|
|
||||||
|
|
||||||
## §8. Obstacle — обязательная секция
|
|
||||||
|
|
||||||
**«Что НЕ удалось и что НЕ проверено»** отдельной секцией, не россыпью.
|
|
||||||
|
|
||||||
## §9. Канал вопросов и твоё право отказаться
|
|
||||||
|
|
||||||
Конфликт промта с кодом или доками — **пинг, не интерпретация в свою пользу**.
|
|
||||||
⚠ **У тебя есть право сказать «этого делать не надо» — с аргументом.** За последние сутки исполнители
|
|
||||||
опровергли ЧЕТЫРЕ моих заказа и все четыре раза были правы. Отказ с разбором дороже послушного
|
|
||||||
исполнения.
|
|
||||||
⚠ **Тесты и гейты не подгонять под зелень** (D39.121).
|
|
||||||
|
|
||||||
## §10. Как со мной связаться
|
|
||||||
|
|
||||||
**Адрес — в файле `/tmp/textmachine-channel`.** Впиши свой блок первым делом, чужие не трогай.
|
|
||||||
⚠ **Канала нет ⇒ НЕ искать:** вопрос секцией в отчёт, работа продолжается.
|
|
||||||
Loading…
Add table
Reference in a new issue