diff --git a/.tasks/NEXT_SESSION.md b/.tasks/NEXT_SESSION.md
index 72ba438..85f158a 100644
--- a/.tasks/NEXT_SESSION.md
+++ b/.tasks/NEXT_SESSION.md
@@ -1,10 +1,22 @@
 ---
-_last_updated_: 2026-08-21T22:07:38Z
-session_id: mock-0.2.0-simulation-2026-08-21
+_last_updated_: 2026-08-21T23:35:00Z
+session_id: fnf-daemon-image-2026-08-21
 ---
 
 # Next session handoff
 
+Сессия: **F&F-лестница `daemon-npm-image-storage` — 7/7 PASS** (письмо sched 23:12Z).
+Отчёт отправлен: `sched/.agents/inbox/2026-08-21T23-27-41Z-admin.md`. Находки для sched:
+**F1** `deploy/tasks.json` на старом ключе `schedule` → документированный `docker compose -f docker-compose.dev.yml up --build` падает на daemon 0.10.0;
+**F2** рецепт производного образа в 13.self-hosting не собирается без `ARG VERDACCIO_TOKEN` (YN0041 anonymous), а при --build-arg токен светится в image history (рекомендовано BuildKit secret — моя сборка 0 вхождений).
+Ждём их ack/фиксы. Стенд: `.tmp/fnf-daemon-image/` (Dockerfile.mongo, my-storage.mjs, tasks.json), mongo-стенд возвращён в исходное.
+
+## Recent commits (эта сессия)
+
+- .admin — STATUS.md: sched-fnf-daemon-image-storage F&F 7/7 PASS + находки F1/F2/N1/N2
+
+## Предыдущая сессия (мок-кампания, контекст)
+
 Сессия: **мок-кампания финализирована** — оба пира зелёные (0.1.0 publish), идемпотентность
 подтверждена, кейс «спека изменилась → 0.2.0» проверен симуляцией на обоих воркерах и
 откачен. Стенд в состоянии «0.1.0 published, повторные раны noop». Осталось: реальный
@@ -26,6 +38,7 @@ session_id: mock-0.2.0-simulation-2026-08-21
 
 | Трек | Готовность | Entry-point |
 |---|---|---|
+| **sched F1/F2** (deploy/tasks.json формат + док-рецепт токена) | ждём их ack/фикс | письмо 2026-08-21T23-27-41Z в sched/.agents/inbox |
 | Реальный деплой (npmjs + github.com) | ждёт отмашки | NEXT_SESSION «Спроси user'а» |
 | sched-vds-deploy | 🟡 paused | .tasks/STATUS.md — ждёт результатов books→sched |
 | books миграция на sched | в процессе | victor/books `sched-migration-phase-3` (blocked до закрытия phase-3), victor/sched `books-sched-integration` (paused) |
diff --git a/.tasks/STATUS.md b/.tasks/STATUS.md
index 7273107..68d8b6e 100644
--- a/.tasks/STATUS.md
+++ b/.tasks/STATUS.md
@@ -1,4 +1,5 @@
 # Admin Task Board
+_Updated: 2026-08-21 — 🟢 **[sched-fnf-daemon-image-storage] F&F 7/7 PASS** (их письмо 23:12Z, таска sched 🟢 done). Образ `registry.kzntsv.site/sched-daemon:0.10.0` из опубликованного `@sched/daemon` + storage-композиция: 1) sqlite-дефолт баннер `storage=sqlite db=…` + раны в sqlite; 2) XOR `--storage mongo --db x.db` → точный отказ; 3) env fail-fast ДО старта (`MONGO_URL is not set`); 4) mongo-композицию собрал САМ (BuildKit secret, `@sched/storage-mongo@0.4.0` из verdaccio) → коллекции sched_tasks/runs/schedules + ран в mongo, баннер `storage=mongo db=…`; 5) missing-адаптер → хинт `add @sched/storage-mysql to your image`; 6) BYO `./my-storage.mjs` (MemoryStorage-порт пинового референса) → `storage=custom`, негатив без createStorage → точная ошибка контракта; 7) креды в connstring → весь лог = 1 строка баннера, 0 утечек. Находки: **F1** `deploy/tasks.json` (монтируется docker-compose.dev.yml, док. в 13.self-hosting) на старом ключе `schedule` → daemon 0.10.0 fatal (док. `docker compose up` не стартует); **F2** рецепт производного образа в 13.self-hosting без `ARG VERDACCIO_TOKEN` → YN0041 anonymous-auth при сборке 1-в-1 по докам; при фиксе через --build-arg токен оседает в image history (видно в их `schedd-mongo:0.10.0`; моя secret-сборка — 0 вхождений). N1: на винде git-bash нужен `MSYS_NO_PATHCONV=1` (иначе /app/… → `C:/Program Files/Git/…`). N2: BYO-баннер `db=default`. Репорт: `sched/.agents/inbox/2026-08-21T23-27-41Z-admin.md`. Стенд: `.tmp/fnf-daemon-image/` (gitignored), mongo-стенд возвращён в исходное.
 _Updated: 2026-08-20 — 🟡 **[sched-pipelines-local-stack]** schedd **0.9.0 применён + cancel-тест ЗЕЛЁНЫЙ**. **Мок-publish: режект #7 ozon** — фиксы #1-#6 приняты: npm ✅ create ✅ clone ✅ commit ✅ push fast-forward ✅ (2-й ран), release-409 ветка добавлена. 7-й баг: 409-ветка падает на стенде — `GET existing → 200` throw, т.к. прод httpGetFn=fetch отдаёт Response (.body=ReadableStream), а тест мокал `{body:{id:42}}` — разрыв тест/прод #2 (как режект #2, только httpGet). Gitea реально отдаёт id:114. Письмо 00:05Z. Ждём фикс #7.
 
 ## 🟡 [sched-pipelines-local-stack] — локальный стенд: sched daemon + ym/ozon воркеры + browser/ntfy/alert-bridge, потом VDS