diff --git a/personal/plans/workspace-gateway.md b/personal/plans/workspace-gateway.md
index 2a12e1e1..8e0b5c37 100644
--- a/personal/plans/workspace-gateway.md
+++ b/personal/plans/workspace-gateway.md
@@ -2,7 +2,7 @@
 
 Обновлено: **2026-10-18**.
 Проект: `/Users/admin/Developer/workspace-gateway`.
-Git: `main`, начальный коммит `2bc6743`; создан каркас README/AGENTS/.gitignore, реализации сервиса пока нет.
+Git: `main`, начальный коммит `2bc6743`. 2026-10-18 начата реализация: добавлены Go/MCP-сервис, обнаружение папок, ядро подтверждений/лизинга и тесты. Реальный файловый backend пока не принят; подключение папок в бинарнике закрыто. Подробности текущего выполнения — в журнале ниже.
 Общий setup Balda: [[personal/plans/balda-remote-agent]].
 
 ## Назначение и четыре функции
@@ -69,3 +69,15 @@ NFS/SMB или другой backend ещё не выбран: поддержка
 Доступ к исходникам и доступ к состоянию Beads — связанные, но отдельные пункты общей установки.
 Для одновременной работы Balda и нескольких агентов Beads описывает server mode Dolt: [официальная архитектура](https://github.com/gastownhall/beads/blob/main/docs/architecture/index.md).
 Сетевой mount сам по себе не считается приёмкой конкурентной работы БД.
+
+
+## Выполнение 2026-10-18 — промежуточный журнал
+
+- Исходники находятся в `/Users/admin/Developer/workspace-gateway`: конфиг именованных корней, навигация и поиск только папок; запрет `..`, выхода через ссылки и выдачи целого корня.
+- Ровно четыре MCP-инструмента: `workspace_folders`, `workspace_connect`, `workspace_disconnect`, `workspace_lease`. Подтверждение через MCP elicitation; путь, получатель, RO/RW и точный срок перечисляются в запросе владельцу.
+- Написано ядро лизинга: атомарный журнал с fsync, отдельно подтверждаемое продление, видимый отказ отзыва и повторные попытки, закрытие незавершённых/активных разрешений после перезапуска. Это проверено тестовым backend; **реальные mounts и отзыв файлового доступа ещё не приняты**. В исполняемом сервисе подключение закрыто до выбора проверенного backend.
+- В реальном проекте прошли `go test -race ./...`, `go vet ./...`, сборка. Настоящий stdio MCP: initialize, tools/list (4 инструмента), листинг без имён файлов, отказ на traversal и неподтверждённом backend.
+- HTTP MCP: авторизация проверена локально на Mac, `host.docker.internal` разрешён, чужой Host отвергается. Из отдельного контейнера Colima проверены достижимость и HTTP 401 без токена; аутентифицированный MCP из контейнера не проверялся. Рабочий порт для подготовки: `17795` (7795 занят прежним Broker).
+- Подготовлены `/private/tmp/workspace-setup-20261018/nfs-admin.py` и `nfs-acceptance.py`. Полный запуск: `sudo /opt/homebrew/bin/python3 /private/tmp/workspace-setup-20261018/nfs-admin.py test`. Он предназначен только для fixture `/private/tmp/workspace-setup-20261018/nfs/source/allowed`, клиентов Colima и восстановления исходного состояния после теста.
+- Первый ручной `start` остановился до изменения системы из-за неверной обработки штатного exit 1 у `nfsd status`; проверка исправлена на наличие самого процесса nfsd и проверена с mock. Полная NFS-приёмка ещё ожидает ручного sudo. На момент этой записи `/etc/exports` отсутствует, nfsd не запущен.
+- Закрытые отчёты/резервные копии: `/Users/admin/Docker/balda-mm-mac/state/workspace-setup-20261018`. Production Balda не переключалась.