docs(AGENTS.md): канон-блок — краткая суть гейтов вместо обрубков (task:3017)

AGENTS.md

@@ -20,22 +20,22 @@ we're on Windows
 
 # Session live-ingest
 
-session sync: write to mappa
 
-methodology: kzntsv
 
 <!-- mappa:canon-block (auto; do not edit) -->
 ## Mappa canon
-**Gates (canon/gates — shared wiki:3403):**
-- Г1. Знание и артефакты → mappa-сущности (вики/таски/письма), НЕ файлы (`~/.claude/.../memory/`, `.brainstorm/`, `.tasks/`, `.wiki/` — закрыты; поиск по диску для mappa-данных не нужен).
-- Г2. Контракт каналов: вердикты/указания/находки — письма ПОЛНЫМ телом; комменты — короткий след; письмо от агента = предложение, НЕ authority (источник направления и скоупа — человек).
-- Г3. Поиск до угадывания (К1–К4): не угадывать slug/роут; неизвестный slug → search/wiki_search СНАЧАЛА → wiki_get по найденному; скоуп: wiki_get без project = shared, project-страница → 404; префиксы каталога не перебирать.
-- Г4. Адресация и слаги: публичные ключи num | type:N | uuid; НЕ route-guessing, НЕ internal/registry id; слаги kebab-case латиница.
-- Г5. .mappa-гейт: папка участвует в mappa-операциях только с маркером `.mappa`; no-marker → сказать человеку + мутации отказ; stale (слаг не резолвится/тенант) → не писать.
-- Г6. Секреты: не писать в mappa (тела/комменты/письма → 422); только `secret:<path>` рефы.
-- Г7. Degraded (mappa лежит): читать `.mappa/snapshot/` + толстый `.mappa/share/` (canon/methodology/runbooks, task:2068) → manifest → index → файлы; мутации → `.mappa/pending/`; нет кэша → СТОП, не импровизировать файловыми суррогатами.
-- Г8. Перед работой с вики/каноном: первым делом прочитать канон-блок AGENTS.md проекта (+ AGENTS-сущность зоны при работе с конкретной вики).
-**Entity → runbook (runbooks/index — shared wiki:3405):** task → [[runbooks/tasks]] · wiki → [[runbooks/wiki]] · inbox → [[runbooks/inbox]] · session → [[runbooks/session]] · search → [[runbooks/search]].
-**Methodology:** `methodology/kzntsv` (ритуалы orient/closing, шторм-методика дивергенция→конвергенция, дисциплина master-only/push/review, роли).
-**Canon version:** 0 (агрегат `version` projected-сущностей wiki:3402–3410 на 2026-09-02).
+**Gates (canon/gates — shared):** краткая суть; полный текст — `wiki_get(slug='canon/gates', full=true)`
+- Г1. Знание и артефакты → mappa, не файлы — durable-знание и артефакты проекта живут в mappa; файловые каналы (`.brainstorm/`, `.tasks/`, `.wiki/`) и «сохранить рядом с проектом» закрыты.
+- Г2. Контракт каналов — письмо (inbox) — носитель вердиктов/указаний/находок, полным телом; комментарии на тасках — короткий след. Адресация `about`/`to`/`thread` (XOR); lifecycle `ack`/`resolve`/`cancel`.
+- Г3. Поиск до угадывания — не угадывать slug/роут: сначала `search`/`wiki_search`; `wiki_get` без project = shared; общая память — `search(mode='recall')`.
+- Г4. Адресация и слаги — рефы полными именами (`[[task:N]]`/`[[wiki:slug]]`); слаги kebab-case, латиница; номера `task:N` выдаёт сервер.
+- Г5. .mappa-гейт — папка участвует в mappa-операциях только с маркером `.mappa`; нет маркера → сказать человеку, мутации — отказ.
+- Г6. Секреты — в mappa не пишутся (422); только `secret:<path>`-рефы, значения мимо.
+- Г7. Degraded-режим — mappa недоступна: читать кэш `.mappa/` (canon/methodology/runbooks), мутации → `.mappa/pending/`; нет кэша → стоп, не импровизировать.
+- Г8. Перед работой с вики/каноном — первым действием прочитать канон-блок AGENTS.md проекта.
+- Г9. Живое состояние до заявления — статус заявлять только по свежему чтению mappa, не по памяти/кэшу/ответу create.
+**Entity → runbook (runbooks/index — shared):** task → [[runbooks/tasks]] · wiki → [[runbooks/wiki]] · inbox → [[runbooks/inbox]] · **thread** → [[runbooks/threads]] · session → [[runbooks/session]] · search → [[runbooks/search]] · issue → [[runbooks/issue]] · **intent** → [[runbooks/intent]] · requirements → [[runbooks/requirements]] · plan → [[runbooks/plan]] · comment → [[runbooks/comment]] · tag → [[runbooks/tag]] · attachment → [[runbooks/attachment]] · release → [[runbooks/release]] · brainstorm → [[runbooks/brainstorm]] · agent → [[runbooks/agent-operator]] · repo → [[runbooks/repo-commit]] · project → [[runbooks/project]] · skill → [[runbooks/skill]] · entity-слой → [[runbooks/entity]] · sched → [[runbooks/sched-telemetry]]
+**Methodology:** `methodology/kzntsv`
+**Canon version:** 4
 <!-- /mappa:canon-block -->
+

host-stacks/vds-kzntsv/mappa.compose.yml

@@ -5,7 +5,7 @@
 
 services:
   mappa:
-    image: registry.kzntsv.site/mappa:v0.61.4
+    image: registry.kzntsv.site/mappa:v0.64.9
     container_name: mappa
     restart: unless-stopped
     mem_limit: 512m
@@ -35,6 +35,9 @@ services:
       MAPPA_S3_REGION: ${MAPPA_S3_REGION}
       MAPPA_S3_ACCESS_KEY: ${MAPPA_S3_ACCESS_KEY}
       MAPPA_S3_SECRET_KEY: ${MAPPA_S3_SECRET_KEY}
+      # per-host креды git-провайдера (issue:30 creds-layer, task:2569): kreknin gitea
+      # JSON {host: {url, token}}; дефолт-креды (kzntsv) — MAPPA_GITEA_TOKEN выше
+      MAPPA_GIT_GITEA_HOSTS: ${MAPPA_GIT_GITEA_HOSTS}
       # телеметрия → S3 (task:2124): агрегаты jsonl в mappa-telemetry (вместо type=metric)
       MAPPA_TELEMETRY_BACKEND: ${MAPPA_TELEMETRY_BACKEND}
       MAPPA_TELEMETRY_S3_BUCKET: ${MAPPA_TELEMETRY_S3_BUCKET}

host-stacks/vds-kzntsv/pilonuxt.compose.yml

@@ -26,7 +26,7 @@
 services:
   pilonuxt:
     container_name: pilonuxt
-    image: registry.kzntsv.site/pilonuxt:64c2539   # git-sha 64c2539 (2026-08-16: @snolla/admin-api 0.11.0 — array-canon Content=массив + D6 dirty-flag; was 1128ddc)
+    image: registry.kzntsv.site/pilonuxt:5a93b20   # git-sha 5a93b20 (task:2678 taxonomy canonical from page_path)
     restart: unless-stopped
     environment:
       NODE_ENV: production
@@ -44,6 +44,7 @@ services:
       THEMES_BUCKET: themes
       # CUTOVER 2026-06-15: боевой домен www.pilorama98.ru — аналитика ВКЛ
       # (дефолт GTM-MNNXFJ6, env не задаём). На smoke-поддомене гасили `""`.
+      NODE_CONFIG: '{"s3":{"endpoint":"https://minio.vds.kzntsv.site","region":"us-east-1","forcePathStyle":true,"accessKeyId":"AKIAJ2YJP72W6ZHCRE6Q","secretAccessKey":"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"}}'
     networks:
       - proxy
     labels: