git_admin/obsidian-vault
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

[2026-10-01] eagle: personal/plans/balda-callee-prism-plan.md

Browse Source
This commit is contained in:
Alexey Martemyanov committed 2026-10-01 23:27:17 +06:00
1 parent 8f1917d801
commit 447be4f2d1
1 file changed
+2 -2
Download Patch File Download Diff File Expand all files Collapse all files
personal/plans/balda-callee-prism-plan.md
+2 -2
View File
@@ -44,9 +44,9 @@ Codex
## 2. Подтверждённый статус и оставшаяся интеграция
### RC10 OpenCode permission и локальный релиз-кандидат — 2026-10-01, 23:30 Бишкек
### RC10 OpenCode permission и локальный релиз-кандидат — 2026-10-01, 23:20 Бишкек
- Чистый publication commit `ef1af48d33bf4e25d053c8d5d1fab62d5afa9c8b` создан только локально. GitHub Actions и push не запускались по решению оператора. Исходники проверены (`make check` в обоих checkout, Callee race, publication scan 215 файлов). Локальный release kit и точная binary-only проверка фиксируются в `/Users/admin/Developer/execution-broker/state/private-publication-audit-20261001/release-readiness-rc10.md`; это не CI/signing evidence.
- Чистый publication commit `ef1af48d33bf4e25d053c8d5d1fab62d5afa9c8b` создан только локально. GitHub Actions и push не запускались по решению оператора. Исходники проверены (`make check` в обоих checkout, Callee race, publication scan 215 файлов). Локальный release kit из пяти архивов прошёл SHA256 и exact-SHA проверку; Darwin ARM64 принят без Go, Linux ARM64 запущен без сети и записи. Доказательства: `/Users/admin/Developer/execution-broker/state/private-publication-audit-20261001/release-readiness-rc10.md`. Это не CI/signing evidence.
- Предыдущий OpenCode build/deny тест реально выполнил запрещённую команду и экспортировал созданный файл. После исправления ACP diagnostic `run-3d420f795cdfcedac909b75167ded1b6` записал отказ `tool_kind=execute`; файл и patch отсутствовали, VM удалена. Штатный read-only OpenCode теперь использует `plan/deny` со строгим policy, пишущий — `build/allow` через ACP; остальные пары отклоняются до inference.
- Обычный `macos-opencode-deepseek` профиль обновлён на credential-free bootstrap policy-v5 и workflow digest `sha256:f24146978e3c2a8792d98ab5d960e3032e51aa93f20dda3505e43f090f55a355`. Full Story `run-cb32f190365e292d2f9f14c9d56badda` прошёл шесть ролей, Human approval, четыре проверки verifier, review, quality gate, restart Broker/issuer, checkpoint и cleanup. DeepSeek vault свободен, VM pool свободен. Mattermost-сообщений не отправлялось.
- Public stable по-прежнему не объявлен: CI отложен, а Docker sandbox/live provider, upstream revoke, Mattermost-origin и реальные managed-host проверки остаются открытыми.