LumaWeb/planning/tasks/S01-008.md

S01-008: Описать push API и binding

Generated from planning/tasks.json; status is in state/tasks.json.

• Этап: S01
• Оператор: backend
• Reviewer: security
• Зависимости: S00-010, S01-001, S01-002, S01-004
• Требования: PUSH-003, PUSH-004, PUSH-005, SEC-008

Один результат

Contract задаёт authenticated ownership, subscription lifecycle, minimal event payload и provider errors.

Разрешённые пути

• docs/contracts/push.md
• tests/contracts/push.*

Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.

Прочитать

• docs/WEB_PROFILE.md
• docs/ARCHITECTURE.md
• docs/CONTRACTS.md
• docs/TESTING.md
• roles/backend.md
• docs/decisions/README.md
• docs/decisions/0001-stack.md (upstream artifact; отсутствие после S00 gate — blocker)

Шаги

1. Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
2. Описать input/output этого модуля или документа; использовать accepted stack/ports без расширения scope.
3. Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
4. Contract задаёт authenticated ownership, subscription lifecycle, minimal event payload и provider errors.
5. Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.

Приёмка

1. Contract задаёт authenticated ownership, subscription lifecycle, minimal event payload и provider errors.
2. Forged account binding rejected
3. stale token/revoke defined
4. Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.

Focused checks

1. Forged account binding rejected
2. stale token/revoke defined

Блокер и завершение запуска

Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.

Передача

Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.