3.2 KiB
S01-005: Описать crypto port
Generated from planning/tasks.json; status is in state/tasks.json.
- Этап: S01
- Оператор: crypto
- Reviewer: security
- Зависимости: S00-010, S01-001, S01-002
- Требования: ENC-002, ENC-006
Один результат
Contract задаёт ready/trust/encrypt/decrypt/file operations, secret ownership и fail-closed errors.
Разрешённые пути
docs/contracts/crypto.mdtests/contracts/crypto.*
Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.
Прочитать
- docs/WEB_PROFILE.md
- docs/ARCHITECTURE.md
- docs/CONTRACTS.md
- docs/TESTING.md
- roles/crypto.md
- docs/decisions/README.md
- docs/decisions/0001-stack.md (upstream artifact; отсутствие после S00 gate — blocker)
Шаги
- Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
- Описать input/output этого модуля или документа; использовать accepted stack/ports без расширения scope.
- Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
- Contract задаёт ready/trust/encrypt/decrypt/file operations, secret ownership и fail-closed errors.
- Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.
Приёмка
- Contract задаёт ready/trust/encrypt/decrypt/file operations, secret ownership и fail-closed errors.
- Encryption error has no plaintext result
- no UI access to private session
- Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.
Focused checks
- Encryption error has no plaintext result
- no UI access to private session
Блокер и завершение запуска
Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.
Передача
Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.