From 1531ed8b4dfbd8595e550d63d08b5d4a4a77ed88 Mon Sep 17 00:00:00 2001 From: Alexey Martemyanov Date: Thu, 15 Oct 2026 16:21:06 +0600 Subject: [PATCH] [2026-10-15] eagle: personal/projects/balda/execution-broker.md --- personal/projects/balda/execution-broker.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/personal/projects/balda/execution-broker.md b/personal/projects/balda/execution-broker.md index 8094bda1..f55e4629 100755 --- a/personal/projects/balda/execution-broker.md +++ b/personal/projects/balda/execution-broker.md @@ -11,7 +11,7 @@ | Gateway | `execution-broker-gateway:fee5409`, версия `0.1.0-rc.32` | | Prism | `execution-prism-adapter:fee5409`, версия `0.1.0-rc.32` | | Smoke worker | `execution-broker-worker:fee5409`; один SHA256 image pin в Broker и gateway | -| OpenCode worker | `execution-broker-executors:fee5409`; один SHA256 image pin в Broker и gateway, Go SDK 1.26.9 | +| OpenCode worker | `execution-broker-executors:workflow-alias-20261015`, image `sha256:99e4c786a47fe03877dd4d8186528a5e4fe8676f5677116f89c8543e1d942734`; одинаковый pin в Broker/gateway, оба workflow `docker/story` и `opencode/story`, Go SDK 1.26.9 | | macOS bootstrap | Четыре пакета `*-fee5409.tar.gz` с Runner/Callee этого комплекта | | Оба Balda | Source `6238856b`: upstream `6621b189` + исправление контекста канала; image `balda-balda:upstream-6621b189-channel-fix`; подробности в [[personal/projects/balda/setup]] | | Managed plugin | rc32 у обоих, Enabled=true, Drifted=false; прежние plugin data, revisions и marketplace сохранены | @@ -57,7 +57,7 @@ Managed lifecycle и native wait restart проверены на развёрн | Область | Что остаётся | | --- | --- | | Recovery | Выбран порядок: unattended восстановление рабочих ключей из защищённой копии, затем OAuth при неудаче восстановления/refresh. Production escrow ещё не настроен: нужен независимый recovery public key или secret store. Native перенос тестового vault проверен; рабочие master keys не экспортировались | -| Docker providers | Для настроенных Linux OpenCode/DeepSeek, Codex и Claude нужны отдельные реальные Story, повтор на свежем worker, restart, credential checkpoint/reuse и проверка sandbox/запрета записи. Синтетические lifecycle-тесты не закрывают эту приёмку | +| Docker providers | Linux OpenCode/DeepSeek прошёл две полные Story на свежих workers: реальные роли, повторное выполнение quality assertions, SHA256 всех артефактов, restart Broker/issuer, credential checkpoint/reuse, `cleanup=done`, без нового OAuth. Для Linux Codex/Claude остаются реальные Story/reuse/restart и sandbox; для Linux OpenCode — denied-write и upstream revocation | | Provider lifecycle | Для macOS Claude не закрыта реальная expiry/upstream revocation; для macOS OpenCode/DeepSeek — denied-write и upstream revocation. Claude умеет сохранить явный отказ native cache как reauthentication-required и запросить OAuth при следующем admission; это не доказательство реальной provider-приёмки | Источник требований — `docs/work-plan.md`. iPad, прикладные UI/PR workflows и права Obsidian принадлежат вызывающему проекту или Balda.