ochenstarik/server-monitor-manager
1
0
Fork 0
Code Issues Pull requests 6 Projects Releases 17 Packages Wiki Activity Actions 2
server-monitor-manager/agents/_salvage-2026-08-18/panel-control/Старые задачи/Task2-Block-B-2026-08-03/REPORT.md
Ochenstarik 23eb3f5233 chore(agents): разбор рабочих папок с диска на 2026-08-18 
Задания, отчёты и патчи, лежавшие в C:\Users\Ochenstarik\projects и в
домашней папке, перенесены в agents/. Разложено по агентам там, где имя
файла позволяло определить автора; остальное — в _salvage-2026-08-18/
и разбирается вручную.

Патчи в notes/salvage-2026-08-18/ — незакоммиченная работа из брошенных
рабочих копий: она существовала только на диске.

Тяжёлое (релизные архивы, инсталляторы, наборы данных) в репозиторий не
попало: оно лежит рядом, в Agent_projects/_archive и Agent_projects/_data.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-18 14:19:54 +07:00

3.4 KiB
Raw Blame History

Server Monitor Manager — Task 2 / Block B

Дата снимка: 2026-08-03 10:37:11 +07:00

Состояние

Пакет содержит merged результат Block B и локальное/CI/review evidence. Physical acceptance остаётся отдельным внешним evidence.

  • Merge commit: 89ef2fd9d3e596777fba47e4a17e181e7e788993
  • База: ba14d2921142652971a0dc78970c2213921069da
  • Изменено: 14 tracked-файлов, 551 additions / 108 deletions
  • Feature commits: 172df91, 1580ec7
  • PR: https://github.com/ochenstarik-ui/server-monitor-manager/pull/11
  • PR: MERGED
  • CI: 14/14 SUCCESS на head 1580ec7
  • Финальный repair-review: APPROVE, без BLOCKING/HIGH/MEDIUM
  • Physical acceptance: не выполнен — отсутствуют SSH/topology inputs

Реализовано

  • Строгий helper action link-status для factual nftables state.
  • Различение отсутствующей nftables table и существующей table без matching rule.
  • Connect/disconnect больше не считают exit code доказательством применения политики.
  • После mutation выполняется factual probe; ActualState отражает обнаруженное состояние.
  • Reconnect reconciliation приводит Links к desired state.
  • Desktop показывает desired state, actual state, drift, last error и version.
  • Three-server acceptance усилен factual checks после connect, disable, TTL и optional restart.
  • Node/per-Link serialization закрывает reconnect ↔ certificate reenrollment race.
  • Interrupted disable и reenrollment replays возобновляют kill-switch convergence.
  • Completed stale Link replay не отключает более новый Link с тем же policy tuple.

Независимый review

Первый review вернул CHANGES_REQUESTED с двумя HIGH:

  1. Reenrollment находился вне общей serialization boundary.
  2. Idempotency replay не возобновлял незавершённую privileged operation.

Оба findings исправлены. Добавлены regression tests. Полный исходный review сохранён в INDEPENDENT_REVIEW_CHANGES_REQUESTED.txt. Финальный repair-review сохранён в INDEPENDENT_REPAIR_REVIEW_APPROVE.txt; verdict: APPROVE, без BLOCKING/HIGH/MEDIUM.

Содержимое пакета

  • block-b-current.diff — полный binary-capable Git patch ba14d29..89ef2fd.
  • block-b-modified-files.zip — snapshot 14 изменённых файлов с сохранением repo paths.
  • REPORT.md — этот отчёт.
  • TEST_EVIDENCE.md — выполненные проверки и ограничения.
  • INDEPENDENT_REVIEW_CHANGES_REQUESTED.txt — полный первый независимый review.
  • INDEPENDENT_REPAIR_REVIEW_APPROVE.txt — финальный независимый repair-review.
  • CI_CHECKS.txt — итоговые PR #11 checks.
  • SHA256SUMS — контрольные суммы артефактов.

Ограничение physical acceptance

Не были предоставлены:

  • HUB_SSH_HOST, HUB_SSH_USER
  • SOURCE_SSH_HOST, SOURCE_SSH_USER
  • HOME_WG_IP, SECOND_WG_IP
  • SSH_IDENTITY_FILE

Contract/mock tests не выдаются за physical acceptance.