[2026-10-01] eagle: personal/plans/balda-callee-prism-plan.md

personal/plans/balda-callee-prism-plan.md

@@ -1,7 +1,7 @@
 # Balda + Prism/Beads + Execution Broker + Callee + Codex / Claude / OpenCode
 
 > Обновлено: 2026-10-01
-> Статус: Virfield v2.0.0 опубликован; соседний image job сейчас держит глобальный maintenance lock для VM. Broker RC9 source `6091a61` в приватном PR #1, но push/PR GitHub CI не выполнили ни одного шага из-за Billing & plans. Полный локальный `make check` в dev и чистом publication checkout, scan 214 файлов прошли. На macOS приняты Codex, Claude и OpenCode/DeepSeek full Story/reuse; RC8 live backoff прошёл. Для public stable остаются OpenCode denied-write, upstream revoke/expiry, Docker Codex sandbox и live provider Story, Mattermost first-command, managed hosts, exact CI assets и signing/provenance.
+> Статус: Virfield v2.0.0 опубликован; VM pool сейчас свободен. RC10 clean publication `ef1af48` подготовлен локально, но GitHub Actions отложены по решению оператора и RC10 не запушен. Полный `make check` в dev и publication checkout, scan 215 файлов и live OpenCode/DeepSeek full Story с Broker/issuer restart прошли. OpenCode read-only policy теперь принудительно запрещает эффекты; ACP denied-write доказан. Public stable остаётся no-go до native release/подписи, live Docker provider+sandbox, upstream revocation disposable identity, Mattermost first-command и managed-host acceptance.
 > Текущий проект и runbook: [[personal/projects/virfield]].
 
 ## 1. Цель
@@ -44,6 +44,14 @@ Codex
 
 ## 2. Подтверждённый статус и оставшаяся интеграция
 
+### RC10 OpenCode permission и локальный релиз-кандидат — 2026-10-01, 23:30 Бишкек
+
+- Чистый publication commit `ef1af48d33bf4e25d053c8d5d1fab62d5afa9c8b` создан только локально. GitHub Actions и push не запускались по решению оператора. Исходники проверены (`make check` в обоих checkout, Callee race, publication scan 215 файлов). Локальный release kit и точная binary-only проверка фиксируются в `/Users/admin/Developer/execution-broker/state/private-publication-audit-20261001/release-readiness-rc10.md`; это не CI/signing evidence.
+- Предыдущий OpenCode build/deny тест реально выполнил запрещённую команду и экспортировал созданный файл. После исправления ACP diagnostic `run-3d420f795cdfcedac909b75167ded1b6` записал отказ `tool_kind=execute`; файл и patch отсутствовали, VM удалена. Штатный read-only OpenCode теперь использует `plan/deny` со строгим policy, пишущий — `build/allow` через ACP; остальные пары отклоняются до inference.
+- Обычный `macos-opencode-deepseek` профиль обновлён на credential-free bootstrap policy-v5 и workflow digest `sha256:f24146978e3c2a8792d98ab5d960e3032e51aa93f20dda3505e43f090f55a355`. Full Story `run-cb32f190365e292d2f9f14c9d56badda` прошёл шесть ролей, Human approval, четыре проверки verifier, review, quality gate, restart Broker/issuer, checkpoint и cleanup. DeepSeek vault свободен, VM pool свободен. Mattermost-сообщений не отправлялось.
+- Public stable по-прежнему не объявлен: CI отложен, а Docker sandbox/live provider, upstream revoke, Mattermost-origin и реальные managed-host проверки остаются открытыми.
+
+
 
 ### Проверка chat login — 2026-10-01, 13:36 Бишкек