61 lines
3.4 KiB
Markdown
61 lines
3.4 KiB
Markdown
# S21-010: Проверить release threat/privacy checklist
|
||
|
||
> Generated from planning/tasks.json; status is in state/tasks.json.
|
||
|
||
- Этап: S21
|
||
- Оператор: security
|
||
- Reviewer: orchestrator
|
||
- Зависимости: S20-009, S21-001, S21-002, S21-003, S21-004, S21-005, S21-006, S21-007, S21-009
|
||
- Требования: SEC-001, SEC-002, SEC-003, SEC-004, SEC-005, SEC-006, SEC-007, SEC-008, NFR-009
|
||
|
||
## Один результат
|
||
|
||
Security review reconciles actual providers/metadata/crypto/storage with docs and unresolved issues.
|
||
|
||
## Разрешённые пути
|
||
|
||
- `tests/security/release-security.*`
|
||
|
||
Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.
|
||
|
||
## Прочитать
|
||
|
||
- docs/WEB_PROFILE.md
|
||
- docs/ARCHITECTURE.md
|
||
- docs/CONTRACTS.md
|
||
- docs/TESTING.md
|
||
- roles/security.md
|
||
- docs/decisions/README.md
|
||
- docs/decisions/0001-stack.md (upstream artifact; отсутствие после S00 gate — blocker)
|
||
- docs/contracts/crypto.md (upstream artifact S01)
|
||
- docs/contracts/push.md (upstream artifact S01)
|
||
- docs/contracts/lifecycle.md (upstream artifact S01)
|
||
|
||
## Шаги
|
||
|
||
1. Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
|
||
2. Описать input/output этого модуля или документа; использовать accepted stack/ports без расширения scope.
|
||
3. Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
|
||
4. Security review reconciles actual providers/metadata/crypto/storage with docs and unresolved issues.
|
||
5. Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.
|
||
|
||
## Приёмка
|
||
|
||
1. Security review reconciles actual providers/metadata/crypto/storage with docs and unresolved issues.
|
||
2. No secrets in artifacts
|
||
3. no unreviewed high-risk gaps
|
||
4. Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.
|
||
|
||
## Focused checks
|
||
|
||
1. No secrets in artifacts
|
||
2. no unreviewed high-risk gaps
|
||
|
||
## Блокер и завершение запуска
|
||
|
||
Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.
|
||
|
||
## Передача
|
||
|
||
Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.
|