wt
e39724f215
Changes: Accept the bounded SHA-512 experiment and ADR, record independent security findings and review handoff, and retain all browser-runtime, WSS, parent-integration and production limitations. Validation: Fresh-cache npm ci and browser build pass; 87 focused tests and 10 additional signature, verifier-flag and malformed-first checks pass. Newly installed hashed Scramp oracle verifies all three fixed exchanges. Dependency checks confirm 49 locked entries, 25 installed pins/notices and 340 unchanged Stanza files with matching artifact hashes. Canonical RFC digests and installed oracle notices agree; make check passes 72 tooling tests. Actual browser, WSS/live interoperability and release readiness remain untested. Task: S00-019 Agent: auto-security-f465a677e48f Role: security Action: review Status: done Task title: Validate browser-compatible SCRAM-SHA-512 through a public mechanism API
Состояние выполнения
tasks.json — единственный mutable источник статусов, owners, revision и истории transitions. CLI пишет его через filesystem lock и atomic replace. В комплекте revision 0, все 275 задач todo; это честный исходный backlog.
evidence/ и handoffs/ пополняются при реализации. Шаблоны рядом. Пустые папки могут отсутствовать после Git checkout; atomic writer/агент создают их по необходимости. Evidence/handoff должны быть реальными файлами до submit.
context-*.md — disposable packet для выбранной задачи. Его можно восстановить из definitions/specs через CLI. Packet не содержит автоматически всё дерево исходников и не является источником статуса.
Не включать реальные secrets, decrypted messages, file key fragments или tokens. Не синхронизировать state разных checkout простым overwriting: нужен согласованный coordinator и history-preserving merge.
issues/ — исходные bounded JSON проблемы; blockers/ — generated reports; runs/ — prompt/log/result отдельных fresh subprocesses. plan-transaction.json — временный recovery journal, не редактировать. Reporter retired и исходная задача возвращается в очередь только после reviewed done remediation.