[2026-09-30] eagle: personal/plans/balda-callee-prism-plan.md

personal/plans/balda-callee-prism-plan.md

@@ -46,13 +46,15 @@ Codex
 
 Virfield v2.0.0 опубликован: Go daemon, leases/images, аутентифицированные HTTP/MCP, SSH isolation, tunnels и embedded console. Live golden/clone E2E и release CI прошли в объёме [[personal/projects/virfield]]. Установленные сервисы используют deployment вне checkout; публикация нового архива не обновляет runtime автоматически.
 
-Для полной цепочки остаётся подтвердить:
+Локально подтверждено 2026-09-30:
 
-- отдельные deployment и совместимость Execution Broker/Runner;
-- доступ Broker к реализованному Virfield HTTP API: TLS/routing, credentials и SSH transport из контейнера;
-- запуск Callee и обратный журнал событий до Balda;
-- адаптер Balda → Prism/Beads;
-- сквозной запуск Story → VM → build/test → отчёт с cleanup.
+- отдельный `execution-broker` repo и sidecar deployment; доступ из реального Balda container через MCP;
+- Virfield v2 lease → pinned SSH tunnel → Runner/Callee; чистый clone выполняет XCTest и отдаёт xcresult до cleanup;
+- полный Codex workflow с шестью свежими ролями и Human approval; реальный локальный commit и пять unittest проходят;
+- persistent OAuth vault/Keychain и host issuer: две последовательные свежие VM работают без нового browser login, checkpoint сохраняется до удаления VM; последняя проходит quality gate, restart Broker/issuer и Story completion;
+- Prism/Beads projection и local Story lifecycle. Доказательства: `/Users/admin/Developer/execution-broker/docs/acceptance.md`.
+
+До production/public stable release остаются Mattermost-origin/delivery, совместимый Docker Codex sandbox, приёмка credential lifecycle на Docker/remotes, реальные managed-host identities/TLS/rollback, согласованное восстановление всего стека, remote CI/clean-machine distribution/signing. Встроенные роли пока sequential; параллельные worktrees и модельные бюджеты не реализованы. Полный аудит: `/Users/admin/Developer/execution-broker/docs/production-review.md`.
 
 Статус остальных проектов и provider-конфигурация проверяются в их собственных источниках; релиз Virfield не является подтверждением их готовности.