@operstack/audit 0.34.1 → 0.35.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@operstack/audit",
-  "version": "0.34.1",
+  "version": "0.35.1",
   "description": "SEO, AEO and GEO audit generator: collect public signals from a site into audit.json, let an analyst or an agent fill the narrative, render the OperStack report as HTML and PDF.",
   "type": "module",
   "license": "MIT",
@@ -34,7 +34,7 @@
     "LICENSE"
   ],
   "scripts": {
-    "test": "node src/test-scores.mjs && node src/test-fix.mjs && node src/test-foundation.mjs && node src/test-narrative.mjs && node src/test-prompts.mjs && node src/test-sitemap.mjs && node src/test-overall.mjs && node src/test-blocked.mjs && node src/test-unmeasured.mjs && node src/test-rendered.mjs && node src/test-sample.mjs && node src/test-demand.mjs && node src/test-agent-surface.mjs && node src/test-agency.mjs && node src/test-i18n.mjs examples/sample-audit.json && node bin/audit.mjs check examples/sample-audit.json && node bin/audit.mjs render examples/sample-audit.json --out /tmp/operstack-audit-sample.html && node src/test-ru-sources.mjs && node src/test-sample-fairness.mjs && node test-engines.mjs && node test-seo-basics.mjs && node test-polite.mjs && node src/test-handover.mjs && node src/test-prospect-count.mjs && node src/test-redirect-host.mjs && node src/test-crawl-links.mjs && node src/test-ru-report.mjs && node src/test-report-wording.mjs && node src/test-shopify-store.mjs && node src/test-etalon.mjs",
+    "test": "node src/test-scores.mjs && node src/test-fix.mjs && node src/test-foundation.mjs && node src/test-narrative.mjs && node src/test-prompts.mjs && node src/test-sitemap.mjs && node src/test-overall.mjs && node src/test-blocked.mjs && node src/test-unmeasured.mjs && node src/test-rendered.mjs && node src/test-sample.mjs && node src/test-demand.mjs && node src/test-agent-surface.mjs && node src/test-agency.mjs && node src/test-i18n.mjs examples/sample-audit.json && node bin/audit.mjs check examples/sample-audit.json && node bin/audit.mjs render examples/sample-audit.json --out /tmp/operstack-audit-sample.html && node src/test-ru-sources.mjs && node src/test-sample-fairness.mjs && node test-engines.mjs && node test-seo-basics.mjs && node test-polite.mjs && node src/test-handover.mjs && node src/test-prospect-count.mjs && node src/test-redirect-host.mjs && node src/test-crawl-links.mjs && node src/test-ru-report.mjs && node src/test-report-wording.mjs && node src/test-shopify-store.mjs && node src/test-etalon.mjs && node src/test-planted.mjs",
     "sample": "node bin/audit.mjs render examples/sample-audit.json --pdf",
     "verify:live": "node src/verify-live.mjs"
   },

package/src/collect.mjs

@@ -225,6 +225,9 @@ function analysePage(url, html) {
       walk(j);
     } catch { schemaTypes.push('(invalid JSON-LD)'); }
   }
+  // Микроразметка schema.org (itemtype) это та же разметка, что JSON-LD: Битрикс и Аспро ставят хлебные крошки и
+  // товары только так. До 14.10.2026 движок её не видел и писал cimes.ru «хлебных крошек нет» при BreadcrumbList на всех страницах.
+  for (const el of root.querySelectorAll('[itemtype]')) for (const t of String(el.getAttribute('itemtype') || '').split(/\s+/)) { const m = /schema\.org\/([A-Za-z]+)/.exec(t); if (m) schemaTypes.push(m[1]); }
   // Служебная обвязка вырезается, кроме <header>, в котором стоит H1: это шапка статьи, а не сайта.
   const bodyHtml = (html.match(/<body[\s\S]*<\/body>/i) || [html])[0]
     .replace(/<(nav|footer|aside|script|style)[\s\S]*?<\/\1>/gi, ' ')
@@ -258,20 +261,34 @@ function analysePage(url, html) {
   // Conversion path, read from the page itself. No analytics is needed to see whether a visitor
   // who wants to talk to this business can find a way to do it, and how far down it is.
   const bodyInner = body?.innerHTML || html;
-  const CONTACT_INTENT = /contact|enquir|inquir|get in touch|request a|book a|call us|consult|get a quote|free quote|order (the|an|a|your)|buy |buy now|add to (cart|bag|basket)|shop (now|all|the)|take the quiz|start the quiz|subscribe (and|&|&amp;) save|get started|start (here|free|now)|try it|check (your|a) site|audit|pricing|связ|заяв|консульт|оставить|закаж|закажите|купить|в корзину|добавить в корзину|узнать цен|проверить сайт|начать/i;
+  const CONTACT_INTENT = /contact|enquir|inquir|get in touch|request a|book a|call us|consult|get a quote|free quote|order (the|an|a|your)|buy |buy now|add to (cart|bag|basket)|shop (now|all|the)|take the quiz|start the quiz|subscribe (and|&|&amp;) save|get started|start (here|free|now)|try it|check (your|a) site|audit|pricing|связ|заяв|консульт|оставить|оставьте|закаж|закажите|заказать|купить|в корзину|добавить в корзину|узнать цен|узнать стоимост|проверить сайт|начать|обсудить|обсудим|позвонить|перезвон|рассчитать|расч[её]т|записаться|запишитесь|получить (?:предложение|кп|консультац|расч)|callback-|order-btn|request-btn/i;
+  // «Обсудить проект», «Заказать», «Рассчитать стоимость» тоже призыв: cimes.ru 14.10.2026 отчёт писал «на первом экране нечего нажать».
   const hrefsLower = links.map((h) => h.toLowerCase());
   const telLinks = hrefsLower.filter((h) => h.startsWith('tel:')).length;
   const mailLinks = hrefsLower.filter((h) => h.startsWith('mailto:')).length;
   const messengerLinks = hrefsLower.filter((h) => /(wa\.me|api\.whatsapp\.com|t\.me\/|telegram\.me|m\.me\/|viber:|signal\.me)/.test(h)).length;
   const contactPages = hrefsLower.filter((h) => /\/(contact|contacts|contact-us|kontakt|svyaz|contacto)\/?($|[?#])/.test(h)).length;
   const formEls = root.querySelectorAll('form');
-  const realForms = formEls.filter((f) => !/search/i.test(`${f.getAttribute('class') || ''} ${f.getAttribute('id') || ''} ${f.getAttribute('role') || ''} ${f.getAttribute('action') || ''}`));
+  // Не форма заявки: поиск, окно настроек cookie и форма без полей для текста, телефона или почты (cimes.ru 14.10.2026:
+  // «форма на 86 процентах страницы» оказалась окном cookie, а заявка открывается кнопкой в шапке).
+  const realForms = formEls.filter((f) => !/search|cookie|consent|gdpr/i.test(`${f.getAttribute('class') || ''} ${f.getAttribute('id') || ''} ${f.getAttribute('role') || ''} ${f.getAttribute('action') || ''} ${f.getAttribute('name') || ''}`)
+    && !f.querySelectorAll('input').some((i) => /^search$/i.test(i.getAttribute('type') || '') || /^(q|s|search|query)$/i.test(i.getAttribute('name') || ''))
+    && (f.querySelectorAll('textarea').length || f.querySelectorAll('input').some((i) => /^(text|tel|email|number)?$/i.test(i.getAttribute('type') || ''))));
   // Виджет записи без тега <form> (поля телефона и имени в обычном блоке) это тоже форма (14.10.2026, neronov.pro).
   if (!realForms.length) {
     const tel = root.querySelectorAll('input').find((i) => /tel/i.test(`${i.getAttribute('type') || ''} ${i.getAttribute('inputmode') || ''}`) || /phone|tel|телефон|номер|\+7|\+1/i.test(`${i.getAttribute('name') || ''} ${i.getAttribute('placeholder') || ''} ${Object.keys(i.attributes || {}).join(' ')}`));
     if (tel) { let box = tel.parentNode; for (let k = 0; k < 4 && box && box.parentNode && box.querySelectorAll('input').length < 2; k++) box = box.parentNode; if (box) realForms.push(box); }
   }
-  const firstForm = realForms[0] || null;
+  // Форма во всплывающем окне (заявка по кнопке) стоит в разметке в конце страницы, но посетитель её не листает:
+  // её глубину не мерим, а отмечаем отдельно (cimes.ru 14.10.2026: «форма на 96 процентах» была окном «Обсудить проект»).
+  const attrs = (n) => `${n.getAttribute('class') || ''} ${n.getAttribute('id') || ''}`;
+  // Скрытый блок (hidden, display:none, aria-hidden) посетитель не видит: это не форма. На cimes.ru поле телефона
+  // стояло в скрытом блоке виджета ИИ-чата. Класс оформления «popup-content» у видимой формы контактов окном не считаем.
+  const hiddenBox = (el) => { for (let n = el; n; n = n.parentNode) { if (typeof n.getAttribute !== 'function') break; const h = n.getAttribute('hidden'); if ((h !== undefined && h !== null) || n.getAttribute('aria-hidden') === 'true' || /display:\s*none/i.test(n.getAttribute('style') || '') || /(^|\s)(hidden|d-none|mfp-hide|is-hidden)(\s|$)/i.test(n.getAttribute('class') || '')) return true; } return false; };
+  const inPopup = (el) => { for (let n = el; n; n = n.parentNode) { if (typeof n.getAttribute !== 'function') break; if (/^dialog$/i.test(n.tagName || '') || n.getAttribute('role') === 'dialog' || /(^|\s)(modal|popup|popup-window|modal-window|fancybox|lightbox|callback-popup|js-popup)(\s|$)/i.test(attrs(n))) return true; } return false; };
+  for (let i = realForms.length - 1; i >= 0; i--) if (hiddenBox(realForms[i])) realForms.splice(i, 1);
+  const popupForms = realForms.filter(inPopup);
+  const firstForm = realForms.find((f) => !inPopup(f)) || null;
   // A honeypot is invisible to a person, so counting it as a field the visitor must fill is wrong.
   const visibleToVisitor = (el) => {
     if (el.getAttribute('tabindex') === '-1') return false;
@@ -327,7 +344,8 @@ function analysePage(url, html) {
     email: /"email"\s*:/.test(ld) || mailLinks > 0,
     sameAs: [...new Set(sameAs.map((u) => { try { return new URL(u).host.replace(/^www\./, ''); } catch { return ''; } }).filter(Boolean))],
     sameAsUrls: [...new Set(sameAs)],
-    aboutPage: hrefsLower.some((h) => /\/(about|about-us|our-story|team|company|o-nas)\/?($|[?#])/.test(h)),
+    // Только ссылки внутри своего сайта: «yandex.ru/support/.../about» засчитывался cimes.ru как страница о компании (14.10.2026).
+    aboutPage: hrefsLower.some((h) => { let own = false; try { own = !/^[a-z]+:/.test(h) && !h.startsWith('//') ? true : new URL(h, url).host.replace(/^www\./, '') === new URL(url).host.replace(/^www\./, ''); } catch { own = false; } return own && /\/(about|about-us|about-company|our-story|team|company|o-nas|o-kompanii|kompaniya)\/?($|[?#])/.test(h); }),
     policyPages: [...new Set(hrefsLower.flatMap(policyKinds))],
     author: /"author"\s*:/.test(ld),
   };
@@ -368,7 +386,7 @@ function analysePage(url, html) {
   const citedParagraphs = paras.filter((x) => x.hrefs.some((h) => {
     try { return new URL(h, url).hostname.replace(/^www\./, '') !== ownHostname; } catch { return false; }
   })).length;
-  return { url, title, citedParagraphs, figureParagraphs, titleLength: title.length, description, descriptionLength: description.length, descriptionGarbage: shortcode, h1Count: h1s.length, h1: h1s[0] || '', images: contentImgs.length + roleImgs.length, imagesNoAlt: imgsNoAlt, imagesAltMissing: imgsAltMissing, canonical, robots, viewport, og, twitter, generator, stack, htmlLang, hreflang, scripts, stylesheets, schemaTypes: [...new Set(schemaTypes)], words, links, dates, firstPara: firstPara.slice(0, 220), firstParaWords, answerFirst, h2Count, tables, sourcePhrases , telLinks, mailLinks, messengerLinks, contactPages, forms: realForms.length, formFields, formDepth, ctaFirstScreen, priceShown, h2List, offerSentence, h3Count, trust };
+  return { url, title, citedParagraphs, figureParagraphs, titleLength: title.length, description, descriptionLength: description.length, descriptionGarbage: shortcode, h1Count: h1s.length, h1: h1s[0] || '', images: contentImgs.length + roleImgs.length, imagesNoAlt: imgsNoAlt, imagesAltMissing: imgsAltMissing, canonical, robots, viewport, og, twitter, generator, stack, htmlLang, hreflang, scripts, stylesheets, schemaTypes: [...new Set(schemaTypes)], words, links, dates, firstPara: firstPara.slice(0, 220), firstParaWords, answerFirst, h2Count, tables, sourcePhrases , telLinks, mailLinks, messengerLinks, contactPages, forms: realForms.length - popupForms.length, formPopup: popupForms.length > 0, formFields, formDepth, ctaFirstScreen, priceShown, h2List, offerSentence, h3Count, trust };
 }
 
 /** Карты сайта на живых коммерческих сайтах бывают вложенными десятками: у одного московского
@@ -511,7 +529,9 @@ export async function collect(startUrl, { pages = 20, pageDelayMs = 400, log = (
 
   const alt = await follow(`${new URL(home.final).protocol}//${altHost}/`);
   const altOk = alt.final.replace(/\/$/, '') === new URL(home.final).origin.replace(/\/$/, '') || alt.hops.some((h) => h.status >= 300 && h.status < 400);
-  checks.push(row('www', 'technical', 'www canonicalisation', alt.response.status === 0 ? 'warn' : altOk ? 'ok' : 'warn', alt.response.status === 0 ? `${altHost} does not resolve` : altOk ? `${altHost} redirects to ${new URL(home.final).host}` : `${altHost} answers ${alt.response.status} without redirecting`));
+  // Нет кода ответа (обрыв, долгое ожидание) это «не измерено», а не «не перенаправляет»: cimes.ru 14.10.2026 отвечал 301, отчёт писал обратное.
+  const altCode = Number(alt.response.status);
+  checks.push(row('www', 'technical', 'www canonicalisation', alt.response.status === 0 ? 'warn' : altOk ? 'ok' : !altCode ? 'na' : 'warn', alt.response.status === 0 ? `${altHost} does not resolve` : altOk ? `${altHost} redirects to ${new URL(home.final).host}` : !altCode ? `${altHost} did not answer in time, not measured` : `${altHost} answers ${altCode} without redirecting`));
   checks.push(row('ttfb', 'technical', 'Time to first byte (homepage)', home.response.ttfb > 2500 ? 'bad' : home.response.ttfb > 1200 ? 'warn' : 'ok', `${home.response.ttfb} ms`, 'single request from the auditor, not a lab test'));
 
   log('robots.txt');
@@ -794,7 +814,8 @@ export async function collect(startUrl, { pages = 20, pageDelayMs = 400, log = (
   const LISTY = /\/(articles|blog|news|novosti|stati|otzyvy|reviews|testimonials|category|tag|page\/\d+)\/?$/i;
   const thin = good.filter((p) => p.words < 300 && !LISTY.test(new URL(p.url).pathname));
   if (good.length > 1) checks.push(row('thin', 'content', 'Thin pages in sample', thin.length > good.length / 2 ? 'bad' : thin.length ? 'warn' : 'ok', thin.length ? `${thin.length} of ${good.length} sampled pages under 300 words` : `median ${median(good.map((p) => p.words))} words per page`));
-  const utility = sitemapPages.filter((u) => /\/(shop|cart|checkout|wishlist|compare|my-account|tag|author|feed)\/?/i.test(new URL(u).pathname));
+  // «shop» это витрина, а не служебная страница: cimes.ru/solutions/shop/ продающий каталог (14.10.2026). Только целый сегмент пути.
+  const utility = sitemapPages.filter((u) => /\/(cart|checkout|wishlist|compare|my-account|tag|author|feed)(\/|$)/i.test(new URL(u).pathname));
   if (utility.length) {
     // Пояснение называет только то, что нашлось: «корзина» у клиники без корзины выглядела копипастом (14.10.2026).
     const KIND = [[/\/author\//i, 'author pages'], [/\/tag\//i, 'tag pages'], [/\/(cart|checkout)\b/i, 'cart and checkout pages'], [/\/wishlist|\/compare/i, 'wishlist pages'], [/\/my-account/i, 'account pages'], [/\/feed\b/i, 'feeds']];
@@ -873,7 +894,8 @@ export async function collect(startUrl, { pages = 20, pageDelayMs = 400, log = (
   const channels = [tel ? 'phone' : '', mail ? 'email' : '', msgr ? 'a messenger' : ''].filter(Boolean);
   checks.push(row('trust-contact', 'offpage', 'Direct contact details', channels.length >= 2 ? 'ok' : channels.length ? 'warn' : 'bad', channels.length ? channels.join(' and ') : 'no phone, email or messenger is published'));
   const ownHost = host.replace(/^www\./, '');
-  const profiles = [...new Set(pagesForTrust.flatMap((p) => p.trust?.sameAs || []))].filter((h) => h !== ownHost && !h.endsWith(`.${ownHost}`));
+  // Ссылка на чат WhatsApp или Viber это способ написать, а не профиль на площадке (cimes.ru, 14.10.2026).
+  const profiles = [...new Set(pagesForTrust.flatMap((p) => p.trust?.sameAs || []))].filter((h) => h !== ownHost && !h.endsWith(`.${ownHost}`) && !/^(wa\.me|api\.whatsapp\.com|whatsapp\.com|chat\.whatsapp\.com|viber\.com|invite\.viber\.com)$/i.test(h));
   /*
    * Для готовой разметки нужен адрес профиля, а не домен: «https://x.com» это не страница компании,
    * а сам сайт. И список сужается до площадок, где профиль вообще бывает: сайт нередко перечисляет
@@ -904,6 +926,10 @@ export async function collect(startUrl, { pages = 20, pageDelayMs = 400, log = (
     // Если кнопка действия стоит на первом экране почти везде, форма внизу не беда: к ней ведёт кнопка (14.10.2026, neronov.pro).
     const ctaShare = pagesForTrust.length ? pagesForTrust.filter((p) => p.ctaFirstScreen).length / pagesForTrust.length : 0;
     checks.push(row('conv-form-depth', 'conversion', 'How far down the form sits', md < 50 || ctaShare >= 0.8 ? 'ok' : md < 80 ? 'warn' : 'bad', `median ${md}% of the way down the page, measured on ${depths.length} page(s)`, ctaShare >= 0.8 && md >= 50 ? 'the first screen already has a button that leads to it' : md >= 80 ? 'on a long page almost nobody scrolls that far, least of all on a phone' : ''));
+  } else if (pagesForTrust.some((p) => p.formPopup) && withCta.length) {
+    // Заявка во всплывающем окне по кнопке: глубины нет, есть кнопка на первом экране.
+    const popup = pagesForTrust.filter((p) => p.formPopup).length;
+    checks.push(row('conv-form-depth', 'conversion', 'How far down the form sits', withCta.length >= pagesForTrust.length * 0.8 ? 'ok' : 'warn', `the form opens in a pop-up from a button on ${popup} of ${pagesForTrust.length} sampled page(s); the button is in the first screen on ${withCta.length}`));
   } else {
     // Формы нет, но заявки идут через мессенджеры: это не провал, а другой способ (14.10.2026).
     const viaMsg = pagesForTrust.filter((p) => p.messengerLinks).length;

package/src/facts.mjs

@@ -0,0 +1,86 @@
+/**
+ * Сверка чисел отчёта с данными аудита кодом, без модели (14.10.2026, задание «второй шаг проверки»).
+ *
+ * Простым языком. Hermes вписал в пять отчётов по четыре ложных числа («прочитали 67 страниц» вместо 20,
+ * «RFC 29188» вместо 9727), и проверка ИИ не исправила ни одного из 20. Числа в обложке, выводе,
+ * приоритетах и строках проверок собираются из замеров, поэтому их можно сверить без модели: в момент
+ * черновика движок запоминает, какой текст и какие числа в каждом поле дали данные. Перед проверкой ИИ
+ * каждое число в этих полях ищется в запомненном. Чужое число значит ошибку с готовым доказательством:
+ * поле возвращается к тексту из данных. Правка модели, которая убирает число из данных, отклоняется.
+ */
+import { localiseChecks } from './i18n.mjs';
+
+/** Номера RFC, на которые движок ссылается сам. Любой другой номер в отчёте ошибка. */
+export const KNOWN_RFC = new Set(['9727']);
+
+/** Числа текста: «23 000» и «23000» одно число, «120-160» два, проценты и доли как есть. */
+export function numbersOf(text) {
+  const out = [];
+  for (const m of String(text || '').matchAll(/\d{1,3}(?:[   ]\d{3})+(?![\d])|\d+(?:[.,]\d+)?/g)) out.push(m[0].replace(/[   ]/g, '').replace(',', '.'));
+  return out;
+}
+
+/** Поля, числа которых собраны из данных аудита, с их текстом в момент черновика. */
+export function snapshotFacts(audit, lang = audit.meta?.lang || 'en') {
+  const shown = lang === 'ru' ? localiseChecks(audit.checks || [], 'ru') : (audit.checks || []);
+  const fields = {};
+  for (const c of shown) {
+    if (c.value) fields[`chk:${c.id}:value`] = `${c.label}: ${c.value}`;
+    if (c.comment) fields[`chk:${c.id}:comment`] = `${c.label}, пояснение: ${c.comment}`;
+  }
+  if (audit.client?.subject) fields['sub:subject'] = String(audit.client.subject);
+  if (audit.summary?.lead) fields['sum:lead'] = String(audit.summary.lead);
+  if (audit.summary?.verdict) fields['sum:verdict'] = String(audit.summary.verdict);
+  (audit.summary?.priorities || []).forEach((p, i) => { fields[`sum:prio:${i}`] = String(p); });
+  return { at: new Date().toISOString(), fields, approved: {} };
+}
+
+/** Числа, которых нет в данных поля (и нет в одобренных правках с доказательством). */
+export function foreignNumbers(facts, id, text) {
+  const src = facts?.fields?.[id];
+  if (src === undefined) return [];
+  const allowed = new Set([...numbersOf(src), ...(facts.approved?.[id] || [])]);
+  const bad = numbersOf(text).filter((n) => !allowed.has(n));
+  for (const m of String(text).matchAll(/RFC\s*(\d+)/gi)) if (!KNOWN_RFC.has(m[1]) && !bad.includes(m[1])) bad.push(m[1]);
+  return [...new Set(bad)];
+}
+
+/**
+ * Проверка кодом по всем утверждениям: что не сходится с данными, то уже найдено и исправлено,
+ * модель для этого не нужна. Возвращает находки в том же виде, что подтверждённые вторым шагом.
+ */
+export function codeCheck(audit, statements) {
+  const facts = audit.facts;
+  if (!facts?.fields) return [];
+  const out = [];
+  for (const s of statements) {
+    const bad = foreignNumbers(facts, s.id, s.text);
+    if (!bad.length) continue;
+    out.push({ id: s.id, keep: true, byCode: true, evidence: `в данных аудита: «${facts.fields[s.id]}»; в тексте лишние числа: ${bad.join(', ')}`, fix: facts.fields[s.id] });
+  }
+  return out;
+}
+
+/**
+ * Правка модели не должна портить верное: если в старом тексте было число из данных, а в правке
+ * его нет, или правка вносит число, которого нет ни в данных, ни в доказательстве, правка отклоняется.
+ */
+export function fixBreaksData(facts, id, oldText, fix, evidence = '') {
+  const src = facts?.fields?.[id];
+  if (src === undefined) return false;
+  const data = new Set(numbersOf(src));
+  const now = new Set(numbersOf(fix));
+  const lost = numbersOf(oldText).filter((n) => data.has(n) && !now.has(n));
+  if (lost.length) return `правка убирает числа из данных: ${[...new Set(lost)].join(', ')}`;
+  const proven = new Set(numbersOf(evidence));
+  const alien = [...now].filter((n) => !data.has(n) && !proven.has(n) && !(facts.approved?.[id] || []).includes(n));
+  if (alien.length) return `правка вносит числа без доказательства: ${alien.join(', ')}`;
+  return false;
+}
+
+/** Правка с доказательством принята: её новые числа больше не считаются чужими в этом поле. */
+export function approveNumbers(facts, id, fix) {
+  if (!facts?.fields || facts.fields[id] === undefined) return;
+  facts.approved = facts.approved || {};
+  facts.approved[id] = [...new Set([...(facts.approved[id] || []), ...numbersOf(fix)])];
+}

package/src/i18n.mjs

@@ -50,6 +50,7 @@ const RU = {
     label: 'Склейка адреса с www',
     value: (v) => (/redirects to/.test(v) ? 'адрес с www перенаправляется на основной'
       : /does not resolve/.test(v) ? 'адрес с www не существует'
+        : /did not answer/.test(v) ? 'адрес с www не ответил вовремя, склейку проверить не удалось'
         : `адрес с www отвечает ${nums(v)[0] || ''} и не перенаправляет`),
   },
   ttfb: { label: 'Время до первого байта', value: (v) => `${nums(v)[0]} мс`, comment: () => 'один запрос от проверяющего, а не лабораторный тест' },
@@ -154,7 +155,7 @@ const RU = {
   'trust-policies': { label: 'Политика и условия', value: (v) => (/neither/.test(v) ? 'ни политики конфиденциальности, ни условий на сайте нет' : `есть: ${v.replace(/privacy/g, 'политика').replace(/terms/g, 'условия').replace(/legal/g, 'правовая страница').replace(/cookie/g, 'куки').replace(/disclaimer/g, 'оговорка').replace(/consent/g, 'согласие на обработку данных')}`) },
   'conv-contact-path': { label: 'Способ связаться', value: (v) => { const n = nums(v); return `${n[0]} из ${pages(n[1])} выборки дают форму, контактную ссылку или страницу контактов`; } },
   'conv-cta': { label: 'Призыв к действию в первом экране', value: (v) => { const n = nums(v); return `${n[0]} из ${pages(n[1])} выборки ставят его в первых ${n[2]} процентах страницы`; }, comment: (c) => (c ? 'читателю, которого убедили сверху, не должно приходиться искать' : '') },
-  'conv-form-depth': { label: 'На какой глубине лежит форма', value: (v) => (/messenger links/.test(v) ? `формы нет, заявки идут через мессенджеры (на ${nums(v)[0]} из ${pages(nums(v)[1])} выборки)` : /no form/.test(v) ? 'на проверенных страницах формы нет' : /could not be measured/.test(v) ? 'положение формы измерить не удалось' : `медиана ${pct(nums(v)[0])} вниз по странице, измерено на ${pages(nums(v)[1])}`), comment: (c) => (/button that leads/.test(c) ? 'на первом экране уже есть кнопка, которая ведёт к форме' : c ? 'на длинной странице дотуда почти никто не доходит, особенно с телефона' : '') },
+  'conv-form-depth': { label: 'На какой глубине лежит форма', value: (v) => (/pop-up/.test(v) ? `форма открывается во всплывающем окне по кнопке на ${nums(v)[0]} из ${nums(v)[1]} ${Number(nums(v)[1]) % 10 === 1 && Number(nums(v)[1]) % 100 !== 11 ? 'страницы' : 'страниц'} выборки; кнопка на первом экране на ${nums(v)[2]}` : /messenger links/.test(v) ? `формы нет, заявки идут через мессенджеры (на ${nums(v)[0]} из ${pages(nums(v)[1])} выборки)` : /no form/.test(v) ? 'на проверенных страницах формы нет' : /could not be measured/.test(v) ? 'положение формы измерить не удалось' : `медиана ${pct(nums(v)[0])} вниз по странице, измерено на ${nums(v)[1]} ${Number(nums(v)[1]) % 10 === 1 && Number(nums(v)[1]) % 100 !== 11 ? 'странице' : 'страницах'}`), comment: (c) => (/button that leads/.test(c) ? 'на первом экране уже есть кнопка, которая ведёт к форме' : c ? 'на длинной странице дотуда почти никто не доходит, особенно с телефона' : '') },
   'conv-form-fields': { label: 'Сколько полей просит форма', value: (v) => `медиана ${plural(Number(nums(v)[0]), 'поле', 'поля', 'полей')} до отправки`, comment: (c) => (c ? 'каждое лишнее поле стоит ответов, а телефон дороже всех' : '') },
   'conv-messenger': { label: 'Ссылка на мессенджер', value: (v) => (/none/.test(v) ? 'на проверенных страницах нет' : `на ${nums(v)[0]} из ${pages(nums(v)[1])} выборки`), comment: (c) => (c ? 'для международной аудитории с телефона одна ссылка на мессенджер обычно ценнее формы' : '') },
 };
@@ -178,8 +179,10 @@ export function localiseChecks(checks, lang = 'ru') {
     // Строки, которые уже написаны по-русски (второй взгляд по сайту ставит флаг localised), второй раз не переводим.
     // Уже русская строка (без английских слов вне кавычек) второй раз не переводится: перевод ждёт английский шаблон.
     const ruAlready = (x) => { const t = String(x || '').replace(/"[^"]*"|«[^»]*»/g, ''); return Boolean(c.localised) || (/[А-Яа-яЁё]/.test(t) && !/[A-Za-z]{3,}/.test(t)); };
-    try { if (r.value && !ruAlready(c.value)) out.value = r.value(c.value ?? ''); } catch { /* оставляем исходный текст */ }
-    try { if (r.comment && !ruAlready(c.comment)) out.comment = r.comment(c.comment ?? ''); } catch { /* оставляем исходный текст */ }
+    // Правка проверки (applyFix) уже написана на языке отчёта: её не переводим, иначе «www» в русском тексте
+    // отправлял строку в английский шаблон и правка пропадала (cimes.ru, 14.10.2026, три круга без схождения).
+    try { if (r.value && !c.fixedValue && !ruAlready(c.value)) out.value = r.value(c.value ?? ''); } catch { /* оставляем исходный текст */ }
+    try { if (r.comment && !c.fixedComment && !ruAlready(c.comment)) out.comment = r.comment(c.comment ?? ''); } catch { /* оставляем исходный текст */ }
     return out;
   });
 }

package/src/narrative.mjs

@@ -129,6 +129,7 @@ const MECHANICAL = new Set(['robots', 'robots-block', 'ai-search-access', 'sitem
 import { vocabFor } from './niche.mjs';
 import { localiseChecks, AREAS_RU } from './i18n.mjs';
 import { FIX_ACTIONS } from './fix.mjs';
+import { snapshotFacts } from './facts.mjs';
 
 const byId = (checks, id) => (checks || []).find((c) => c.id === id);
 const open = (c) => c && (c.status === 'warn' || c.status === 'bad');
@@ -318,7 +319,10 @@ export function draftNarrative(audit, opts = {}) {
     }),
   }));
 
-  if (String(a.closing).includes('{{')) a.closing = t.closing(host, bad.length);
+  // «Технически в порядке, чинить нечего» только когда открытых технических проверок нет совсем, частичных тоже (cimes.ru, 14.10.2026).
+  if (String(a.closing).includes('{{')) a.closing = t.closing(host, bad.length + mechanical);
+  // Что дали данные в каждом поле с числами: по этому снимку проверка кодом ловит чужие числа (facts.mjs, 14.10.2026).
+  a.facts = snapshotFacts(a, lang);
   return a;
 }
 

package/src/prompts.mjs

@@ -327,7 +327,8 @@ const PF = {
     ? { task: `Собери с владельцем 5-7 частых вопросов ${v.peopleGen} с ответами, опубликуй их видимым блоком на страницах главных услуг и только потом разметь схемой FAQPage. Текст в разметке должен слово в слово совпадать с видимым. Вопросов, которых нет на странице, в разметку не добавляй.`, verify: 'На выбранных страницах есть разметка FAQPage минимум с пятью вопросами, и каждый вопрос и ответ из неё дословно виден на странице.' }
     : { task: `Collect 5 to 7 frequent questions from ${v.peopleGen} with the owner, publish them as a visible block on the main service pages, and only then mark them up with FAQPage. The markup text must match the visible text word for word.`, verify: 'The chosen pages carry FAQPage markup with at least five questions, each question and answer visible on the page word for word.' }),
   sections: ({ audit, ru }) => {
-    const long = sampleOf(audit).filter((p) => (p.words || 0) >= 600 && (p.h2Count || 0) < 3);
+    // Страница-список (CollectionPage, ItemList) разводит по подразделам, разбивать её на разделы незачем (cimes.ru, 14.10.2026).
+    const long = sampleOf(audit).filter((p) => (p.words || 0) >= 600 && (p.h2Count || 0) < 3 && !(p.schemaTypes || []).some((t) => /^(CollectionPage|ItemList)$/.test(t)));
     if (!long.length) return null;
     const list = long.slice(0, 5).map((p) => pathOf(p.url)).join(', ');
     // Подзаголовки уже есть, но размечены H3: задача не «придумать H2», а поднять существующие (14.10.2026).

package/src/rendered.mjs

@@ -14,6 +14,7 @@ import { spawn, spawnSync } from 'node:child_process';
 import { mkdtempSync, rmSync } from 'node:fs';
 import { tmpdir } from 'node:os';
 import { join } from 'node:path';
+import { parse as parseHtml } from 'node-html-parser';
 
 /**
  * Это страница сайта или собственная страница ошибки браузера.
@@ -132,7 +133,20 @@ export function renderedDom(url, { chrome = null, timeoutMs = 45000, waitMs = 80
 }
 
 const CHROME_STRIP = /<(nav|footer|aside|script|style|noscript|template)[\s\S]*?<\/\1>/gi;
-const plain = (html) => String(html)
+// Баннер cookie и согласия рисует скрипт, но это не текст страницы: у cimes.ru 14.10.2026 он один дал «скрыто 19 процентов».
+const COOKIE_BOX = /cookie|consent|gdpr|cmp-|onetrust|cookiebot/i;
+const dropCookieBoxes = (html) => {
+  try {
+    const root = parseHtml(String(html));
+    // Только небольшой блок: класс «cookie-accepted» на <body> или обёртке страницы не повод выбросить всю страницу.
+    for (const el of root.querySelectorAll('[class], [id]')) {
+      if (/^(html|body|main|article)$/i.test(el.tagName || '') || !el.parentNode) continue;
+      if (COOKIE_BOX.test(`${el.getAttribute('class') || ''} ${el.getAttribute('id') || ''}`) && countWords(el.text || '') <= 400) el.remove();
+    }
+    return root.toString();
+  } catch { return String(html); }
+};
+const plain = (html) => dropCookieBoxes(html)
   .replace(/<!--[\s\S]*?-->/g, ' ')
   .replace(CHROME_STRIP, ' ')
   .replace(/<[^>]+>/g, ' ')

package/src/review.mjs

@@ -16,6 +16,8 @@ import { localiseChecks } from './i18n.mjs';
 import { agentPrompts } from './prompts.mjs';
 import { rescore } from './verify.mjs';
 import { vocabFor } from './niche.mjs';
+import { approveNumbers, codeCheck, fixBreaksData } from './facts.mjs';
+import { MECHANICAL_IDS } from './narrative.mjs';
 
 const PART_OF = (id) => {
   if (/^task:/.test(id)) return 'tasks';
@@ -66,8 +68,8 @@ export function applyFix(audit, id, text) {
   if (m[0] === 'chk') {
     const c = (audit.checks || []).find((x) => x.id === m[1]); if (!c) return false;
     const label = c.label;
-    if (m[2] === 'value') c.value = strip(text, label);
-    else c.comment = strip(text, label);
+    if (m[2] === 'value') { c.value = strip(text, label); c.fixedValue = true; }
+    else { c.comment = strip(text, label); c.fixedComment = true; }
     return true;
   }
   if (m[0] === 'task') { audit.taskOverrides = audit.taskOverrides || {}; (audit.taskOverrides[m[1]] = audit.taskOverrides[m[1]] || {})[m[2]] = text; return true; }
@@ -121,7 +123,7 @@ For false and misleading give fix: full replacement text in English, no em or en
 Answer strictly as JSON: {"items":[{"id":"...","verdict":"ok|false|misleading|unverifiable","premiseTrue":true,"fitsNiche":true,"passesNow":false,"possible":true,"why":"short","fix":"..."}]} (leave out fields that do not apply)`);
 
 /** Замеры инструмента, на которые опираются строки: проверяющий иначе считает их «непроверяемыми». */
-export function toolFacts(audit) {
+export function toolFacts(audit, digest = null) {
   // Только то, что инструмент измерил запросом к сайту (файлы, роботы, скорость), а не его же выводы:
   // выводы из строк проверки здесь делали проверку круговой (14.10.2026: 0 из 13 известных ошибок).
   const by = (id) => (audit.checks || []).find((c) => c.id === id);
@@ -134,6 +136,12 @@ export function toolFacts(audit) {
     filesAndProbes: { 'https': probe('https'), www: probe('www'), 'redirect-chain': probe('redirect-chain'), ttfb: probe('ttfb'), 'llms.txt': probe('llms'), 'agent.json': probe('agent-card'), 'api-catalog': probe('api-catalog'), markdown: probe('agent-markdown'), 'robots-to-ai-robots': probe('train-bots'), 'js-hidden-text': probe('js-content'), cms: probe('cms') },
     images: { total: sm.reduce((a, p) => a + (p.images || 0), 0), withoutAltText: sm.reduce((a, p) => a + (p.imagesNoAlt || 0), 0), withoutAltAttribute: sm.reduce((a, p) => a + (p.imagesAltMissing || 0), 0) },
     perSampledPage: sm.map((p) => ({ url: p.url, words: p.words, h1Count: p.h1Count, h2Count: p.h2Count, tables: p.tables, images: p.images, imagesNoAlt: p.imagesNoAlt, ctaFirstScreen: p.ctaFirstScreen, priceShown: p.priceShown })),
+    // Чем доказывать числа обложки и вывода (задание 14.10.2026, «67 страниц» второй шаг опровергнуть не смог).
+    pagesRead: sm.length,
+    openChecks: (() => { const sh = (audit.meta?.lang === 'ru' ? localiseChecks(audit.checks || [], 'ru') : (audit.checks || [])); const open = sh.filter((c) => c.status === 'bad' || c.status === 'warn'); return { notFullyPassed: open.length, failed: open.filter((c) => c.status === 'bad').length, technical: open.filter((c) => MECHANICAL_IDS.has(c.id)).length, needOwnerFacts: open.filter((c) => !MECHANICAL_IDS.has(c.id)).length }; })(),
+    homepageAssets: (() => { const v = String(probe('resources') || ''); const n = (re) => Number((v.match(re) || [])[1]); return { raw: v, scripts: n(/(\d+)\s*(?:script|скрипт)/i), stylesheets: n(/(\d+)\s*(?:stylesheet|стил)/i), images: n(/(\d+)\s*(?:image|картин)/i) }; })(),
+    imagesWithAltText: sm.reduce((a, p) => a + Math.max(0, (p.images || 0) - (p.imagesNoAlt || 0)), 0),
+    homepage: { url: sm[0]?.url, description: sm[0]?.description, text: String(((digest?.pages || [])[0] || {}).text || sm[0]?.firstPara || '').slice(0, 2000) },
     sampleRule: 'Числа вида «X из N страниц выборки» считаются только по sampleUrls (perSampledPage), а не по всем страницам выжимки сайта.',
     classification: 'Деление открытых проверок на «правятся технически» и «требуют фактов владельца» и оценки областей считает инструмент по своему списку; это не утверждения о сайте.',
   };
@@ -177,7 +185,7 @@ export async function reviewRound(audit, digest, statements, ask, { lang = audit
   // Пачки по 20 утверждений одной части: на 170 строках сразу модель пропускала очевидное (14.10.2026).
   const batches = parts.flatMap((part) => { const all = statements.filter((s) => s.part === part); const out = []; for (let i = 0; i < all.length; i += 20) out.push({ part, st: all.slice(i, i + 20) }); return out; });
   // Одна и та же выжимка в начале каждого вызова: OpenAI берёт повторяющееся начало из кэша за десятую часть цены.
-  const shared = JSON.stringify({ site: audit.meta?.site, toolFacts: toolFacts(audit), digest: digestFor(digest, statements) });
+  const shared = JSON.stringify({ site: audit.meta?.site, toolFacts: toolFacts(audit, digest), digest: digestFor(digest, statements) });
   const runBatch = async ({ part, st }) => {
     const messages = [
       { role: 'system', content: SYSTEM(ru, niche) },
@@ -222,20 +230,39 @@ For each flagged statement find SPECIFIC evidence in the site digest or toolFact
 Answer strictly as JSON: {"items":[{"id":"...","keep":true,"evidence":"url: field = value","fix":"..."}]}`);
 
 /** Второй шаг: подтвердить пометки первого более сильной моделью, только с прямым доказательством. */
-export async function confirmFlags(audit, digest, statements, flagged, ask, { lang = audit.meta?.lang || 'en' } = {}) {
+// По 10 пометок за вызов: на 40 сразу второй проверяющий молча пропускал большую часть строк (Hermes, 14.10.2026).
+export const CONFIRM_GROUP = 10;
+export const CONFIRM_RETRY_GROUP = 4;
+export async function confirmFlags(audit, digest, statements, flagged, ask, { lang = audit.meta?.lang || 'en', group = CONFIRM_GROUP, retryGroup = CONFIRM_RETRY_GROUP } = {}) {
   const ru = lang === 'ru';
-  if (!flagged.length) return { items: [], usage: { input: 0, output: 0, calls: 0 } };
-  const shared = JSON.stringify({ site: audit.meta?.site, toolFacts: toolFacts(audit), digest: digestFor(digest, statements) });
+  if (!flagged.length) return { items: [], missing: [], usage: { input: 0, output: 0, cached: 0, calls: 0 } };
+  const shared = JSON.stringify({ site: audit.meta?.site, toolFacts: toolFacts(audit, digest), digest: digestFor(digest, statements) });
   const byId = Object.fromEntries(statements.map((s) => [s.id, s]));
   const usage = { input: 0, output: 0, cached: 0, calls: 0 };
-  const groups = []; for (let i = 0; i < flagged.length; i += 40) groups.push(flagged.slice(i, i + 40));
-  const res = await Promise.all(groups.map(async (g) => {
-    const r = await ask([{ role: 'system', content: CONFIRM(ru) }, { role: 'user', content: shared }, { role: 'user', content: JSON.stringify({ flagged: g.map((x) => ({ id: x.id, kind: byId[x.id]?.kind, text: byId[x.id]?.text, firstReviewer: { verdict: x.verdict, why: x.why, fix: x.fix } })) }) }]);
+  const chunks = (arr, n) => { const out = []; for (let i = 0; i < arr.length; i += n) out.push(arr.slice(i, i + n)); return out; };
+  const askGroup = async (g) => {
+    const r = await ask([{ role: 'system', content: CONFIRM(ru) }, { role: 'user', content: shared }, { role: 'user', content: JSON.stringify({ flagged: g.map((x) => ({ id: x.id, kind: byId[x.id]?.kind, text: byId[x.id]?.text, firstReviewer: { verdict: x.verdict, why: x.why, fix: x.fix } })), answerEveryId: g.map((x) => x.id) }) }]);
     usage.calls += 1; usage.input += r.usage?.input || 0; usage.cached += r.usage?.cached || 0; usage.output += r.usage?.output || 0;
-    let parsed; try { parsed = JSON.parse(String(r.text).replace(/^```json\s*|```$/g, '')); } catch { throw new Error('второй проверяющий вернул не JSON'); }
-    return parsed.items || [];
-  }));
-  return { items: res.flat(), usage };
+    // Разбор терпимый к форме: keep строкой «true», id с пробелом, ответ массивом или в обёртке. На живом cimes.ru
+    // (14.10.2026) три строки считались «без ответа», хотя отдельно модель на них отвечала.
+    const raw = String(r.text || '');
+    let parsed; try { parsed = JSON.parse(raw.replace(/^\s*```(?:json)?\s*|\s*```\s*$/g, '')); } catch { const m = raw.match(/\{[\s\S]*\}/); try { parsed = m ? JSON.parse(m[0]) : null; } catch { parsed = null; } }
+    const list = Array.isArray(parsed) ? parsed : (parsed?.items || parsed?.flagged || parsed?.results || []);
+    const ids = new Set(g.map((x) => x.id));
+    const asBool = (v) => (typeof v === 'boolean' ? v : /^(true|да|yes)$/i.test(String(v ?? '').trim()) ? true : /^(false|нет|no)$/i.test(String(v ?? '').trim()) ? false : null);
+    const got = list.map((x) => (x && typeof x === 'object' ? { ...x, id: String(x.id || '').trim(), keep: asBool(x.keep) } : null)).filter((x) => x && ids.has(x.id) && x.keep !== null);
+    for (const f of g) if (!got.some((x) => x.id === f.id)) lastRaw[f.id] = raw.slice(0, 600);
+    return got;
+  };
+  const lastRaw = {};
+  const items = (await Promise.all(chunks(flagged, group).map(askGroup))).flat();
+  // Молчание не «ошибки нет»: по каждой пропущенной строке один повторный запрос, маленькими группами.
+  let missing = flagged.filter((f) => !items.some((x) => x.id === f.id));
+  if (missing.length) {
+    items.push(...(await Promise.all(chunks(missing, retryGroup).map(askGroup))).flat());
+    missing = flagged.filter((f) => !items.some((x) => x.id === f.id));
+  }
+  return { items, missing: missing.map((f) => f.id), raw: Object.fromEntries(missing.map((f) => [f.id, lastRaw[f.id] || ''])), usage };
 }
 
 /**
@@ -246,24 +273,43 @@ export async function reviewAndFix(audit, digest, ask, { lang = audit.meta?.lang
   const rounds = []; const usage = { input: 0, cached: 0, output: 0, calls: 0, confirm: { input: 0, cached: 0, output: 0, calls: 0 } };
   const add = (u, t) => { for (const k of ['input', 'cached', 'output', 'calls']) t[k] += u[k] || 0; };
   let todo = statementsOf(audit, { lang });
-  let left = [];
+  let left = []; let held = null;
   for (let round = 1; round <= maxRounds && todo.length; round++) {
     const all = statementsOf(audit, { lang });
     const { items, usage: u } = await reviewRound(audit, digest, todo, ask, { lang });
     add(u, usage);
-    const flagged = items.filter((x) => x.verdict === 'false' || x.verdict === 'misleading');
+    // Сначала бесплатно кодом: числа в полях, собранных из данных, сверяются с данными (facts.mjs).
+    const byCode = codeCheck(audit, all);
+    const codeIds = new Set(byCode.map((x) => x.id));
+    const flagged = items.filter((x) => (x.verdict === 'false' || x.verdict === 'misleading') && !codeIds.has(x.id));
     // Второй шаг: каждая пометка нужна с прямым доказательством, иначе это ложная тревога.
-    const { items: conf, usage: cu } = await confirmFlags(audit, digest, all, flagged, askConfirm, { lang });
+    const { items: conf, missing, raw: missingRaw, usage: cu } = await confirmFlags(audit, digest, all, flagged, askConfirm, { lang });
     add(cu, usage.confirm);
+    if (missing.length) {
+      held = `второй проверяющий не ответил по ${missing.length} ${missing.length === 1 ? 'строке' : 'строкам'}: ${missing.join(', ')}`;
+      log(`проверка, круг ${round}: ${held}`);
+      left = missing.map((id) => ({ id, why: 'второй проверяющий не ответил' }));
+      rounds.push({ round, checked: todo.length, flagged: flagged.length, kept: 0, byCode: byCode.length, missing, missingRaw });
+      break;
+    }
     // Правка, которая ничего не меняет, это подтверждение, а не находка: иначе круги идут впустую (14.10.2026, neronov.pro).
     const norm = (t) => String(t || '').toLowerCase().replace(/[^\p{L}\p{N}]+/gu, ' ').trim();
     const textOf = (id) => all.find((s) => s.id === id)?.text || '';
-    const kept = conf.filter((x) => x.keep && !(x.fix && norm(x.fix) === norm(textOf(x.id))));
+    // Правка не должна портить верное: число из данных не убирается, новое число только с доказательством.
+    const rejected = [];
+    const kept = conf.filter((x) => {
+      if (!x.keep || (x.fix && norm(x.fix) === norm(textOf(x.id)))) return false;
+      const why = x.fix ? fixBreaksData(audit.facts, x.id, textOf(x.id), x.fix, x.evidence) : false;
+      if (why) { rejected.push({ id: x.id, why }); return false; }
+      return true;
+    });
     const lost = items.filter((x) => x.verdict === 'unverifiable');
-    rounds.push({ round, checked: todo.length, flagged: flagged.length, kept: kept.length, unverifiable: lost.length, items: kept.map((x) => ({ ...x, text: all.find((s) => s.id === x.id)?.text })) });
-    log(`проверка, круг ${round}: проверено ${todo.length}, помечено ${flagged.length}, подтверждено ${kept.length}, не проверить ${lost.length}`);
+    rounds.push({ round, checked: todo.length, flagged: flagged.length, kept: kept.length, byCode: byCode.length, rejected, unverifiable: lost.length, items: [...byCode, ...kept].map((x) => ({ ...x, text: textOf(x.id) })) });
+    log(`проверка, круг ${round}: проверено ${todo.length}, помечено ${flagged.length}, подтверждено ${kept.length}, кодом ${byCode.length}, отклонено правок ${rejected.length}, не проверить ${lost.length}`);
     const changed = [];
-    for (const x of kept) if (x.fix && applyFix(audit, x.id, x.fix)) changed.push(x.id);
+    // Найденное кодом возвращается к тексту из данных; его не нужно перепроверять моделью.
+    for (const x of byCode) applyFix(audit, x.id, x.fix);
+    for (const x of kept) if (x.fix && applyFix(audit, x.id, x.fix)) { changed.push(x.id); approveNumbers(audit.facts, x.id, x.fix); }
     for (const x of lost.slice().sort((a, b) => b.id.localeCompare(a.id))) if (dropStatement(audit, x.id)) changed.push(x.id);
     rescore(audit);
     if (!kept.length) { left = []; break; }
@@ -271,5 +317,7 @@ export async function reviewAndFix(audit, digest, ask, { lang = audit.meta?.lang
     todo = statementsOf(audit, { lang }).filter((st) => changed.includes(st.id));
     if (round === maxRounds) left = kept;
   }
-  return { ok: left.length === 0, rounds, usage, left };
+  // Последний круг: кодом ещё раз, чтобы правки моделей не оставили чужих чисел.
+  if (!held) { const after = codeCheck(audit, statementsOf(audit, { lang })); for (const x of after) applyFix(audit, x.id, x.fix); if (after.length) log(`проверка кодом после правок: вернули к данным ${after.length}`); }
+  return { ok: !held && left.length === 0, rounds, usage, left, ...(held ? { held } : {}) };
 }

package/src/test-planted.mjs

@@ -0,0 +1,114 @@
+/**
+ * 20 подсаженных ошибок (задание 14.10.2026, «второй шаг проверки фактов»): в отчёты пяти эталонов
+ * вписываются по четыре ложных числа, как это сделал Hermes, и прогоняется проверка с подменёнными
+ * моделями, без сети и денег. Каждая ошибка должна быть исправлена на верное значение или отчёт удержан.
+ * На отчётах без подсадки ни одна верная фраза не должна стать неверной.
+ */
+import { readFileSync } from 'node:fs';
+import { replayer } from './etalon.mjs';
+import { collect } from './collect.mjs';
+import { secondLook } from './verify.mjs';
+import { draftNarrative } from './narrative.mjs';
+import { statementsOf, applyFix, reviewAndFix } from './review.mjs';
+import { numbersOf } from './facts.mjs';
+
+const dir = new URL('../test/etalon/', import.meta.url);
+// [id, число было, число стало]: те же места, что у Hermes.
+const PLANTS = {
+  medeq: [['chk:api-catalog:comment', '9727', '29188'], ['sum:lead', '20', '67'], ['sum:verdict', null, '79'], ['sum:prio:0', '120', '367']],
+  neronov: [['chk:api-catalog:comment', '9727', '29188'], ['sub:subject', '23 000', '76 000'], ['sum:lead', '20', '67'], ['sum:verdict', null, '28']],
+  brainmd: [['chk:api-catalog:comment', '9727', '29188'], ['sum:lead', '20', '67'], ['sum:verdict', null, '49'], ['sum:prio:1', null, '148']],
+  drivee: [['chk:api-catalog:comment', '9727', '29188'], ['sum:lead', '20', '67'], ['sum:verdict', null, '52'], ['sum:prio:0', null, '145']],
+  babynanny: [['chk:api-catalog:comment', '9727', '29188'], ['sub:subject', '13 000', '46 000'], ['sum:lead', null, '61'], ['sum:verdict', null, '40']],
+};
+
+const json = (o) => ({ text: JSON.stringify(o), usage: { input: 1000, output: 100 } });
+/** Первый шаг: всё «ok», кроме заданных id (их помечает ложными). */
+const firstStep = (flag = new Set()) => async (messages) => {
+  const st = JSON.parse(messages[2].content).statements;
+  return json({ items: st.map((s) => (flag.has(s.id) ? { id: s.id, verdict: 'false', why: 'подсадка', fix: s.text } : { id: s.id, verdict: 'ok', premiseTrue: true, fitsNiche: true, passesNow: false, possible: true })) });
+};
+const silent = async () => json({ items: [] });
+/** Второй шаг, который «подтверждает» порчу верного числа: правка должна быть отклонена. */
+const spoiler = async (messages) => {
+  const fl = JSON.parse(messages[2].content).flagged;
+  return json({ items: fl.map((x) => ({ id: x.id, keep: true, evidence: 'на глаз', fix: String(x.text).replace(/\d+/, (n) => String(Number(n) + 1)) })) });
+};
+
+async function build(name) {
+  const truth = JSON.parse(readFileSync(new URL(`${name}-truth.json`, dir), 'utf8'));
+  const real = globalThis.fetch;
+  globalThis.fetch = replayer(new URL(`${name}.json.gz`, dir));
+  const raw = await collect(truth.site, { pages: 20, tier: '9', lang: truth.lang, rendered: false, log: () => {}, pageDelayMs: 0 });
+  const second = await secondLook(raw, { maxPages: 120, probes: false, log: () => {} });
+  globalThis.fetch = real;
+  return { audit: draftNarrative(raw, { lang: truth.lang }), digest: second.digest || { robots: '', pages: [] }, lang: truth.lang };
+}
+
+const textMap = (audit, lang) => Object.fromEntries(statementsOf(audit, { lang }).map((s) => [s.id, s.text]));
+/** Подсадить: заменить число «было» (или первое число строки) на «стало». */
+function plant(audit, lang, [id, from, to]) {
+  const t = textMap(audit, lang)[id];
+  if (!t) throw new Error(`нет строки ${id}`);
+  const target = from || numbersOf(t)[0];
+  if (!target) throw new Error(`в строке ${id} нет числа: «${t}»`);
+  const re = new RegExp(`(?<!\\d)(?<!\\d[\\u00A0\\u202F ])${target.replace(/ /g, '[\\u00A0\\u202F ]')}(?![\\d])`);
+  if (!re.test(t)) throw new Error(`в строке ${id} нет числа ${target}: «${t}»`);
+  applyFix(audit, id, t.replace(re, to));
+  return { id, from: target, to, before: t };
+}
+
+let fail = 0; const table = [];
+for (const name of Object.keys(PLANTS)) {
+  const row = { site: name, fixed: 0, held: 0, missed: 0, spoiled: 0 };
+
+  // 1. Подсадка, первый шаг ничего не замечает, второй молчит: ловить обязан код.
+  {
+    const { audit, digest, lang } = await build(name);
+    const planted = PLANTS[name].map((p) => plant(audit, lang, p));
+    const rev = await reviewAndFix(audit, digest, firstStep(), { lang, askConfirm: silent });
+    const after = textMap(audit, lang);
+    for (const p of planted) {
+      const now = after[p.id] || '';
+      const fixed = !numbersOf(now).includes(p.to.replace(/ /g, '')) && now === p.before;
+      if (fixed) row.fixed++; else if (!rev.ok) row.held++; else { row.missed++; fail++; console.log(`FAIL ${name} ${p.id}: «${p.to}» прошло молча: «${now}»`); }
+    }
+  }
+  // 2. Подсадка, первый шаг помечает ещё и верную строку, второй молчит: отчёт удержан с причиной.
+  {
+    const { audit, digest, lang } = await build(name);
+    PLANTS[name].forEach((p) => plant(audit, lang, p));
+    const other = statementsOf(audit, { lang }).find((s) => s.kind === 'claim' && !PLANTS[name].some((p) => p[0] === s.id));
+    const rev = await reviewAndFix(audit, digest, firstStep(new Set([other.id])), { lang, askConfirm: silent });
+    if (rev.ok || !/не ответил по 1 строке/.test(rev.held || '')) { fail++; console.log(`FAIL ${name}: молчание второго шага не удержало отчёт (${rev.held || 'ok'}), строка ${other.id}, круги ${JSON.stringify(rev.rounds.map((r) => ({ f: r.flagged, c: r.byCode, m: r.missing })))}`); }
+  }
+  // 2б. Ответ в «грязной» форме (```json, keep строкой, id с пробелом) это ответ, а не молчание.
+  {
+    const { audit, digest, lang } = await build(name);
+    const other = statementsOf(audit, { lang }).find((s) => s.kind === 'claim');
+    const messy = async (messages) => { const fl = JSON.parse(messages[2].content).flagged; return { text: '```json\n' + JSON.stringify({ items: fl.map((x) => ({ id: ` ${x.id} `, keep: 'false' })) }) + '\n```', usage: { input: 1, output: 1 } }; };
+    const rev = await reviewAndFix(audit, digest, firstStep(new Set([other.id])), { lang, askConfirm: messy });
+    if (!rev.ok || rev.held) { fail++; console.log(`FAIL ${name}: «грязный» ответ второго шага принят за молчание (${rev.held})`); }
+  }
+  // 2в. Русская правка строки с латиницей («www») не затирается переводом: иначе круги не сходятся (cimes.ru, 14.10.2026).
+  if (name === 'medeq') {
+    const { audit, lang } = await build(name);
+    applyFix(audit, 'chk:www:value', 'Склейка адреса с www: адрес с www перенаправляется на основной');
+    const t = textMap(audit, lang)['chk:www:value'];
+    if (t !== 'Склейка адреса с www: адрес с www перенаправляется на основной') { fail++; console.log(`FAIL правка www затёрта переводом: «${t}»`); }
+  }
+  // 3. Без подсадки: ни одна верная фраза не меняется, даже если второй шаг «подтверждает» порчу чисел.
+  for (const [label, first, confirm] of [['всё верно', firstStep(), silent], ['порча чисел', firstStep(new Set(['sum:lead', 'sum:verdict', 'sum:prio:0'])), spoiler]]) {
+    const { audit, digest, lang } = await build(name);
+    const mine = textMap(audit, lang);
+    await reviewAndFix(audit, digest, first, { lang, askConfirm: confirm });
+    const after = textMap(audit, lang);
+    for (const [id, t] of Object.entries(mine)) if (after[id] !== undefined && after[id] !== t) { row.spoiled++; fail++; console.log(`FAIL ${name} (${label}) ${id}: верное «${t}» стало «${after[id]}»`); }
+  }
+  table.push(row);
+}
+for (const r of table) console.log(`${r.site.padEnd(10)} исправлено ${r.fixed}, удержано ${r.held}, пропущено ${r.missed}, испорчено верных ${r.spoiled}`);
+const total = table.reduce((a, r) => ({ fixed: a.fixed + r.fixed, held: a.held + r.held, missed: a.missed + r.missed }), { fixed: 0, held: 0, missed: 0 });
+console.log(`подсадка: ${total.fixed + total.held} из 20 исправлены или удержаны, пропущено молча ${total.missed}`);
+if (fail) process.exit(1);
+console.log('PASS planted errors');

package/src/verify.mjs

@@ -180,7 +180,9 @@ export async function secondLook(audit, { maxPages = 150, concurrency = 4, fetch
   // 2. Страница «о компании».
   const about = byId('trust-about');
   if (about && about.status !== 'ok') {
-    const hit = pages.find((p) => hrefs(p.html).some((h) => ABOUT_HREF.test(h)) || ABOUT_HREF.test(new URL(p.url).pathname) || /"@type"\s*:\s*"AboutPage"/.test(p.html) || ABOUT_TITLE.test(titleOf(p.html)) || h1sOf(p.html).some((h) => ABOUT_TITLE.test(h)));
+    // Только свои ссылки: «yandex.ru/support/.../about» не страница о компании (cimes.ru, 14.10.2026).
+    const ownHref = (h, base) => { try { return new URL(h, base).host.replace(/^www\./, '') === new URL(base).host.replace(/^www\./, ''); } catch { return false; } };
+    const hit = pages.find((p) => hrefs(p.html).some((h) => ownHref(h, p.url) && ABOUT_HREF.test(h)) || ABOUT_HREF.test(new URL(p.url).pathname) || /"@type"\s*:\s*"AboutPage"/.test(p.html) || ABOUT_TITLE.test(titleOf(p.html)) || h1sOf(p.html).some((h) => ABOUT_TITLE.test(h)));
     if (hit) change('trust-about', { status: 'ok', value: ru ? `есть: найдено на ${path(hit.url)}` : `present: found via ${path(hit.url)}` }, { url: hit.url });
     else change('trust-about', { value: ru ? `страницы о компании нет ни на одной из ${pages.length} прочитанных страниц` : `no about or team page on any of the ${pages.length} pages read` }, { pagesRead: pages.length });
   }
@@ -207,7 +209,7 @@ export async function secondLook(audit, { maxPages = 150, concurrency = 4, fetch
     const inSchema = new Set(); const inLinks = new Set();
     for (const p of pages) {
       const ld = String(p.html).replace(/\\\//g, '/');
-      for (const m of ld.matchAll(/"sameAs"\s*:\s*(\[[^\]]*\]|"[^"]+")/g)) for (const u of m[1].match(/https?:\/\/[^"\s,\]]+/g) || []) { try { const h = new URL(u).host.replace(/^www\./, ''); if (h !== own) inSchema.add(h); } catch { /* мусор */ } }
+      for (const m of ld.matchAll(/"sameAs"\s*:\s*(\[[^\]]*\]|"[^"]+")/g)) for (const u of m[1].match(/https?:\/\/[^"\s,\]]+/g) || []) { try { const h = new URL(u).host.replace(/^www\./, ''); if (h !== own && !/^(wa\.me|api\.whatsapp\.com|whatsapp\.com|chat\.whatsapp\.com|viber\.com|invite\.viber\.com)$/i.test(h)) inSchema.add(h); } catch { /* мусор */ } }
       for (const m of String(p.html).matchAll(SOCIAL)) inLinks.add(m[1].toLowerCase());
     }
     if (inSchema.size) change('trust-profiles', { status: inSchema.size >= 2 ? 'ok' : 'warn', value: `${inSchema.size}: ${[...inSchema].slice(0, 5).join(', ')}` }, { inSchema: [...inSchema] });
@@ -288,7 +290,13 @@ export async function secondLook(audit, { maxPages = 150, concurrency = 4, fetch
   }
   audit.verification = { ...audit.verification, at: new Date().toISOString(), pagesRead: pages.length, changes };
   const src = (audit.sources || [])[0];
-  if (src && pages.length > (audit.sample || []).length) src.detail = ru ? `robots.txt и все ${pages.length} ${pages.length % 10 >= 2 && pages.length % 10 <= 4 && (pages.length % 100 < 10 || pages.length % 100 >= 20) ? 'страницы' : pages.length % 10 === 1 && pages.length % 100 !== 11 ? 'страницу' : 'страниц'} из карты сайта: на них проверено всё, что отчёт называет отсутствующим; ${(audit.sample || []).length} страниц выборки (включая главную) разобраны подробно` : `robots.txt and all ${pages.length} pages in the sitemap, checked for everything the report calls absent; ${(audit.sample || []).length} sampled pages (home included) read in detail`;
+  // «все 150 страниц из карты» при 342 адресах в карте неправда (cimes.ru, 14.10.2026): читается до 150, это и пишем.
+  const smTotal = Number((String((audit.checks || []).find((c) => c.id === 'sitemap')?.value || '').match(/(\d+)/) || [])[1]) || 0;
+  const partial = smTotal > pages.length;
+  const pw = (n) => (n % 10 >= 2 && n % 10 <= 4 && (n % 100 < 10 || n % 100 >= 20) ? 'страницы' : n % 10 === 1 && n % 100 !== 11 ? 'страницу' : 'страниц');
+  if (src && pages.length > (audit.sample || []).length) src.detail = ru
+    ? `robots.txt и ${partial ? `${pages.length} из ${smTotal} адресов` : `все ${pages.length} ${pw(pages.length)}`} из карты сайта: на них проверено всё, что отчёт называет отсутствующим; ${(audit.sample || []).length} страниц выборки (включая главную) разобраны подробно`
+    : `robots.txt and ${partial ? `${pages.length} of the ${smTotal} URLs` : `all ${pages.length} pages`} in the sitemap, checked for everything the report calls absent; the ${(audit.sample || []).length} sampled pages (homepage included) read in detail`;
   rescore(audit);
   // Сжатые копии прочитанных страниц для проверяющего: в audit не пишутся, отдаются вызывающему.
   Object.defineProperty(audit.verification, 'digest', { value: siteDigest(pages, robotsText), enumerable: false });