S00-007: Утвердить password и crypto unlock модель

Generated from planning/tasks.json; status is in state/tasks.json.

Этап: S00
Оператор: security
Reviewer: orchestrator
Зависимости: S00-004, S00-005
Требования: STORE-003, LOCK-004, SEC-001

Один результат

ADR отделяет session password в памяти от persisted crypto key wrapping и app lock verifier.

Разрешённые пути

docs/decisions/0006-secret-model.md
experiments/0006-secret-model/**

Не изменять другие modules, shared contracts или spec snapshots без изменения плана. Stem без расширения разрешает принятые stack-specific extensions и focused test рядом.

Прочитать

docs/WEB_PROFILE.md
docs/ARCHITECTURE.md
docs/CONTRACTS.md
docs/TESTING.md
roles/security.md
docs/decisions/README.md

Шаги

Прочитать приведённые requirements, контракт через реестр и evidence прямых dependencies.
До выбора стека: читать реальные первичные документы кандидатов, выполнить только разрешённый focused experiment, записать решение/ограничения. Не считать framework/backend уже принятым.
Работать только над одним указанным outcome. Если для него нужен новый shared contract — создать отдельную remediation через escalate, заблокировать original и завершить запуск; не расширять текущий scope.
ADR отделяет session password в памяти от persisted crypto key wrapping и app lock verifier.
Добавить focused fixtures/checks из списка ниже, выполнить их и записать фактический результат.

Приёмка

ADR отделяет session password в памяти от persisted crypto key wrapping и app lock verifier.
Reload требует login при отсутствии persistent solution
plaintext localStorage запрещён
Нет изменений вне scope; реальный результат/evidence и handoff позволяют другому агенту продолжить.

Focused checks

Reload требует login при отсутствии persistent solution
plaintext localStorage запрещён

Блокер и завершение запуска

Для всех ролей scope — только эта задача. При блокере создать issue JSON по state/ISSUE_TEMPLATE.json, вызвать escalate с текущим ID/role/agent, проверить status=blocked и resolution_task, затем немедленно завершить запуск. Не решать blocker и не выбирать следующую задачу самому. Новый агент назначается runner. Правки metadata через CLI — единственное исключение scope.

Передача

Сохранить evidence/handoff; submit → review и завершить запуск. Reviewer также выполняет только эту задачу, включая обязательное escalate при блокере.

3.4 KiB Raw Blame History Unescape Escape