wt
74e1fd87d9
Changes: Accept the isolated S00-018 ingress experiment and bounded ADR; record independent security findings and review handoff. Preserve all browser, live WSS, interoperability and production resource limitations. Validation: Fresh-cache npm ci and all 55 integrated tests passed on Node 24.21.0/npm 11.19.0; six additional adversarial documents rejected before real JXT.parse with stale callback/fresh attempt checks. Verified ten dependency licenses/integrities, 340 unchanged Stanza files, upstream saxes license bytes and matching digests. Stock defects reproduced; make check passed 72 tooling tests. Initial getter-only tracing attempt failed and is recorded separately. Scope/whitespace inspected; no browser or live WSS test. Task: S00-018 Agent: auto-security-64dc2d9fa232 Role: security Action: review Status: done Task title: Validate bounded standalone XML ingress for the XMPP candidate
План разработки
ROADMAP.md: 22 логически связанных этапа с входным/выходным gate.TASK_MATRIX.mdиtask_matrix.csv: 275 задач, операторы/reviewers, статусы и prerequisites.tasks/<ID>.md: bounded outcome, scope, inputs, steps, acceptance/checks.tasks.json: полные definitions; читать целиком небольшой модели не нужно.requirements.json: 221 ID исходных документов, 211 применимых к Web, 10 native-only с причиной исключения.TRACEABILITY.md: requirement → tasks, allocation не implementation.ATOMICITY.md: ограничения задач/контекста и порядок split.
Начальное состояние всех задач — todo. Подготовленные в этой основе workflow/docs/tooling не являются выполнением будущих продуктовых tasks. Первая доступная задача — S00-001, выбор framework идёт после Web profile.
Этапные gates проверяют результат данного этапа; окончательный Web acceptance — S21. Тестовые fixtures не заменяют interoperability/provider evidence.