Issue the acceptance fix list for the accepted bank-flag pack: four pins, one dead artifact removed, and two contracts that disagree in one tree

docs/BACKEND_SEAM_FIX3_SESSION_PROMPT.md

@@ -0,0 +1,221 @@
+# Промт: БЭКЕНД ФИКС-ЛИСТ ПРИЁМКИ дофикса-2 — четыре пина, один снос, ноль новых механизмов
+
+> Выдан оркестратором №19, 27.08.2026. Активный промт зоны бэкенда — один; этот заменяет
+> `BACKEND_SEAM_FIX2_SESSION_PROMPT.md` (отработан, **пак ПРИНЯТ**, уезжает в архив при лендинге).
+> Параллельно законен только `platform/docs/PLATFORM_P8_REVIEW_SESSION_PROMPT.md`.
+
+## 1. Какая проблема и что решит твой результат
+
+Дофикс-2 **ПРИНЯТ**: флажок стал флажком в самом движке, точка фиксации отчёта закрыта, живых дефектов
+приёмка не нашла ни одного. Проверено её исполнением: батарея зелёная, стенд красен ровно на парити,
+каталог мутаций 58 — ноль неожиданных, модель владельца работает (флаг поднят → стоп → возобновление
+с поднятым флагом и НУЛЁМ решений → редакторская волна).
+
+Осталось шесть предметов, и **ни один из них не механизм**. Четыре — там, где инвариант объявлен
+комментарием и не держится ничем; один — артефакт отменённой модели, переживший свип; один — текст,
+который учит читателя движка неверной модели.
+
+**Твой результат: у каждого несущего инварианта этого пака есть пин, а в дереве не остаётся двух
+контрактов об одном.** Кода почти нет — есть тесты и удаление.
+
+⚠ **Дерево трёх предыдущих паков НЕ закоммичено и лежит в рабочем каталоге.** Ты продолжаешь его.
+
+## 2. Зона записи и git
+
+Пишешь ТОЛЬКО в `backend/`. `platform/`, `frontend/`, `eval/`, `docs/` — чужие зоны, правки запрещены.
+**Единственное исключение:** пинги и итог — в `docs/PROGRESS.md`, секция «Бэкенд». **Ты не коммитишь.**
+`git add -A`, `git add .`, `git commit -a` запрещены. В дереве живёт незакоммиченная работа
+параллельных сессий — не трогай её и не «прибирай».
+
+## 3. Карта чтения (три позиции, больше не нужно)
+
+1. **`backend/docs/SEAM_PACK_FINDINGS.md`, §36–§45** — доказательная база принятого пака. Вход — §43.
+2. **`docs/architecture/05-decisions-log.md`, нота D39.144** — ратифицированная модель флажка. Нужна
+   для §4.4: ты будешь править тексты, которые ей противоречат.
+3. **`docs/architecture/17-seam-inbound-law.md`** — закон входной двери.
+
+**Код первичен.** Все места ниже названы приёмкой с воспроизведением; открывай и проверяй сам.
+
+## 4. Состав
+
+Шесть пунктов. Комплектность — `grep -cE '^### 4\.'` обязан дать **6**.
+
+### 4.1 ⛔ ГЛАВНОЕ: пин на порядок «карта → память» — ДЕЛАЙ РОВНО ТАК
+
+`internal/pipeline/mining.go` объявляет асимметрию несущей, дословно: «*the memory write depends on
+the map being on disk first (never the reverse: a remembered surface whose map was never written is a
+silent loss)*». **Её не держит ни один тест.**
+
+**Воспроизведено приёмкой:** понизив отказ записи карты до предупреждения (`return false, fmt.Errorf(...)`
+→ `Log.WarnContext`), получаем зелёную батарею. Мутация проверена в ТРЁХ кандидатных пакетах пина —
+`./internal/pipeline/`, `./cmd/tmctl/`, `./internal/store/` — **выжила во всех трёх**, то есть это не
+ложное «мутация выжила».
+
+**Цена, если инвариант сломают:** прогон встаёт на стопе, указывая владельцу на файл, которого нет,
+помечает кластеры предъявленными — и следующий подъём флажка на них **не встанет уже никогда**. Ровно
+та молчаливая потеря, против которой комментарий и написан.
+
+**Заказ:** пин, краснеющий на этой мутации. Форму выбираешь ты; рабочий приём приёмки — сделать
+переименование карты невозможным (например, занять её путь непустым каталогом) и проверить, что
+`StopPresentedSurfaces` книги остался ПУСТ, а прогон вернул ошибку. Каталог мутаций получает запись.
+
+### 4.2 Отчёт класса 15 мерит подпись по НАМЕРЕНИЮ — ДЕЛАЙ РОВНО ТАК
+
+`internal/pipeline/bankdecisions.go` объявляет: «*The POST-state, re-read from disk: for an outcome
+that touched the world the report describes the files as they now are, never the bytes the call
+intended*». Для исхода «прервано» это закрыто пином; для **`write_incomplete`** — нет.
+
+⚠ **Утверждение панели приёмки, оркестратором НЕ пере-проверено исполнением:** подменив источник
+пост-состояния на результат вызова, отчёт класса 15, у которого ничего не долетело, печатает
+`signature.undecided: 0` — success-shaped блок ровно на том исходе, ради честности которого пак и
+делался. **Воспроизведи сам прежде, чем чинить.** Названная панелью причина слепоты: существующий
+пин зовёт конструктор с ПУСТЫМИ состояниями, где оба источника неразличимы.
+
+**Заказ:** пин, различающий диск и намерение на исходе `write_incomplete`, — как у его брата.
+
+### 4.3 Старый пол полосы выжил в двух носителях — ДЕЛАЙ РОВНО ТАК
+
+Дофикс-2 переформулировал пол полосы в «нет работы, которую надо откатывать; повтор безопасен» и
+завёл класс 15, про который сам пишет, что это **единственный класс, который не может обещать
+«ничего не произошло»**. Старая формулировка выжила (проверено оркестратором грепом):
+
+- `internal/pipeline/runner.go:206` — «*nothing reached a provider, nothing was spent, nothing was written*»;
+- `cmd/tmctl/panic_exit_test.go:78` — та же фраза, и здесь она заявлена как обещание **ВСЕЙ полосы**,
+  которое класс 15 опровергает.
+
+⚠ Второе хуже первого: это не описание одной ветки, а контракт полосы в тесте.
+
+**Заказ:** обе привести к двухъярусной формулировке — пол полосы плюс клауза класса. Файлы пак не
+трогал, поэтому это правка, а не дочистка своего диффа.
+
+### 4.4 Отменённая формула выжила в четырёх файлах — ДЕЛАЙ РОВНО ТАК, ГРЕПОМ, А НЕ СПИСКОМ
+
+Дерево несёт **два контракта об одном**. `internal/pipeline/mining.go:94-97` (этот пак) пишет:
+«*whether the run stops is the presented memory's question alone (D39.144 — deciding terms is a right,
+not what the stop waits for)*». А рядом живёт отменённая причинность (проверено оркестратором грепом):
+
+| носитель | что говорит |
+|---|---|
+| `internal/miner/miner_test.go:306-307` | «*The stop clears only once every proposal is promoted or rejected*» — **сама отменённая формула, дословно** |
+| `internal/miner/miner_emit.go:61` | «*dropped from the delta so a declined term never re-fires the stop*» |
+| `internal/miner/miner_emit.go:175` | «*dropped WITH its whole cluster, so it never re-fires the stop*» |
+| `internal/seed/decode.go:26` | «*which the bank-mining emission drops so a declined term never re-fires the stop*» |
+| `internal/seed/decode_test.go:33` | «*every declined term re-fires the stop, forever*» |
+
+⚠ Два из этих файлов — **новые, написанные этими же сессиями**. То есть свип §4.12 прошлого промта шёл
+по списку, а не грепом, и наследие пережило его в файлах самого пака.
+
+**Заказ:** зачистка **грепом** (`re-fire the stop`, `re-fires the stop`, `stop clears only`, и подумай,
+какие ещё формы искать), а не по этому списку — он получен тем же способом, который уже один раз
+оказался неполон. Отказ по-прежнему исключает терм из ЭМИССИИ — это верно и остаётся; неверна
+причинность «чтобы не пере-фаерил стоп».
+
+### 4.5 Снести мёртвый артефакт отменённой модели — ДЕЛАЙ РОВНО ТАК
+
+`.bank-stop.json` — машинная таблица стопа. Её собственный комментарий называет читателя: «*this one
+is what a signing screen is built from*» — то есть **пер-термный экран подписи, упразднённый D39.144**.
+
+Проверено оркестратором: читателя нет **ни в одной зоне** — греп по `platform/`, `frontend/`, `eval/`
+даёт только тесты про снятие стопа, к таблице отношения не имеющие.
+
+**Заказ:** снести — вместе с писателем, дисциплиной отказа и упоминаниями. ⚠ **Человеческую таблицу
+`.bank-stop.txt` НЕ трогать** — у неё читатель есть, это оператор.
+
+⚠ Если увидишь основание оставить (например, читателя, которого приёмка не нашла) — **скажи пингом,
+а не оставляй молча**: снос мёртвой публикации и сохранение живой — разные решения, и второе требует
+имени читателя.
+
+### 4.6 Якорь свежести у читаемого банка — РЕШИ САМ форму
+
+⚠ **Утверждение консилиума, оркестратором НЕ пере-проверено:** дисциплина отказа записи банк-экспорта
+— «громко, но не фатально» (верно: деньги дороже проекции), но «может быть устаревшим» живёт **только
+в логе**; в самом документе нет поля, по которому потребитель отличит проекцию этой границы прогона от
+прошлой. Конверт документа уже версионирован, поэтому добавление аддитивно и дёшево.
+
+**Заказ:** проверь утверждение; если верно — заведи внутрикадровый признак свежести. Форма твоя.
+Если считаешь, что признак не нужен (например, потребитель и так знает границу) — **отклони с
+аргументом**, это законный ответ.
+
+## 5. Мандат самопроверки ИСПОЛНЕНИЕМ
+
+- **Батарея целиком, ИЗ КАТАЛОГА `backend/`**: `go build ./...`, `go vet ./...`, `go test ./... -count=1`,
+  `make lint`. ⚠ `go.mod` в корне репозитория НЕТ. **И `make battery-stand` один раз в конце** —
+  ожидаемая картина: всё зелено, кроме парити на отсутствующем jieba-контрасте (вне git по построению).
+  Красный тест не «подгоняется»: править или удалять тест ради зелени — **НЕДОПУСТИМО**.
+- **Каталог мутаций расширяется:** каждый пин §4.1–§4.2 получает запись в `cmd/tmmutate/mutations.json`,
+  и `go run ./cmd/tmmutate -root <копия>` обязан дать ноль неожиданных исходов на итоговом дереве.
+  ⚠ Посадка называет ПАКЕТ, в котором ищется пин, — не тот, где лежит правка. ⚠ Если мутация «выжила» —
+  пере-проверь во ВСЕХ кандидатных пакетах прежде, чем звать это находкой.
+- **Субагенты разрешены явно** — на ревью своего кода и на опровержение своих выводов. ⚠ Соразмеряй
+  параллельность с ресурсами.
+- **Артефакт-находки:** дописывай `backend/docs/SEAM_PACK_FINDINGS.md` новой секцией, старые не переписывай.
+- ⚠ **Закрытие проверяется ОТДЕЛЬНО от починки и не тем, кто чинил.** Это правило вывела предыдущая
+  сессия сама, и оно подтвердилось четыре раза подряд: ни одно «всё исправлено» без отдельной проверки
+  не выдержало. Пак маленький — тем легче заложить отдельный проход.
+- ⚠ **И правило, стоившее этому проекту трёх раундов: прежде чем проектировать — прочти
+  ратифицированное.** Здесь это §4.4: ты правишь тексты, и правильный текст берётся из ноты, а не из
+  соседнего файла.
+
+## 6. Оси ревью (две)
+
+1. **Держится ли инвариант** — для §4.1 и §4.2: краснеет ли пин НА САМОМ ДЕЛЕ на названной мутации,
+   и не только в том пакете, где лежит правка.
+2. **Не осталось ли двух контрактов** — после §4.3 и §4.4 греп по дереву не должен находить текста,
+   противоречащего ноте.
+
+## 7. Записка-план
+
+До кода — короткая записка `backend/docs/SEAM_FIX3_PLAN.md`. Пак маленький, записка соразмерная:
+что делаешь, в каком порядке, какие развилки видишь. Комплектность — грепом, `^### 4\.` → **6**.
+
+## 8. Заявление = команда
+
+Каждое число и каждая категорика — с командой, которой получены, прямо рядом. Приёмка пере-ранит.
+
+## 9. Эхо-протокол старта
+
+ДО работы — не больше десяти строк: скоуп · инварианты, которые не тронешь · что делать НЕ будешь.
+
+## 10. Что НЕ удалось
+
+Обязательная секция отчёта. «Не проверено» ≠ «работает».
+
+## 11. Канал вопросов
+
+Конфликт промта с кодом или доками — **пинг через владельца, не интерпретация**. Ты вправе сказать
+«этого делать не надо» с аргументом. §4.5 и §4.6 прямо приглашают такой ответ.
+
+---
+
+## Приложение: что делает ОРКЕСТРАТОР, а не ты
+
+Названо, чтобы ты этого не «допилил попутно» и чтобы видел, что предметы не потеряны:
+
+- **Ратификация** класса полосы `write_incomplete`/exit 15 и версии отчёта v2 — D-нотой; тем же актом
+  **эрраты к строкам бэклога 191 и 203(з)**: движковая половина теперь УСТРАНЕНА, а не обойдена.
+- **Порядок деплоя**: движок первым, `tmctl migrate` до прогонов, **сброс флага платформой умирает
+  ТОЛЬКО ПОСЛЕ** лендинга движка. Плюс миграционная нота: пустая память даёт один доброкачественный
+  стоп на книгу.
+- **Снятие стендовых `book.yaml`-ключей** `mined_delta`/`mined_rejects` — в `books/` зона бэкенда не пишет.
+- **Страница онтологии банка** в носителе архитектуры: таблица «роль · писатель · читатель · дисциплина
+  свежести» для источников, вида и проекций. Консилиум показал, что форма строгая — поток
+  «источники → вид → проекции» с единственными писателями и полным пересбором на границах, — но она
+  **не записана нигде**, и именно поэтому выглядит набором заплаток.
+- **Строки бэклога:** джойн «предложено × решено × нерешено» существует только в движке, и экран
+  подписи при разморозке фронта заставит платформу пере-реализовать закон у себя — публиковать
+  нерешённость движком, когда экран закажут (сейчас — ноль кода) · межкнижный остаток оси арбитра
+  (второй конфиг ТОЙ ЖЕ книги с другим `project_db`) · майнерский хвост за потолком структурно
+  недостижим · банк-экспорт на стопе пуст.
+
+## Приложение: что приёмка ПОДТВЕРДИЛА — не чини заново
+
+- **Модель владельца исполняет движок:** флаг поднят → стоп → возобновление с поднятым флагом и НУЛЁМ
+  решений → редакторская волна. Проверено собственным тестом приёмки.
+- **Батарея** `EXIT=0`, линтер 0 issues, флейков не было; **стенд-батарея** красна ровно на парити.
+- **Каталог мутаций 58 — ноль неожиданных**, дерево после прогона чистое.
+- **Четыре из пяти посадок приёмки вне каталога пойманы** (память не персистится · кластер вырождается
+  в поверхность · предикат новизны инвертирован · отказ записи отчитывается успехом). Пятая — §4.1.
+- **`translate --dry-run`** теперь громкий отказ (раньше молча запускал платный прогон).
+- **Ключи решений** сняты retired-отказом, называющим причину и лечение.
+- **Форма архитектурно чистая** — консилиум проверил поток целиком: расхождение источников с видом
+  структурно невозможно дольше одной границы прогона. Глобальный пересмотр НЕ нужен.

docs/README.md

@@ -22,7 +22,7 @@
   | Роль | Активный промт | Статус |
   |---|---|---|
   | Оркестратор | [ORCHESTRATOR_SESSION_PROMPT.md](ORCHESTRATOR_SESSION_PROMPT.md) | роль и нормы; счётчик роли — CURRENT-STATE |
-  | Бэкенд | [BACKEND_SEAM_FIX2_SESSION_PROMPT.md](BACKEND_SEAM_FIX2_SESSION_PROMPT.md) | дофикс-2 входной двери шва: флажок банка становится флажком В ДВИЖКЕ (отложенная половина строки 191б — «ослабить границу паузы»), единая точка фиксации отчёта, фикс-лист приёмки; дерево двух паков НЕ закоммичено и продолжается; запуск по слову владельца |
+  | Бэкенд | [BACKEND_SEAM_FIX3_SESSION_PROMPT.md](BACKEND_SEAM_FIX3_SESSION_PROMPT.md) | фикс-лист приёмки дофикса-2 (пак ПРИНЯТ): четыре пина, снос мёртвой машинной таблицы стопа, зачистка двух контрактов в одном дереве; новых механизмов ноль; дерево трёх паков НЕ закоммичено и продолжается; запуск по слову владельца |
   | Платформа | [PLATFORM_P8_REVIEW_SESSION_PROMPT.md](../platform/docs/PLATFORM_P8_REVIEW_SESSION_PROMPT.md) | read-only ревью четырёх осей; запуск по слову владельца |
   | Полигон | [POLYGON_EXP2223_REDO_SESSION_PROMPT.md](POLYGON_EXP2223_REDO_SESSION_PROMPT.md) (отложенный — [POLYGON_PACKAGE4_SESSION_PROMPT.md](POLYGON_PACKAGE4_SESSION_PROMPT.md), строка 85) | фаза Д ИДЁТ; ⚠ живой носитель курса — в `eval/dovodka/`, какой именно называет зона (⚠ [POLYGON_PHASE_D_HANDOFF.md](POLYGON_PHASE_D_HANDOFF.md) — перекрытый снимок, читать не как курс) |
   | Фронт | активного НЕТ | **ЗОНА ЗАМОРОЖЕНА** (D39.136 п.2 + D39.147: разморозка отдельным словом владельца, не привязана к P7); перечень первого касания — в зонном журнале |