# S21-005: Принять push/lock/security

> Generated from planning/tasks.json; status is in state/tasks.json.

- Этап: S21
- Оператор: qa
- Reviewer: orchestrator
- Зависимости: S20-009
- Требования: LOCK-001, LOCK-002, LOCK-003, LOCK-004, PUSH-001, PUSH-002, PUSH-003, PUSH-004, PUSH-005, PUSH-006, PUSH-007, SEC-001, SEC-002, SEC-003, SEC-004, SEC-005, SEC-006, SEC-007, SEC-008, WEB-001, WEB-002, WEB-003, WEB-004

## Один результат

Report verifies closed-tab/registration/logout/source/secret scenarios including unsupported modes.

## Разрешённые пути

- `tests/acceptance/accept-push-security.*`
- `tests/qa/accept-push-security.*`

Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.

## Прочитать

- docs/WEB_PROFILE.md
- docs/ARCHITECTURE.md
- docs/CONTRACTS.md
- docs/TESTING.md
- roles/qa.md
- docs/decisions/README.md
- docs/decisions/0001-stack.md (upstream artifact; отсутствие после S00 gate — blocker)
- docs/contracts/models.md (upstream artifact S01)
- docs/contracts/lifecycle.md (upstream artifact S01)

## Шаги

1. Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
2. Описать input/output этого модуля или документа; использовать accepted stack/ports без расширения scope.
3. Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
4. Report verifies closed-tab/registration/logout/source/secret scenarios including unsupported modes.
5. Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.

## Приёмка

1. Report verifies closed-tab/registration/logout/source/secret scenarios including unsupported modes.
2. Actual push provider result
3. lock no preview/secret leaks
4. Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.

## Focused checks

1. Actual push provider result
2. lock no preview/secret leaks

## Блокер и завершение запуска

Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.

## Передача

Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.