Record D39.18: c-lite blast-radius fix and the post-landing read-model consistency fixes, with the echo-metric semantics left as an owner decision

docs/PROGRESS.md

@@ -9,6 +9,10 @@
 > - **Ждём от владельца:** тачпойнты exp16 (карта подписи/пол · мини-голд алиасов · precision@30, `books/gu-zhenren/exp16/`, ~30–40 мин — для сид-дельты к пере-прогону) · развилки плана §10 (W1.5-UX · DC5-стих-политика · Edit-ceiling · и др.) · реплика ja→ru (тест общности §B5) · **ре-чек прайса DeepSeek у катовера слагов 24.07** (до него платных deepseek-прогонов нет) · чтение пере-прогона (после R1+resnapshot) · старые висящие: планка запуска (лучше-фана/гибрид/издательский) · билингв-якорь пилота (D25.9-Q1) · контаминация пилот-корпуса (D27.4) · publishable/waiver (D25.1) · FN-bound L3 (D25.4) · юр-пакет · провенанс 12-*-доков.
 > - Архивы хроники: `archive/PROGRESS-2026-07-04-10.md` (D31) · `archive/PROGRESS-2026-07-10-13.md` (D39.6-гигиена). Записи ниже — живая эра D39.
 
+## Оркестратор №7 — D39.18: c-lite blast-radius + 4 read-модель-фикса залендены, 19.07
+
+Ратифицирован product-вариант (c) по blast-radius (флагнутый черновик-член бланкал всю edit-единицу → регресс). **Залендено `488c8d4` (c-lite):** флагнутый член дропается, редактор бежит по чистому остатку (source+draft хороших), при всех флагнутых → ""; без флага байт-идентично (golden цел). Приёмка прямая (локализованный flag-путь — тяжёлый воркфлоу не нужен; сессия сама прогнала 4-линзовый адверсариал): build/race/golden зелёные сам, деньги честны (draftCost по всем членам, редактура 1×). + 4 read-модель-фикса пост-лендинг-ревью сессии: quality-echo пере-выведен (**открытое решение владельцу: echo «где угодно» [текущее] vs «только шипнутое» — one-line**), status first-flagged, export --pairs source realign, export detail. Отчёт `docs/archive/reports/R1_POST_LANDING_REVIEW_2026-07-19.md`. R1-FL-A/B/C — deferred в пере-прогон-преп (live-mining-гейтнуты). **Очередь без изменений:** пере-прогон-преп (R1-FL-A/B/C + единый resnapshot) → пере-прогон → чтение.
+
 ## Оркестратор №7 — D39.17-errata: 2-я ревью-сессия поймала runWave parent-cancel баг (мой рубеж-2 пропустил), фикс залендён, 19.07
 
 Владелец запустил ВТОРУЮ независимую ревью-сессию (4 ревьюера+трейс) по волновой фиче ПОСЛЕ моего лендинга R1. Поймала **реальный MEDIUM-HIGH баг, который мой рубеж-2 дал clean bill:** `runWave` возвращал nil при parent-cancel (Ctrl-C), когда воркеры не ошиблись ($0-resume-воркер не трогает cancellable ctx → firstErr nil при недоделанных items) → nil-deref паника (edit) / exit-0 на неполной книге (draft-only). Денег/данных не теряется (durable-store корректен), ущерб = крэш/ложный успех. **Фикс залендён (`5fc4860`):** `parent.Err()` при firstErr==nil. **Верификация оркестратора red/green исполнением:** реверт к HEAD → регресс-тест ПАДАЕТ; фикс → PASS; suite -race + golden зелёные. **Честно: мой clean bill D39.17 был НЕПОЛОН** — линза runWave была, но агенты не дотрейсили $0-resume-cancel-путь; вторая независимая сессия поймала (валидирует независимые ревью). Ядро R1 (деньги/переоплата-ОДНА/память/снапшот) — 3 ревьюера+трейс подтвердили, держится. Осталось владельцу/препу: **product-решение edit-unit blast-radius** (флагнутый member бланкает всю единицу-главу → accept/export-good-flagged/split-on-bad, эскалировано) + R1-FL-A/B/C + ниты (jobs.status/read-model-naming/escMu/dead-minedToCandidates/HTTP-concurrency-smoke) → пере-прогон-преп.