From 8acb4e404851daaa43403db55dd63135297d5036 Mon Sep 17 00:00:00 2001 From: heaven Date: Fri, 14 Aug 2026 21:52:24 +0300 Subject: [PATCH] Issue the P6 platform prompt: emitter seam consumer half, intake form B, seeded dev stand and the v15 deploy order, amended by the full-corpus review --- platform/docs/PLATFORM_P6_SESSION_PROMPT.md | 196 ++++++++++++++++++++ 1 file changed, 196 insertions(+) create mode 100644 platform/docs/PLATFORM_P6_SESSION_PROMPT.md diff --git a/platform/docs/PLATFORM_P6_SESSION_PROMPT.md b/platform/docs/PLATFORM_P6_SESSION_PROMPT.md new file mode 100644 index 00000000..91c30c3e --- /dev/null +++ b/platform/docs/PLATFORM_P6_SESSION_PROMPT.md @@ -0,0 +1,196 @@ +# Промт: платформа P6 — половина шва эмиттера (П-15) · интейк формы Б (П-14) · дев-сид (П-16) · деплой-порядок v15 + +> Выдан оркестратором №16 14.08.2026. Запуск — по слову владельца. Курс владельца 14.08: +> **платформа достраивается ЦЕЛИКОМ до фронта** — фронт потом идёт по готовому и отлаженному, +> а не пушит решения в платформу (его пожелания заходят контрактом и PD-строками, как и раньше). + +## 0. Какую проблему решаем и что даст твой результат + +Платформа — SaaS-слой между веб-интерфейсом и движком перевода: пользователи, кредиты, очередь, +запуск движка транзиентными systemd-юнитами, read-model в Postgres. Построено много (P0–P5: +вход · леджер · раннер · интейк книг · стоп/резюм · метрики), и 14.08 заленден ДВИЖКОВЫЙ эмиттер +событий (D39.131, `9cfe080`): движок теперь пишет `events.jsonl` (StreamVersion **1.1**) и +выходит РАЗЛИЧИМЫМИ кодами — 4 потолок · 5 graceful stop · 10–19 полоса отказов. **Твоя зона +этих сигналов ещё не читает**: потолочный стоп у нас материализуется `failed` (единственный +major регистра PD-113 — контрактно видимая ложь: контракт запрещает называть резюмируемый стоп +`failed`), а `refusedTheSource()` не смотрит на код выхода вовсе — опечатка оператора в +`book.yaml` до сих пор стоит пользователю удалённого файла (PD-196). Плюс два хвоста +ратификаций: интейк должен сам рендерить стартовый `book.yaml` (форма Б, D39.130 — без этого ни +одна загрузка через UI не доезжает до разбора без ручной работы оператора), и стенду нужен +дев-сид с тестовым пользователем (слово владельца 14.08 — чтобы фронт разрабатывался на живой +платформе). Твой результат = платформа честно проживает все исходы движка, загрузка доезжает до +перевода без оператора, и на стенде можно жить тестовым аккаунтом. + +Промт — твой ЕДИНСТВЕННЫЙ контекст; всё несущее — здесь или в названных доках. + +## 1. Онбординг (порядок чтения, до кода) + +1. `CLAUDE.md` (корень) — гардрейлы; жёсткое для тебя: зона записи ТОЛЬКО `platform/`, ты НЕ + коммитишь, `.env` не читать, чужие незакоммиченные файлы (в `docs/`, `eval/`, `frontend/` — + там живут параллельные сессии) не трогать. `backend/` — read-only; свой `tmctl` для проб + собирай в копии ВНЕ репозитория (прецедент приёмки D39.131). +2. `platform/README.md` + `platform/docs/ENGINEERING_STANDARDS.md` (критерии приёмки — каждый + промт зоны обязан на них ссылаться; отступление = пинг) + `platform/docs/STACK_DECISIONS.md` + (пины · стенд PG без root · §15–27 решения раннера/интейка). +3. `platform/docs/platform-PROGRESS.md` — шапка «Текущее состояние» + **пинг оркестратора 14.08 + про эмиттер** (словарь событий финальный) + пинг про гигиену доков + записи P4/P5. +4. `platform/BACKLOG.md` (П-14 · П-15 · П-16 — твои задачи) + `platform/docs/DEFECT_REGISTER.md` + (секции открытых; целевые PD названы ниже). +5. Движковая правда шва: `docs/architecture/16-events-emitter.md` (норматив) + сам код движка + read-only — `backend/internal/runevents/` (`journal.go`, `runevents.go`), + `backend/internal/pipeline/events.go`, `pipeline/refusal.go`, `store/outbox.go`, + `cmd/tmctl` exit-коды. Код первичен. + +**Эхо-протокол:** первый деливерабл — ≤10 строк «что я понял: скоуп / инварианты / не-делать» +ДО работы. + +## 2. Задача 1 — П-15: потребительская половина шва эмиттера (несущий путь: деньги и статусы) + +Движковая половина принята D39.131; словарь = ваш же `events.go`, принятый движком с диффом +(пинг 14.08 в журнале зоны: StreamVersion 1.1 · `Ceiling.Scope: book|day` · +`Finished.outcome += ceiling|stopped` · `eta_seconds` = темп ТЕКУЩЕГО прогона · `unit_done.unit` += лидерный `first_chunk_idx`). Делай РОВНО (ратифицировано): + +- **(а) Маппинг exit-кодов движка.** Сегодня `outcome()` знает 0/2/3, всё прочее = `failed`. + Новая семантика: **4 = потолок** → `paused` с причиной потолка, НИКОГДА не `failed` + (закрывает **PD-113**, единственный major); **5 = graceful stop по сигналу**; **10–19 = + полоса отказов** с классами (10 конфиг · 11 «источник прочли и вердикт: книги в байтах нет» — + ЕДИНСТВЕННЫЙ класс, по которому интейк вправе удалить загрузку · 12 лок · 19 безымянный) — + `refusedTheSource()` судит по КОДУ, не по «exit 1» (закрывает потребительскую половину + **PD-196**: опечатка `book.yaml` больше не стоит файла). `paused_reason` читать ПОСЛЕ drain + журнала, не из stale-снапшота до него (находка приёмки D39.131 п.3). + ⚠ Семантику «exit 5 БЕЗ записанного намерения стопа» (штатная перезагрузка хоста, чужой + SIGTERM) реши сам и запиши: приор — это прерывание, не авария и не пользовательский стоп ⇒ + кандидат на перезапуск реконсилятором (путь строки 138), закрывает остаток **PD-152**; + опровергается аргументом. +- **(б) Фолд `unit_done` — ПРИСВАИВАНИЕМ по тройке (chapter, unit, wave), не инкрементом** + (ратифицировано D39.131 п.2г: поток at-least-once, идемпотентность — обязанность потребителя; + заодно самолечит потерю недодрейненного хвоста при рестарте). +- **(в) Словарь и версию читателя привести к потоку 1.1:** `ingest.StreamVersion` сегодня + `"1.0"` и словарь `events.go` не знает `Ceiling.Scope`/новых outcome — по мажору совместимо, + но читатель врёт о том, что понимает. **Принять `Ceiling.Scope` (book|day) и outcome + `ceiling|stopped`.** Scope = диагностика + **PD-157** (дневной потолок из `book.yaml` теперь различим); resume прогона, вставшего на + ДНЕВНОМ потолке, не гонять в цикл — реши форму (отказ с диагностикой / отложенный повтор), + аргументируй. +- **(г) Dev-супервизор `outcomeOf` стейл (знает 0/2/3)** — привести к той же семантике. +- **Watch (провериться, не обязательно строить):** foreign-hello adoption при пре-существующем + журнале в workdir — приёмка отметила как наблюдение; воспроизведёшь дефект — фикс с пином, + нет — запиши что проверено. + +Деньги на этом пути живые: любое изменение веток закрытия прогона — «тяжёлый» класс по +`ENGINEERING_STANDARDS` §1 (полный цикл: пины + посадки + живая проба). + +## 3. Задача 2 — П-14: интейк рендерит стартовый `book.yaml` (форма Б, ратификация D39.130) + +Шов готов и назван — `books.ErrNotProvisioned` заменяется рендером в ОДНОМ месте +(`books.Service.manifest`-путь, твоя же оценка в развилке P5). Делай РОВНО: + +- Рендер ОДИН раз при создании книги из деплой-шаблона (`TM_PLATFORM_BOOK_TEMPLATE` — файл + оператора): языки и жанр из `BookIntake`, `source_file` — имя, которое интейк сам записал, + потолки/пути пайплайна — из шаблона. Дальше файл принадлежит оператору: платформа его не + читает и не правит (D39.110 §2b в силе). +- Требования к полям — `backend/internal/config/book.go` как СПРАВОЧНИК (read-only): рендер + обязан давать конфиг, который движок грузит; проверь живым `tmctl manifest` своей сборки. +- Отсутствие/битость ШАБЛОНА — беда деплоя, не книги: не терминалить, не жечь бюджет попыток + (тот же предикат `waitsForTheDeployment`, что у пропавшего корня). +- Форма В (`tmctl init`, строка 170 единого) придёт позже — рендер должен сниматься заменой + одного места, это ревью-вопрос к твоей структуре. + +## 4. Задача 3 — П-16: дев-сид стенда (слово владельца 14.08) + +Цель: **фронт разрабатывается на живой платформе тестовым пользователем.** Состав: + +- Одна команда/цель (`make seed` или `tmplatformctl`-подкоманда — реши форму): тестовый аккаунт + + грант (админ-CLI уже умеет) + демо-книга через ЖИВОЙ интейк (не прямой INSERT — сид должен + ходить теми же путями, что пользователь). +- **Дев-вход без внешнего OIDC-провайдера.** Сверь, существует ли dev-профиль (П-6/PD-8 бэклога + зоны); в пробах сессию вставляли в Postgres руками — это не рецепт. Если нет — построй узкую + дев-форму с ЖЁСТКИМ гейтом: недостижима в проде ПО ПОСТРОЕНИЮ (например, монтируется только + при явной переменной + отказ, если одновременно задан боевой OIDC — форму реши сам, + security-ось ревью обязана её атаковать: дев-вход, доступный в бою, = захват аккаунта). +- Рецепт — в `deploy/` или `STACK_DECISIONS` (где живёт стенд), одной страницей: поднять PG → + мигрировать → сид → фронт через дев-прокси (`TM_PLATFORM` на стороне фронта уже есть). +- Границы (уже ратифицированы, не переоткрывать): фикстуры фронта остаются его батарее; снос + `frontend/src/mock/` — не твоя работа и не сейчас (триггер Ф-29 у фронта). + +## 5. Задача 4 — деплой-порядок против деадлока v15 (строка 174 единого) + +Факт: read-only `status` отказывает схеме старее бинаря, а ты зовёшь его ПЕРЕД каждым спавном и +для settle ⇒ деплой эмиттер-бинаря НА СТЕНД запирает все существующие книги. Решение владельца: +движку параллельно выдан микро-промт **`tmctl migrate`** ($0-команда, write-open без прогона). +Твоя часть: + +- **Жёсткое правило: эмиттер-бинарь НЕ деплоится на стенд, пока `tmctl migrate` не заленден** + (или явное слово владельца). До того П-15 строится и проверяется против журналов, писанных + СВОИМ tmctl из копии `backend/` вне репозитория — ровно так делала приёмка D39.131. +- Деплой-док зоны фиксирует порядок апгрейда движка: стоп/дренаж прогонов → `migrate` по + каждой книге → новый бинарь в работу; шаг проверяется исполнением на стенде, когда migrate + приедет (если в твою сессию не успеет — порядок записан, проверка исполнением помечается + ждущей, НЕ клеймится сделанной). + +## 6. Задача 5 — гигиена зонных доков (пинг оркестратора 14.08, список в журнале зоны) + +Чинить по факту кода: `README.md:85` (тулчейн 1.26.6) · `README.md:87` и `STACK_DECISIONS.md:23` +(River «не подключён» против построенной P4-очереди) · `README.md:47-48` (вопрос book.yaml решён +D39.130 — а после твоей задачи 2 и построен) · `PLATFORM_DIRECTION.md` — противоречие +(oapi-codegen «взять — доказано» и sqlc «до первого хендлера» НЕ исполнены — ручки рукописные) +тихо не оставлять: либо исполняй на новых ручках, либо ПРЕДЛОЖИ пере-подпись направления с +причиной — ратифицирует оркестратор при лендинге, направление ратифицировано не зоной · +**ре-диспозиция PD-60 и PD-61**: обе стоят open, а их движковая половина решена и залендена +D39.131 (PD-60 — деградация стала громкой; PD-61(а) — буфера в эмиттере нет вовсе) — закрыть +либо пере-формулировать остаток по факту кода · `DEFECT_REGISTER.md`: диспозиции D39.130 в PD-172/173/174/180 (спек-правка +0.2.3 = задача S4 фронта, идёт параллельно) · открытые PD-180/185/196 из секций «Закрытые…» — в +открытые · порядок PD-178 · путь counts.py · веса секций · `STACK_DECISIONS.md:17` +(«make tools-check» → `version-check`) · П-1/П-3 бэклога не знают построенного P4 · хвост (г) +третьего раунда (перечислительность мета-пина systemd) — PD-строка или явное закрытие. + +## 7. Попутные PD того же касания — по весу, реши сам (взять либо диспозиционировать, не молчать) + +Все живут в файлах, которые ты и так трогаешь: **PD-141** (`PauseRun` молча возвращает nil на +завершённом прогоне) · **PD-164** (существующий, но неразбираемый маркер вечно валит +реконсиляцию — нужен аналог карантина) · **PD-165** (относительный `TM_PLATFORM_CTL_BIN` — отказ +на буте, как у StateDir) · **PD-163** (ревизия области читается вторым запросом после страницы) +· **PD-154** (окно `Settle`/`MarkSettled`). Расширять пак сверх этого списка НЕ надо (класс +PD-83): нашёл новое — строкой в регистр. + +## 8. Чего НЕ делать + +Читающая поверхность (SSE-эндпоинт, ручки глав/юнитов/замечаний, проекция `bank.json`) — это +СЛЕДУЮЩИЙ пак (P7), не тяни её сюда. Эскроу/`uncertain`/`closing` (строка 136) — денежный промт +позже. Контракт (`openapi.yaml` канон и зеркало) не трогать — его прямо сейчас правит S4-сессия +фронта в своей зоне. П-2 (брокер) — гейт «до второго параллельного пользователя» не наступил. +Платёжного провайдера не существует. Чужие незакоммиченные файлы в `docs/`/`eval/`/`frontend/` +не трогать — там живые сессии. + +## 9. Самопроверка и сдача (мандат; DoD = `ENGINEERING_STANDARDS` §3 целиком) + +- **Исполнением, не чтением:** батарея `make check` с живым PG (`~/.local/pgsql`, порт 55433, + рецепт в STACK_DECISIONS) под `-race`, скипов 0 · живая проба на собранных бинарях с фейком + движка, моделирующим СЕМАНТИКУ (exit-коды 4/5/10–19, кумулятивный счётчик — фейк, который не + может отказать, не проверяет ничего: урок D39.123) · каждый новый инвариант запинен тестом, + сессия называет «какой тест что пинит» · посадки своих мутаций с восстановлением, списки + посадок — В ЖУРНАЛ (не в скрэтчпад: урок дофикса-2). +- **Деньги — двумя независимыми путями счёта**; леджер = нижняя граница. +- **Адверсариальное ревью диффа ДО сдачи — механизмом, author≠reviewer:** независимые + ревью-агенты по диффу с установкой опровергать; субагенты/параллельные агенты **разрешены + явно**. В панели — ≥1 опровергатель ДРУГОЙ модели на оценочных линзах (D39.120; в этой зоне + это эмпирически доказано: кросс-семейный круг дофикса-2 нашёл 5 дефектов, которых три + однофамильца не увидели, два — уничтожение данных). Артефакт — таблица «находка → диспозиция» + в журнале. +- **Предметные оси этого пака** (вправе добавить/аргументированно снять): (1) индустриальный + первоисточник прежде велосипеда (норма зоны §1); (2) деньги и гонки — каждый новый путь + закрытия прогона атакуется устаревшим снапшотом/двумя поколениями свипа (класс PD-181/193); + (3) безопасность дев-входа — атаковать достижимость в проде. +- **Заявление = команда**; числа с командами; «чего НЕ сделал» — явным списком; записка-план + ID → статус → улика по каждой задаче и каждому PD. +- Сдача: запись в `platform-PROGRESS.md` (механика, пробы, посадки, диспозиции), регистр + обновлён строками тем же деревом, `python3 docs/scripts/counts.py --check` зелёный, дерево НЕ + коммитить — лендит оркестратор после адверсариальной приёмки. + +## 10. Канал вопросов + +Непонятно / промт конфликтует с кодом или доками / нужна правка вне `platform/` → пинг +оркестратору через владельца и запись в зонный журнал; НЕ интерпретация. Настоящие развилки +эскалируй быстро — это норма (образец: развилка book.yaml в P5, которую сессия правильно НЕ +интерпретировала тихо).