S00-003: Record blocked task and remediation handoff

Changes: Preserve incomplete work and blocker metadata for S00-003. This checkpoint does not mark implementation accepted.
Validation: Session ended with status blocked.
Blocker: S00-003 cannot reproduce accepted Node 24.21.0/npm 11.19.0 or install locked Stanza: host tools are 24.1.0/11.3.0, parent node_modules is absent, and normal official HTTPS retrieval fails with unresolved configured proxy.

Task: S00-003
Agent: auto-protocol-59f4d359b339
Role: protocol
Action: claim
Status: blocked

Task title: Проверить XMPP WSS/auth библиотеку

planning/tasks/.S00-006.mdts7b6m14

@@ -0,0 +1,57 @@
+# S00-006: Зафиксировать browser/reference matrix
+
+> Generated from planning/tasks.json; status is in state/tasks.json.
+
+- Этап: S00
+- Оператор: orchestrator
+- Reviewer: security
+- Зависимости: S00-002
+- Требования: NFR-003, NFR-005
+
+## Один результат
+
+Паспорт содержит concrete browsers/devices и измеряемые startup/render/cache budgets с методикой проверки.
+
+## Разрешённые пути
+
+- `docs/decisions/0005-browser-matrix.md`
+- `experiments/0005-browser-matrix/**`
+
+Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.
+
+## Прочитать
+
+- docs/WEB_PROFILE.md
+- docs/ARCHITECTURE.md
+- docs/CONTRACTS.md
+- docs/TESTING.md
+- roles/orchestrator.md
+- docs/decisions/README.md
+
+## Шаги
+
+1. Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
+2. До выбора стека: читать реальные первичные документы кандидатов, выполнить только разрешённый focused experiment, записать решение/ограничения. Не считать framework/backend уже принятым.
+3. Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
+4. Паспорт содержит concrete browsers/devices и измеряемые startup/render/cache budgets с методикой проверки.
+5. Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.
+
+## Приёмка
+
+1. Паспорт содержит concrete browsers/devices и измеряемые startup/render/cache budgets с методикой проверки.
+2. Каждый target воспроизводим
+3. неподдержанный feature имеет fallback
+4. Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.
+
+## Focused checks
+
+1. Каждый target воспроизводим
+2. неподдержанный feature имеет fallback
+
+## Блокер и завершение запуска
+
+Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.
+
+## Передача
+
+Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.

planning/tasks/S00-003.md

@@ -5,7 +5,7 @@
 - Этап: S00
 - Оператор: protocol
 - Reviewer: qa
-- Зависимости: S00-001, S00-002, S00-017, S00-018, S00-019
+- Зависимости: S00-001, S00-002, S00-017, S00-018, S00-019, S00-020
 - Требования: ACC-004, NET-003, NET-004
 
 ## Один результат

planning/tasks/S00-020.md

@@ -0,0 +1,58 @@
+# S00-020: Restore access to the pinned Linux XMPP experiment toolchain
+
+- Remediation для: S00-003; root: S00-003; depth: 1
+
+> Generated from planning/tasks.json; status is in state/tasks.json.
+
+- Этап: S00
+- Оператор: ci-cd
+- Reviewer: qa
+- Зависимости: S00-001, S00-002, S00-017, S00-018, S00-019
+- Требования: ACC-004, NET-003, NET-004
+
+## Один результат
+
+One independently reviewed environment-access probe demonstrates authentic pinned Linux Node/npm and integrity-verified installation of the parent locked dependency graph without changing accepted stack or network security policy.
+
+## Разрешённые пути
+
+- `experiments/0002-xmpp-library/environment-access/**`
+
+Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.
+
+## Прочитать
+
+- docs/WEB_PROFILE.md
+- docs/ARCHITECTURE.md
+- docs/CONTRACTS.md
+- docs/TESTING.md
+- roles/protocol.md
+- docs/decisions/README.md
+- state/blockers/S00-020.md
+
+## Шаги
+
+1. Read S00-003 blocker evidence and accepted stack pins.
+2. Obtain external approved HTTPS connectivity or authentic locally supplied pinned Linux runtime and locked dependency artifacts.
+3. Verify vendor checksum for runtime, exact node/npm versions, and lock integrity with a script confined to the remediation directory; install a copy of the parent manifest/lock only inside that directory.
+4. Document reproducible approved artifact paths or connectivity and actual results; submit for independent review.
+
+## Приёмка
+
+1. Node 24.21.0 and npm 11.19.0 execute on this Linux host with authenticated vendor checksum verification recorded.
+2. Copied unchanged parent package-lock installs successfully with package integrity enforced and Stanza 12.22.1 available.
+3. No stack/lock/spec changes, engine or TLS bypass, proxy policy bypass or secrets in evidence.
+
+## Focused checks
+
+1. Exact runtime version and official checksum comparison.
+2. Isolated npm ci of unchanged parent manifest/lock with lifecycle scripts disabled and TLS verification retained.
+3. Independent review repeats access/runtime/lock checks.
+
+## Блокер и завершение запуска
+
+Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.
+
+## Передача
+
+Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.