[2026-10-19] eagle: personal/plans/balda-remote-agent.md personal/plans/workspace-gateway.md personal/projects/balda/balda.md personal/projects/balda/execution-broker.md personal/projects/balda/setup.md personal/projects/balda/soul.md personal/projects/balda/ssh-acp-verification-2026-10-18.md personal/projects/balda/ssh-seatbelt-2026-10-18.md personal/projects/balda/workspace-context.md

personal/projects/balda/balda.md

@@ -1,35 +1,31 @@
 # Balda — актуальный обзор
 
-Проверено: **2026-10-18**. Balda принимает задачи из чата и использует штатные провайдеры, сессии, MCP и skills. Основной `balda-mm-mac` работает на `balda-prism:20261018` с базой `balda-upstream:a908ee1a`; Eagle — на `balda-upstream:a908ee1a`. В основной инстанс установлены оригинальные Prism/Prism Callee, Beads, Callee и прямой Virfield MCP; детали и границы проверки — в [[personal/projects/balda/setup]].
+Проверено: **2026-10-19** по активной конфигурации, работающим сервисам и журналам приёмки. Основной контейнер `balda-mm-mac`: Balda `254f3e29`, provider `pool`, permissions `ask`. Оригинальные Prism/Prism Callee 0.7.0 включены; прежний plugin Execution Broker выключен. Полная эксплуатационная сводка, версии и открытая работа: [[personal/projects/balda/setup]].
 
-## Источники текущего состояния
+## Текущее состояние
 
-- [[personal/plans/workspace-gateway|Workspace Gateway — отдельный проект и четыре функции доступа]]
-- [[personal/projects/balda/ssh-seatbelt-2026-10-18|Проверка исходящего SSH и Seatbelt; оставшиеся пункты setup]]
-- [[personal/plans/balda-remote-agent|Актуальный план удалённого агента по SSH]]
-- [[personal/projects/balda/ssh-acp-verification-2026-10-18|Проверка штатного ACP, разрешений и восстановления сессии]]
-- [[personal/projects/balda/setup|Работающий контейнер, конфигурация, MCP и перезапуск]]
-- [[personal/projects/balda/execution-broker|Broker/Balda: проверенные версии, артефакты и границы приёмки]]
-- [[personal/projects/balda/soul|Снимок global instruction]]
-- [[personal/projects/balda/workspace-context|Provider context]]
+- **SSH Manager 0.3.1**: 8 MCP-инструментов, произвольные aliases; для существующего SSH-доступа Mac импортирует native config/Include и доверенные known_hosts, проверяет существующую аутентификацию. Повторно передавать server key для настроенного хоста не требуется. Добавление/авторизация — с подтверждением владельца, execution — после приёмки native изоляции. Постоянных настроек Kraken в inventory нет.
+- **Workspace Manager**: четыре функции folders/connect/disconnect/lease, SMB3; root только `developer`, recipient `balda`. Выдаётся конкретная подтверждённая папка RO/RW с TTL; отзыв существующих FD проверен. Downloads не включён; сейчас активных leases нет.
+- **Balda MCP**: Obsidian, Virfield, Workspace Manager, SSH Manager и встроенный Balda. Прежние Execution Broker/Execution Prism MCP не подключены к runtime. Generic MCP approval для Codex убран; native подтверждения изменения доступа сохранены.
+- **Приёмка**: SSH import/lifecycle на случайных aliases и реальной модели, Workspace RW/outside deny, SMB revoke/expiry и shared Beads fixture приняты. Полные удалённые Mac model runs, модельный Prism lifecycle и реальные project Beads DB остаются отдельной незавершённой частью исходного плана.
 
-В карточках указаны работающий образ, действующая конфигурация и границы готовности Broker.
+## Конфигурация и эксплуатация
+
+Активный config: `/Users/admin/.local/share/balda-workspace/candidate/config/config.yaml`; Compose: `/Users/admin/Docker/balda-mm-mac/docker-compose.yml`. Рабочий binary смонтирован из config, изменение checkout само по себе его не обновляет. Пути, hashes, restart и границы приёмки: [[personal/projects/balda/setup]]. Eagle этой сверкой не проверялся и не изменялся.
+
+## Документация
+
+- [[personal/plans/balda-remote-agent|SSH Manager и план удалённого агента]]
+- [[personal/plans/workspace-gateway|Workspace Manager, четыре функции и приёмка]]
+- [[personal/projects/balda/soul|Точный текущий global instruction]]
+- [[personal/projects/balda/workspace-context|Текущие provider context и Codex permissions]]
+- [[personal/projects/balda/ssh-seatbelt-2026-10-18|Историческая проверка SSH/Seatbelt]]
+- [[personal/projects/balda/ssh-acp-verification-2026-10-18|Историческая проверка ACP]]
+- [[personal/projects/balda/execution-broker|Архив прежнего Execution Broker]]
+- [[personal/projects/archive/balda-reference-before-2026-10-14|Прежняя карточка и provider templates]]
 
 ## Репозитории
 
-Upstream: [baldaworks/balda](https://github.com/baldaworks/balda). Fork: [mallexxx/balda](https://github.com/mallexxx/balda).
+Balda: `/Users/admin/Developer/balda` (`254f3e29`); SSH Manager: `/Users/admin/Developer/ssh-manager` (`afa3813`); Workspace Manager: `/Users/admin/Developer/workspace-gateway` (`0c82b8f`). Все три checkout при сверке чистые.
 
-## Конфигурация и владение
-
-Действующий конфиг: `/Users/admin/Docker/balda-mm-mac/config/config.yaml`; выбран `balda.provider: pool`. Dev-конфиг в `~/Developer/balda` — отдельный файл. Obsidian MCP — `type: http`, `http://host.docker.internal:3101/mcp`.
-
-Balda сохраняет штатную оркестрацию, сессии, MCP, skills и подтверждения. Связь с агентом в другой среде — через SSH и штатный ACP; базовый путь уже проверен без нового ACP-брокера. Доступ к исходным папкам выделен в отдельный проект Workspace Gateway; macOS предоставляет Virfield. Рабочая SSH-авторизация, профили Seatbelt, native ask, достижимость MCP и общее состояние Beads ещё требуют настройки и приёмки. Исторические функции прежнего Broker и его подключённые MCP описаны отдельно и не задают объём нового брокера.
-
-Документация кода: [README](https://github.com/baldaworks/balda/blob/main/README.md), [configuration](https://github.com/baldaworks/balda/blob/main/docs/reference/configuration.md), [plugins](https://github.com/baldaworks/balda/blob/main/docs/reference/plugins.md).
-
-## История
-
-- [[personal/projects/archive/balda-reference-before-2026-10-14|Прежняя карточка, Zulip и старые provider templates]]
-- [[personal/projects/balda/balda-mattermost-connector|Исторический дизайн Mattermost-коннектора]]
-- [[personal/plans/balda-callee-prism-plan|Архив раннего плана Broker/Callee/Prism]]
-- Старые Kraken/Valera/Claudio runbooks помечены историческими и не задают текущий запуск.
+Upstream Balda: [baldaworks/balda](https://github.com/baldaworks/balda). Fork: [mallexxx/balda](https://github.com/mallexxx/balda).