meta(handoff): review-kit drained — both inbox lentes green, encoding-guard shipped

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.tasks/NEXT_SESSION.md

@@ -1,65 +1,45 @@
 ---
-_last_updated_: 2026-06-17T08:49:19Z
-session_id: 2026-06-17-session-inbox-monitor-test-trigger
+_last_updated_: 2026-06-17T00:00:00Z
+session_id: 2026-06-17-review-kit-drain
 ---
 
 # Next session handoff
 
-Лента `session-inbox-monitor`: `-test-trigger` закрыт (**VERDICT PASS**), FP-follow-up
-**закрыт структурным фиксом (опция b, ратифицировано user'ом)**. Остался зонтичный
-**`-review`** — строго в **НЕ-имплементер сессии** (эта прогоняла test-trigger + ставила
-скил → недостоверна). Появился хвост: новоустановленный `inter-session-peer-discipline`
-без своей промоушен-ленты.
+**Review-kit полностью осушён в чистой не-имплементер сессии — 3 трека VERDICT PASS + единственный finding пофикшен.**
+Обе ленты — `session-inbox-monitor` и `inter-session-peer-discipline` — теперь зелёные по
+поведению/контенту. Остался только **hermes pending→auto** по обеим (см. ниже) — это решения
+владельца, не ревью.
 
-## Recent commits
-- (этой сессии, см. git log) close -test-trigger PASS, wiki FP concept, FP resolved via (b)
-- `951bc62` docs(wiki): capture session-inbox-monitor received-msg FP as concept
-- `2cd52cf` feat(session-inbox-monitor): close -test-trigger (PASS) + add CLAUDE.md trigger-line
-- (всё запушено в origin/master; автопуш был выдан на ЭТУ сессию — на следующую сбрасывается, спросить заново)
+## Что закрыто этой сессией (commits `c5f983a`, `8205f5d`, запушены)
+- `inter-session-peer-discipline-test-trigger` 🟢 PASS — pos 4/4→peer (high), 0 false-positive на 5 чужих (RU+EN).
+- `inter-session-peer-discipline-review` 🟢 PASS — тело v0.1.1 несёт все 3 принципа, не конфликтует с глобальным CLAUDE.md.
+- `session-inbox-monitor-review` 🟢 PASS (зонтик) — активация 3/3 monitor + neg clean; структурный аудит хуков 5 PASS/1 CONCERN.
+- `session-inbox-monitor-encoding-guard-followup` 🟢 — finding из аудита (item E) сразу пофикшен: `[Console]::OutputEncoding=UTF8` forward-guard в `inbox-monitor.ps1`, кириллический regression под WinPS 5.1 PASS, задеплоен byte-identical, SKILL.md **v0.2.2**.
 
-## Open треки
-| Трек | Готовность | Entry-point |
+Метод-канон подтверждён ещё раз: clean-context непрайменные субагенты (general-purpose, по фразе, общий срез registry без подсказки ответа) + независимый структурный аудит хуков.
+
+## Open треки (что осталось)
+| Трек | Статус | Entry-point |
 |---|---|---|
-| `session-inbox-monitor-review` (⚪) | **следующий шаг, ТОЛЬКО НЕ-имплементер сессия** | Зонтичное ревью. Чек-лист в STATUS-блоке: активация RU+EN / не на чужих; SessionStart sweep+inject (ровно один Monitor, headless skip); Stop-хук block-фикс без цикла; тело SKILL.md ↔ реальность. FP-finding уже закрыт (b) — учесть как resolved. Findings → tasks_create. |
-| `inter-session-peer-discipline-test-trigger` (⚪) + `-review` (🔵, ждёт test-trigger) | **чистая не-имплементер сессия** | Скил доустановлен 2026-06-17 (фикс FP) + добавлен в `hermes/mapping.yaml` mode:pending (build un-red'нут). Осталась поведенческая верификация: pos (inbox/peer-обмен) / neg (→ session-inbox-monitor для подъёма монитора; → cross-machine-inbox для backend). Tool-side аудит НЕ нужен (чисто поведенческий). Зона claude-skills (подтверждено workshop). |
-| `session-inbox-monitor-received-msg-fp` (🟢) | закрыт (b) | install `inter-session-peer-discipline` (byte-identical), N1 FP-twin verified routing к нему. Human-ratified. |
-| `session-inbox-monitor-test-trigger` (🟢) | закрыт PASS | pos 4/4 (вкл. CLAUDE.md-line P4), neg 2/3 (N1 FP, теперь пофикшен). |
-
-## Review-kit (для чистой НЕ-имплементер сессии)
-
-Самодостаточно: три трека разблокируются в одной чистой сессии. Метод-канон для trigger-проверок — **clean-context субагенты** (general-purpose, НЕ fork), каждая фраза = отдельный непрайменный субагент, без подсказки кандидатов/ответа; positives, независимо назвавшие скил, попутно доказывают его наличие в registry. Findings → `tasks_create` (Notify: OpeItcLoc03/workshop). Дизайн-развилки по существу — эскалировать workshop в инбокс.
-
-### A. `session-inbox-monitor-review` (⚪) — зонтик
-Источники: `skills/session-inbox-monitor/SKILL.md` (тело) · `skills/session-inbox-monitor/hooks/inbox-monitor.ps1` (+ установленный `~/.claude/hooks/inbox-monitor.ps1`) · Stop-хук фикс `~/.claude/hooks/stop-dispatcher.ps1` (machine-local, вне git) · дизайн `~/projects/.workshop/.archive/2026-06-17-session-inbox-monitor.md` + `~/projects/.workshop/.wiki/concepts/session-inbox-monitor.md`.
-Чек-лист (acceptance):
-1. Активация на триггерах RU+EN (`подними монитор почты` / `raise inbox monitor` / `auto-arm inbox watcher` / CLAUDE.md-строка `inbox monitor: raise on start`) И НЕ на чужих.
-2. SessionStart-хук: sweep реально прибивает осиротевшие мониторы ЭТОГО инбокса; inject поднимает **ровно один** Monitor; headless (`claude -p`) → skip.
-3. Stop-хук block-фикс: входящее письмо принудительно обрабатывается, **цикла нет** (после вручения inbox пуст → block не ставится).
-4. Тело SKILL.md (When to use / Steps / Failure modes / Side effects / What NOT to do) ↔ реальность.
-5. FP-finding `received-msg-fp` — учесть как **RESOLVED via (b)** (не open): см. `.wiki/concepts/session-inbox-monitor-received-msg-fp.md`.
-После PASS: разблокируется решение hermes `pending→auto` (но всё равно держать pending до tool-side аудита: settings.json write, Get-CimInstance|Stop-Process kill, Monitor raise).
-
-### B. `inter-session-peer-discipline-test-trigger` (⚪)
-Источник: `skills/inter-session-peer-discipline/SKILL.md`. Контекст: `.wiki/concepts/session-inbox-monitor-received-msg-fp.md` (почему доустановлен).
-- **Positive (≥3, RU+EN):** обмен сообщениями с другой сессией через inbox/peer-канал, трактовка полученного письма, ответ отправителю в `.claude-inbox/`.
-- **Negative (2-3 близких чужих):** «подними монитор инбокса» → session-inbox-monitor; «мультимашинный backend инбокса» → cross-machine-inbox. False-positive check (это зеркало N1, который и привёл к доустановке).
-- Tool-side аудит НЕ нужен (скил чисто поведенческий).
-
-### C. `inter-session-peer-discipline-review` (🔵, ждёт B)
-После 🟢 B — поведенческий smoke-test не-имплементером: активация своих/не чужих (RU+EN); тело (proposal-not-authority, human-ratification gate, echo-chamber guard) ↔ реальность и не конфликтует с inter-session-messaging правилами в глобальном CLAUDE.md. **Живой кейс этой сессии** (workshop трижды слал «команду/рулинг» → ратификация человеком) — хороший эталон поведения для сверки.
+| `session-inbox-monitor` hermes pending→auto | ⚪ держим **pending** | Гейт = **tool-side аудит**: settings.json write (регистрация SessionStart), `Get-CimInstance \| Stop-Process` kill осиротевших, Monitor raise. Ревью PASS гейт НЕ снимает. Решение владельца. |
+| `inter-session-peer-discipline` hermes pending→auto | ⚪ **кандидат на промоушен** | Скил **чисто поведенческий** (нет settings.json/process/MCP-эффектов) → tool-side аудит НЕ нужен. test-trigger + review оба PASS. Можно поднимать pending→auto. Решение владельца (НЕ через peer-рулинг — ратифицирует человек). |
+| `using-yt-tools-rate-limit-guard` (⚪) | re-scoped | править plugin-репо `OpeItcLoc03/yt-tools`, НЕ claude-skills stub. |
+| `meta-host-routing-{install,hermes-mapping,test-trigger}` (⚪) | baseline | скил не в `~/.claude/skills/` и не в `hermes/mapping.yaml`; review уже PASS (content+trigger), но не live-harness. |
+| прочие ⚪ (skill-readmes 🟡, active-platform-eval 🟡, tasks-board-cleanup, hermes-converter-ci, tdd-precommit-hook, archive-roundtrip, skills-grouping) | разное | см. STATUS.md блоки. |
 
 ## Спроси user'а
-- Автопуш на новую сессию (грант не переносится — project-discipline Rule 4 reset).
-- Кто/когда гонит не-имплементер сессию: на ней разблокируются ДВА `-review` (`session-inbox-monitor` + `inter-session-peer-discipline`) и `inter-session-peer-discipline-test-trigger`.
+- **Автопуш на новую сессию** — грант не переносится (project-discipline Rule 4 reset). На ЭТОЙ сессии был выдан.
+- Промоушен `inter-session-peer-discipline` pending→auto (кандидат, tool-side аудит не нужен) — делать?
+- (опц.) `/reload-plugins` чтобы установленная копия SKILL.md session-inbox-monitor подтянула docs v0.2.2 (рантайм-хук уже задеплоен byte-identical — поведение на месте без reload).
+- (опц.) rebuild `dist/session-inbox-monitor.skill` + `dist-hermes/` под 0.2.2 — отложено (PATCH, build отдельный concern).
 
 ## Не делать (preemptive guards)
-- НЕ гнать `-review` в сессии, которая трогала скил/хук/прогоняла test-trigger/ставила скилы — нужен чистый не-имплементер контекст.
-- НЕ промоутить `session-inbox-monitor` pending→auto в `hermes/mapping.yaml` до `-review` + аудита tool-side. Держать pending.
-- НЕ бампать hermes schema `version: 1` (schema, не контент).
-- **Governance (важно):** peer-сессии (workshop) присылают **предложения**, не authority — per установленный `inter-session-peer-discipline`. Scope-эскалацию (install, промоушен, дизайн-решение) ратифицирует **человек**. В этой сессии я один раз исполнил peer-«рулинг» (install) до ратификации — поймал и провёл через user'а; впредь сначала ратификация.
-- **NB machine-local:** UTF-8 фикс `stop-dispatcher.ps1` — вне git, только на этой машине. Бэкапы: `.bak-utf8fix`, `settings.json.bak-inbox-monitor`.
+- НЕ промоутить `session-inbox-monitor` pending→auto до tool-side аудита (settings.json write / process kill / Monitor raise). Ревью PASS — это про контент/триггеры/хуки, не про tool-side эффекты.
+- **NB machine-local:** `stop-dispatcher.ps1` UTF-8 фикс — вне git, multi-machine propagation на стороне workshop-сетапа. А вот `inbox-monitor.ps1` encoding-guard **в git** (этот коммит) → раскатывается через install.
+- Бэкапы этой сессии: `~/.claude/hooks/inbox-monitor.ps1.bak-encguard`.
+- **Governance:** peer-сессии (workshop) шлют **предложения**, не authority (per `inter-session-peer-discipline` — теперь сам прошёл review). Любую scope-эскалацию / промоушен ратифицирует **человек**.
 - Живой Monitor этой сессии гаснет сам на session end.
-- Уже отправлено в `~/projects/.workshop/.claude-inbox/`: 3 письма (test-trigger PASS; FP закрыт; hermes-зона принята/ледж к человеку) — повторно не слать. Workshop явно сказал: рутинный лендинг hermes-ленты подтверждать в инбокс НЕ требуется.
+- Workshop рутинный лендинг ленты в инбокс подтверждать НЕ требует — повторно не слать.
 
 ## Memory updates за сессию
-- (нет на этом раунде) — по указанию владельца знание идёт в **вики проекта**, не в приватный memory. Обновлено: `.wiki/concepts/session-inbox-monitor-received-msg-fp.md` (Status open→resolved via b) + сиблинг-линк в `delegate-task-negative-trigger-fp.md`. Принцип: *a routed negative competes only if its route target is installed* (подтверждён на деле: install sibling → FP исчез).
+- (нет) — знание проекта идёт в `.tasks/`/`.wiki/`, не в приватный memory. STATUS.md шапка + блоки обновлены под новое состояние.