[2026-10-01] eagle: personal/plans/balda-callee-prism-plan.md

personal/plans/balda-callee-prism-plan.md

@@ -53,6 +53,12 @@ Codex
 - Исправление Keychain развернуто в issuer helper и worker bootstrap: системный HOME нужен macOS Security.framework, CLAUDE_CONFIG_DIR и CLAUDE_SECURESTORAGE_CONFIG_DIR остаются отдельными для login/run. Default Keychain/search-list не меняются. Проверены native write/read/auth status/export/delete и чтение обновлённого synthetic cache Runner с private HOME; эти проверки не заменяют реальный network refresh/inference.
 - Balda создал v4 Story `eb-73afda6e242885a0ff4503e3`, run `run-558545102ec40e23c6562eb2c4bf85fd`, key `chat-login-claude-account-20261001-v4`. Human auth доставлен в существующую тестовую тему; native browser consent уже завершён, полная account session сохранена в encrypted vault. Тот же run возобновился автоматически. Блокировка `image_in_use` снята соседней задачей; VM выделена, Claude ACP прошёл session initialization. Первая роль `specify` завершилась без final text (`callee_failed`, peer connection closed); точная причина ещё не установлена. Run failed, артефакты сохранены, cleanup done. Успешный Claude inference пока не принят. Образ и работу соседней задачи не меняли. UI automatic redirect, native local callback без copy/paste, success/failure состояния реализованы. Неверная версия Балди про expiration v3 исправлена в теме и ограничена правилом в plugin skill.
 
+### Проверка Claude onboarding — 2026-10-01, 14:15 Бишкек
+
+- У v4 `callee.log` подтверждены ACP `session/create` и ошибка `Query closed before response received` до первого ответа. Это не доказывает ни истечение credentials, ни успешный inference. Важное совпадение описано в [upstream ACP issue #1193](https://github.com/agentclientprotocol/claude-agent-acp/issues/1193).
+- Runner воссоздавал `oauthAccount`, но не метку `hasCompletedOnboarding` в приватном конфиге Claude. Исправлено для проверенной полной account-сессии: development `2cee913`, чистая publication history `f10d103`. Полный `make check` и publication check прошли. Новый credential-free bootstrap развернут в профиль `macos-claude`; прежний Callee и workflow сохранены. Broker после перезапуска доступен.
+- Повторный inference ещё не принят: Virfield показывает `available: 0` из-за соседней операции обслуживания образа `vf-ghcr-sequoia152`. Её VM/образ не менялись. PR #1 связан с новой private веткой, но CI именно для `f10d103` на момент проверки ещё не появился. Подробности: `/Users/admin/Developer/execution-broker/state/private-publication-audit-20261001/claude-onboarding-20261001.md`.
+
 Production/stable release остаётся незакрытым: полный Claude Story/inference, реальный refresh и повторная VM без входа; OpenCode chat auth/inference; Docker/remotes credential lifecycle; provider-side expiration/revocation; ранее перечисленные full-stack gates. Credentials и login capabilities в этой заметке не сохраняются.
 
 Virfield v2.0.0 опубликован: Go daemon, leases/images, аутентифицированные HTTP/MCP, SSH isolation, tunnels и embedded console. Live golden/clone E2E и release CI прошли в объёме [[personal/projects/virfield]]. Установленные сервисы используют deployment вне checkout; публикация нового архива не обновляет runtime автоматически.