[2026-10-18] eagle: personal/plans/balda-remote-agent.md personal/plans/workspace-gateway.md

personal/plans/workspace-gateway.md

@@ -2,7 +2,7 @@
 
 Обновлено: **2026-10-18**.
 Проект: `/Users/admin/Developer/workspace-gateway`.
-Git: `main`, реализация закоммичена: `00b7e13` (2026-10-18). Четыре MCP-функции реализованы; принят native SMB3 backend с фактическим отзывом открытых FD на Linux и Mac, независимым истечением срока и динамическим подключением без рестарта получателя. Сервис установлен как user launchd job на `127.0.0.1:17795`; аутентифицированные вызовы из доверенного образа Balda прошли. Переключение production Balda и полная прикладная приёмка ещё не завершены.
+Git: `main`, реализация `00b7e13`; актуальные deployment scripts и приёмка `e99f043` (2026-10-18). Четыре MCP-функции реализованы; принят native SMB3 backend с фактическим отзывом открытых FD на Linux и Mac, независимым истечением срока и динамическим подключением без рестарта получателя. Сервис установлен как user launchd job на `127.0.0.1:17795`; аутентифицированные вызовы из доверенного образа Balda прошли. Переключение production Balda и полная прикладная приёмка ещё не завершены.
 Общий setup Balda: [[personal/plans/balda-remote-agent]].
 
 ## Назначение и четыре функции
@@ -55,15 +55,15 @@ Prism, Callee, Beads, управление задачами и сессиями
 4. Я реализую отключение и временный лизинг, сохранение состояния разрешений и обработку истечения срока после перезапуска сервиса; неполученное подтверждение оставляет доступ закрытым.
 5. Я проведу приёмку с двумя клиентами: общие файлы, RO/RW, запрет соседних путей и обхода через ссылки, отказ владельца, отзыв, истечение, продление и повторный запуск сервиса.
 
-NFS/SMB или другой backend ещё не выбран: поддержка протокола сама по себе не подтверждает нужные свойства прав и отзыва.
+Выбран и принят SMB3 backend: native Samba, mount.cifs Colima и mount_smbfs macOS. Приняты оригинальные файлы, RO/RW, динамические grants, отзыв открытых FD, независимый expiry и реальный отзыв после перезапуска Manager. Подробности — в актуальном журнале ниже.
 До выбора backend сохраняется ровно этот объём; общая копия всех репозиториев и ослабление изоляции не являются заменой выдаче доступа.
 
 ## Что уже проверено и что остаётся
 
 - [x] Создан отдельный Git-проект с зафиксированной границей четырёх функций.
 - [x] Проверена независимая возможность штатного ACP Balda поверх SSH: [[personal/projects/balda/ssh-acp-verification-2026-10-18]].
-- [ ] Выбрана и испытана сетевая файловая система.
-- [ ] Реализованы четыре функции, подтверждения и фактическое ограничение доступа.
+- [x] Выбрана и испытана сетевая файловая система: native SMB3, Linux и Mac.
+- [x] Реализованы четыре функции, native подтверждения, реальный отзыв открытых FD и независимый срок доступа.
 - [ ] Настроено общее состояние Beads и принята работа реальных агентов через полученный workspace.
 
 Доступ к исходникам и доступ к состоянию Beads — связанные, но отдельные пункты общей установки.