[2026-10-15] eagle: personal/projects/virfield.md work/projects/cpm-status-2026-10-15.md

personal/projects/virfield.md

@@ -12,6 +12,16 @@ tags:
 ---
 # Virfield — текущее состояние
 
+Актуальный checkpoint 2026-10-15: clean source/пуш/installed `0f8bc20df9f36c372e7fdb405f223b4a37531e30`, версия `0.0.0-standard-account`, ветка `codex/retire-lume-release-hardening`. Случайная смена VM account password удалена: новые credentials используют `admin/admin`; уже стандартный аккаунт не меняется. Старый golden/его credentials сохраняются; известный старый пароль переводится в стандартный только в новом journaled disposable clone, с проверкой результата. Unknown login-keychain не сбрасывается. Local full CI/race, Staticcheck0.7.0, module verify, Govulncheck1.6.0 (0 reachable), Gitleaks8.30.1 PASS; пакет SHA256 `b8805029ef847f28b0eea2d87af36203d480746cf08e6f08fe754ac28ce0d9a5`. Idle install/private backup/прежняя signing-FDA identity/config/keys/семь baseline manifests PASS. Exact installed HTTP/freshstdio version/all4runbooks/resources/status/anonymous401 PASS1.13sec. Owning MCP этого нового чата отвечает, но пока отдает старый guide; запрошен Restart только Virfield.
+
+**Новая policy live:** Samsung Monterey12.7.6/Xcode13.4.1 прошел2/2 полных nativeGUI/newSSH/standard-password до-после реального reboot/newUUID/1920/workspace checksum/Swift compile-run/artifact/RFB/cross-key/release/revocation циклов. Существующий macos27 golden снова FAIL login copy-unlock-25293 на новой policy, собственный fixture8d99released/revoked, bounded logs сохранены. Fresh same-pinned public-base macOS27/security-v1 factory прошел qualification с actual reboot/nativeGUI/SSH и стандартным паролем; worker acquire отвергнут до dispatch с resource_unknown, свой factory удален, исходные7 сохранены. Готовится отдельный static template `release-check-macos27-standard-v1` с точным исходным `uitest-27-v1` профилем и2worker cycles; production template `macos27` и старый golden не изменены. Журнал `/private/tmp/virfield-standard-uitest-macos27-20261015/journal.json`; исход неизвестных операций проверять до повторов.
+
+**Новый HTPC blocker доказан:** `/run/user/1000` tmpfs100%, свободно4096bytes; `/run/user/1000/speech-dispatcher/log/speech-dispatcher.log` занимает3357126656bytes. Pinned read-only qemu-img вернул `creating container storage ... no space left on device`; HDD имеет2885316886528 свободныхbytes. Новый Sequoia clone9a9 quarantined с частичным каталогом, без overlay/container/живогоqemu-img; после штатного wake и точного read-only осмотра выполнен journaled resolve→cleanup, lease released, clone не replay. Speech log чужой: запрошено отдельное разрешение сохранить копию на private HDD и обнулить только его; пока без изменений. Новые HTPC Sequoia/Sonoma циклы не приняты; старый Sonoma reboot-defect не считается исправленным.
+
+Полная приемка **остается открытой**: новый macos27 UI-test golden/workers, HTPC новый standard-policy matrix, iPad storage/verified transfer, актуальный owning-client и Broker production repeat; F1–F5 и остальные gates поддерживаемого плана остаются delivery work. Новый config добавил только отдельный test template с private backup, daemon PID21276; семь исходных goldens и исходный production template сохранены. Автоматизация прежнего чата приостановлена прежним «Затем стоп»; текущая работа возобновлена новым прямым указанием пользователя, новые фоновые расписания не создавались.
+
+## Предыдущие checkpoints (история)
+
 Актуально на 2026-10-15: installed code `f60efe3310cd3806c18481b5d22089c421849f8b`, version `0.0.0-browser-transport-trace`, daemon PID65903 после подтверждённой миграции службы в Standard. Source/pushed docs HEAD `ea0ba06d68139feaf314101a18ef4484801707b3`, ветка `codex/retire-lume-release-hardening`, clean. Актуализированы все поддерживаемые repo runbooks и план; прежний Verification сохранён без потери evidence в датированном архиве. Для документационного коммита: 27 Markdown files /97 local links, diffcheck, `go test -race ./internal/mcpadapter ./docs` PASS; pinned Gitleaks8.30.1 —233commits/no leaks. Это docs-only revision: установленный f60 по-прежнему содержит прежние embedded runbooks и гостевую password rotation. Установка сохранила private backup, signing/FDA identity, config/keys и семь baseline images/manifests; archive SHA256 `941da8a267107103918ddc553290419f104148f5bebb7503917b130328265c00`. Exact archive stdio и installed HTTP/freshstdio version/all4runbooks/resources/status/anonymous401 PASS; post-Standard smoke0.18sec. Реальный owning-client help повторно возвращает `Transport closed`, несмотря на подтверждённый Restart; этот gate открыт.
 
 **Решение пользователя: стандартный VM account `admin/admin`, без автоматической случайной смены пароля.** Удаление rotation явно поручено, но ещё не реализовано ни в source, ни в installed f60. Это первый пункт актуального плана; старые goldens могут всё ещё содержать generated credentials. Сохраняются независимые caller/management SSH keys, fresh host keys/pins, key-only SSH и cross-key rejection. Существующие login-keychain items, workspace и protected goldens не удаляются/не перезаписываются; совместимый переход старых образов должен быть отдельно проверен. Старые PASS относятся к старой password policy и не принимают ещё не написанную новую.