[2026-10-15] eagle: personal/projects/balda/execution-broker.md personal/projects/balda/setup.md

personal/projects/balda/execution-broker.md

@@ -17,7 +17,7 @@
 | Managed plugin | rc32 у обоих, Enabled=true, Drifted=false; прежние plugin data, revisions и marketplace сохранены |
 | Release archives | `0.1.0-rc.32`, source `fee5409`; четыре платформенных архива и plugin в `dist/`, SHA256 проверены |
 
-Docker socket и daemon group отсутствуют у coding workers. Административный доступ к Docker остаётся у gateway. Основные модели, home volumes и история обоих Balda сохранены; сессии не сбрасывались. Текущая проверка Codex auth: у @balda сервер возвращает `401 token_revoked`, refresh отклонён как `refresh_token_invalidated`; требуется повторный вход владельца. У Eagle models endpoint отвечает HTTP 200.
+Docker socket и daemon group отсутствуют у coding workers. Административный доступ к Docker остаётся у gateway. Основные модели, home volumes и история обоих Balda сохранены; сессии не сбрасывались. Серверная проверка Codex auth: models endpoint отвечает HTTP 200 у обоих инстансов. У @balda дополнительно проверена реальная генерация в ephemeral read-only сессии: `AUTH_OK`, `turn.completed`, exit 0. Исходный аккаунт сохранён; Balda перечитал credentials после обычного перезапуска.
 
 ## Инструменты и артефакты
 
@@ -37,7 +37,7 @@ Generic webhook в текущем Balda запускает изолирован
 
 Telegram approval bot получает вопрос только для явно выбранных сессий; иначе вопрос принадлежит исходной беседе. Сообщение сначала отправляется без кнопок, message ID сохраняется в state, затем публикуются controls. Рестарт завершает прерванную публикацию или renewal без повторного callback. Устаревшая копия очищается при callback до сохранения update cursor. Ответ владельца передаётся через bound `execution_respond`; модель не подменяет его. `execution_retry` сохраняет точный task, Story, revision, executor и действительное одобрение; новый scope требует нового решения. Для environment checkpoint используется `execution_reconfigure`; обычный retry таких runs запрещён.
 
-Managed lifecycle и native wait restart проверены на актуальном upstream. Реальный conversational run с моделью и доставкой в исходную беседу остаётся незавершённым gate; сейчас он блокируется отозванной авторизацией Codex у @balda. Существующие сессии принимают новый capability snapshot через обычный `/reset`; обновление само их не сбрасывает.
+Managed lifecycle и native wait restart проверены на актуальном upstream. Реальный conversational run с моделью и доставкой в исходную беседу остаётся незавершённым gate. Авторизация Codex работает; отдельный ephemeral запрос подтверждает генерацию модели, но не доставку результата в Mattermost. Существующие сессии принимают новый capability snapshot через обычный `/reset`; обновление само их не сбрасывает.
 
 ## Проверки
 
@@ -55,7 +55,7 @@ Managed lifecycle и native wait restart проверены на актуаль
 
 | Область | Что остаётся |
 | --- | --- |
-| Balda boundary | Восстановить Codex auth у @balda, затем подтвердить conversational run и outage/restart с видимым результатом в исходной беседе |
+| Balda boundary | Подтвердить conversational run и outage/restart с видимым результатом в исходной беседе |
 | Платформы | Native AMD64 acceptance; штатная Linux AMD64 эмуляция остаётся непринятой, отдельный QEMU не заменяет native gate |
 | Recovery | Потеря хоста/Keychain не проверена; подтверждён только drained backup/restore на том же хосте |
 

personal/projects/balda/setup.md

@@ -23,7 +23,7 @@ Config bind-mounted в `/workspace/.config/balda` read-only для контей
 
 ## Eagle и общие инструменты
 
-Eagle работает на том же Mac в `balda-mm-eagle`; Compose, config, state и work находятся в `/Users/admin/Docker/balda-mm-eagle/`, service — `eagle`, отдельный home volume — `balda_eagle-home`. Образы обоих инстансов одинаковы. Авторизации Codex раздельные; при обновлении home volumes сохранены. Текущая серверная проверка: у @balda `401 token_revoked`, refresh возвращает `refresh_token_invalidated`; нужен повторный вход владельца. У Eagle models endpoint отвечает HTTP 200. Не копировать auth между разными аккаунтами.
+Eagle работает на том же Mac в `balda-mm-eagle`; Compose, config, state и work находятся в `/Users/admin/Docker/balda-mm-eagle/`, service — `eagle`, отдельный home volume — `balda_eagle-home`. Образы обоих инстансов одинаковы. Авторизации Codex раздельные; при обновлении home volumes сохранены. Серверная проверка: models endpoint отвечает HTTP 200 у обоих. У @balda реальная генерация в отдельной ephemeral read-only сессии завершилась ответом `AUTH_OK` и `turn.completed`; исходный аккаунт сохранён. После перечитывания credentials Mattermost websocket подключён, существующие беседы не сбрасывались. Не копировать auth между разными аккаунтами.
 
 У обоих включены одинаковые Obsidian, Execution Broker и Prism MCP, одинаковые права runtime и managed plugin `execution-broker` rc.32. Проверены реальные initialize/tools-list: Obsidian — 15, Broker — 26, Prism — 5 инструментов; списки совпадают. Eagle дополнительно имеет `asana-readonly`, URL `http://asana-readonly:3100/mcp` в приватной Docker-сети. Отдельный контейнер `balda-eagle-asana-readonly` не публикует порт на хост. Реальное чтение Asana прошло; все пять операций изменения и запись заметок в файл отклоняются сервером.