@rt-tools/agent-kit 0.11.0 → 0.12.0

package/assets/checks/check-file-size.mjs

@@ -35,8 +35,18 @@ import { join } from 'node:path';
 import { allowlistOf, baselineOf, CONFIG, ROOT, parseAllowlist } from './rt-kit-checks.config.mjs';
 
 const ALLOWLIST = allowlistOf('file-size');
-/** Предел один на все роды файлов: своё число каждому роду — спор о числе на каждой правке. */
+/** Пределов два: код и текст слоя правил. Какой из них применён, каждая строка отказа называет. */
 const LIMIT = CONFIG.fileSizeLimit;
+const PROSE_LIMIT = CONFIG.proseSizeLimit ?? CONFIG.fileSizeLimit;
+/** Корни текста слоя правил; дерево, их не назвавшее, судится одним пределом. */
+const PROSE_ROOTS = CONFIG.proseRoots ?? [];
+
+/** Предел для файла и имя предела для отказа: по корню, а не по расширению — код лежит и в `.md`. */
+function limitOf(path) {
+    return PROSE_ROOTS.some((root) => root && path.startsWith(root))
+        ? { limit: PROSE_LIMIT, title: 'предел текста' }
+        : { limit: LIMIT, title: 'предел кода' };
+}
 
 /** Роды файлов, которых не читает линтер. Код остаётся за ним. */
 const JUDGED = ['.md', '.scss', '.html', '.js', '.mjs', '.sh'];
@@ -78,7 +88,7 @@ const tracked = trackedFiles().filter(judged);
 
 for (const path of tracked) {
     const lines = lineCount(path);
-    if (lines > LIMIT) {
+    if (lines > limitOf(path).limit) {
         tooLong.set(path, lines);
     }
 }
@@ -95,7 +105,10 @@ const gone = [...known.keys()].filter((path) => !existsSync(join(ROOT, path)));
 const shrunk = [...known.keys()].filter((path) => !tooLong.has(path) && existsSync(join(ROOT, path)));
 
 const problems = [
-    ...fresh.map(([path, lines]) => `${path}: ${lines} строк, предел ${LIMIT} — делить, а не дописывать строку в ${ALLOWLIST}`),
+    ...fresh.map(([path, lines]) => {
+        const { limit, title } = limitOf(path);
+        return `${path}: ${lines} строк, ${title} ${limit} — делить, а не дописывать строку в ${ALLOWLIST}`;
+    }),
     ...gone.map((path) => `${path}: строка в ${ALLOWLIST} устарела — файла в дереве нет`),
     ...shrunk.map((path) => `${path}: значится в ${ALLOWLIST}, но уже короче предела — строку убрать`),
 ];
@@ -107,7 +120,9 @@ if (problems.length > 0) {
     process.exit(1);
 }
 
+const limits = PROSE_ROOTS.length > 0 ? `предел кода ${LIMIT}, предел текста ${PROSE_LIMIT}` : `предел ${LIMIT}`;
+
 console.log(
-    `check-file-size: проверено ${tracked.length} файлов, длиннее ${LIMIT} строк ${tooLong.size}, ` +
+    `check-file-size: проверено ${tracked.length} файлов, ${limits}, длиннее предела ${tooLong.size}, ` +
         `из них принято ${accepted.size}, долг ${debt.size} — новых нет`
 );

package/assets/checks/check-state-next.mjs

@@ -31,6 +31,13 @@ import { join } from 'node:path';
 
 const ROOT = process.cwd();
 const RULE = join(ROOT, '.claude/skills/task-flow/SKILL.md');
+/**
+ * Правило хода захода: граница состояния живёт там, а не в правиле ведения работы.
+ * Разделились они, когда правило ведения работы вышло за предел длины: ход работы
+ * остался в одном, выходы хода уехали в другое. Дерево, где разложено только первое,
+ * судится по нему одному — второго файла у него нет.
+ */
+const TURN_RULE = join(ROOT, '.claude/skills/turn-conduct/SKILL.md');
 const SKILLS = join(ROOT, '.claude/skills');
 const MAP = join(ROOT, '.claude/rt-kit/defaults/turn-map.md');
 const LAW = join(ROOT, 'docs/constitution/work-conduct.md');
@@ -167,8 +174,9 @@ if (counted === 0) {
     problems.push('ни одного раздела состояния не нашлось: паттерны не разложены или заголовки в них другие');
 }
 
-if (!ruleText.includes(BOUNDARY)) {
-    problems.push(`правило ведения работы о границе состояния молчит: строки «${BOUNDARY}» в нём нет`);
+const turnText = existsSync(TURN_RULE) ? readFileSync(TURN_RULE, 'utf8') : '';
+if (!ruleText.includes(BOUNDARY) && !turnText.includes(BOUNDARY)) {
+    problems.push(`правило хода захода о границе состояния молчит: строки «${BOUNDARY}» в нём нет`);
 }
 
 for (const [file, what] of [

package/assets/checks/rt-kit-checks.config.mjs

@@ -67,10 +67,24 @@ const DEFAULTS = {
      */
     generatedDirs: [],
     /**
-     * Предел длины файла — одно число на все роды: своё число каждому роду означает спор о
-     * числе на каждой правке, а не о длине файла.
+     * Предел длины файла для кода и обвязки. Родов у него по-прежнему не два десятка, а два:
+     * код и текст слоя правил. Спорить о числе на каждой правке нечему — оба числа стоят
+     * здесь и меняются работой, а не по ходу.
      */
     fileSizeLimit: 500,
+    /**
+     * Предел длины текста слоя правил — закона, правила, паттерна, холодной части и их
+     * источников. Он ниже предела кода вдвое, и это не строгость ради строгости: текст, не
+     * влезающий на экран целиком, дописывают в конец, не перечитав начала, — так в одном файле
+     * и оказываются два ответа на один вопрос. У кода от этого спасает линтер, у текста —
+     * только это число.
+     */
+    proseSizeLimit: 300,
+    /**
+     * Корни, под которыми лежит текст слоя правил, и его источники. Файл отсюда судится
+     * пределом текста, всё остальное — пределом кода. Пусто — предел один на всё дерево.
+     */
+    proseRoots: [],
     /**
      * Внешние пакеты, чьи перечисления считаются наравне с либами: своё перечисление под уже
      * объявленный там набор — такая же копия, как и между двумя либами. Каждая запись — имя

package/assets/defaults/project.sh

@@ -317,9 +317,17 @@ RT_TASK_TITLE_RE="${RT_TASK_TITLE_RE:-^\[[A-Za-z]+-[0-9]+\][[:space:]]+[^[:space
 RT_TASK_NEW_CMD="${RT_TASK_NEW_CMD:-npm run task:new}"
 RT_BOARD_CHECK_CMD="${RT_BOARD_CHECK_CMD:-npm run check:board}"
 
-# Учётная запись, которую ставят исполнителем. Умолчание молчит: у каждого дерева она своя.
+# Учётная запись, которую ставят исполнителем и которой открывают заявку. Умолчание молчит: у
+# каждого дерева она своя, а у иного её нет вовсе.
 RT_TASK_BOT="${RT_TASK_BOT:-}"
 
+# Чем вызову подставляют токен машинной записи и как эта подстановка выглядит целиком. Клиент
+# хостинга держит две записи сразу — залогиненную и ту, чей токен стоит в окружении вызова, — и
+# из текста команды видно только явную подстановку. Оба умолчания молчат: дерево без отдельной
+# машинной записи автора заявки не судит вовсе.
+RT_PULL_TOKEN_VAR="${RT_PULL_TOKEN_VAR:-}"
+RT_PULL_TOKEN_HINT="${RT_PULL_TOKEN_HINT:-}"
+
 # Команда перевода задачи между колонками очереди работ и имя первой колонки — той, из которой
 # задача уходит, когда её берут в работу. Имя без умолчания: колонки дерево называет своими
 # словами, а выдуманное не совпало бы ни с чем и молча выключило бы проверку колонки.

package/assets/defaults/turn-map.md

@@ -1,7 +1,8 @@
 # Карта хода
 
 Это не правило, а его короткая выжимка: правило объясняет, карта называет. Полный текст —
-скил `task-flow`; он же называет паттерн, который ведёт каждое состояние.
+скил `task-flow`; он же называет паттерн, который ведёт каждое состояние. Чем ход
+кончается — скил `turn-conduct` под тем же законом.
 
 Состояние работы объявлено строкой в разделе «Где стоим» хода работы. Пока обязательное
 действие не сделано, работа стоит в том же состоянии.
@@ -19,8 +20,8 @@
 | `этапы-кончились`         | прогнать набор и открыть PR черновиком                 | `task-flow-close`  |
 | `работа-отдана`           | взять следующую задачу                                 | `task-flow-resume` |
 | `разбор-кончился`         | влить договорённость, привести тексты, разобрать папку | `task-flow-close`  |
-| `папка-разобрана`         | снять черновик и попросить влить                       | `task-flow-close`  |
-| `влито`                   | разбор работы правилами и сверка очереди               | `task-flow-close`  |
+| `папка-разобрана`         | снять черновик и попросить влить                       | `task-flow-archive` |
+| `влито`                   | разбор работы правилами и сверка очереди               | `task-flow-archive` |
 
 Ни у одного состояния обязательное действие не звучит как «ждать». Прогон, разбор владельцем и
 слияние идут без исполнителя и от взгляда быстрее не становятся.
@@ -41,6 +42,7 @@
 остановки там — страховка на случай, когда сжатие не пришло.
 
 Всё остальное — продолжение хода. Ходом не кончаются: коммит, записанный замысел, закрытый
-разбор просьбы, прочитанная договорённость, зелёная проверка, сводка о чужом шаге и объявление
-намерения. Переход из состояния в состояние — тем более: обязательное действие сделано, и
-следующее делается тем же ходом. Названо может быть только сделанное.
+разбор просьбы, прочитанная договорённость, зелёная проверка, сводка о чужом шаге, объявление
+намерения и названная, но не запущенная команда. Переход из состояния в состояние — тем более:
+обязательное действие сделано, и следующее делается тем же ходом. Названо может быть только
+сделанное.

package/assets/hooks/browser-guard-device-id.sh

@@ -12,8 +12,10 @@
 # ОТКАЗ В ПОЛЬЗУ РАБОТЫ: помощник не назвал профиль — пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 
 device_id="$("${CLAUDE_PROJECT_DIR:-.}/.claude/hooks/browser-device-id.sh" 2>/dev/null)"
 [ -z "$device_id" ] && exit 0

package/assets/hooks/browser-guard-no-asking.sh

@@ -15,8 +15,10 @@
 # FAIL-OPEN when browser-device-id.sh prints nothing.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 
 device_id="$("${CLAUDE_PROJECT_DIR:-.}/.claude/hooks/browser-device-id.sh" 2>/dev/null)"
 [ -z "$device_id" ] && exit 0

package/assets/hooks/browser-guard-no-other-drivers.sh

@@ -14,13 +14,15 @@
 # ОТКАЗ В ПОЛЬЗУ РАБОТЫ: помощник не назвал профиль — пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 
 device_id="$("${CLAUDE_PROJECT_DIR:-.}/.claude/hooks/browser-device-id.sh" 2>/dev/null)"
 [ -z "$device_id" ] && exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 
 # shellcheck disable=SC1090
 [ -f "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/deny-tail.sh" ] \
@@ -45,7 +47,7 @@ case "$tool" in
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 [ -z "$cmd" ] && exit 0
 
 if [ "$tool" = "mcp__webstorm__execute_tool" ] && command -v perl >/dev/null 2>&1; then

package/assets/hooks/browser-guard-require-select.sh

@@ -21,13 +21,15 @@
 # ОТКАЗ В ПОЛЬЗУ РАБОТЫ: помощник не назвал профиль — пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 
 device_id="$("${CLAUDE_PROJECT_DIR:-.}/.claude/hooks/browser-device-id.sh" 2>/dev/null)"
 [ -z "$device_id" ] && exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 # У перечисления, переключения и самого выбора свои гарды.
 case "$tool" in
     *list_connected_browsers|*switch_browser|*select_browser) exit 0 ;;

package/assets/hooks/claim-guard.sh

@@ -26,8 +26,10 @@
 # тексте ход РАЗРЕШАЕТСЯ (exit 0). Сломанный гард не имеет права заклинить разговор.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 

package/assets/hooks/conscience-guard.sh

@@ -20,8 +20,10 @@
 # разрешается. Сломанная совесть не имеет права заклинить разговор.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 

package/assets/hooks/dev-server-guard.sh

@@ -15,10 +15,12 @@
 # RT_STANDS. Нет профиля — текст отказа остаётся общим, сам гард работает.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 case "$tool" in
     Bash | mcp__webstorm__execute_terminal_command | mcp__webstorm__execute_tool) ;;
     # Готовая конфигурация запуска командной строки не показывает — видно только её имя.
@@ -48,7 +50,7 @@ case "$tool" in
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 [ -z "$cmd" ] && exit 0
 
 # Универсальный исполнитель среды передаёт настоящую команду вложенной строкой. Разбирать надо

package/assets/hooks/dispatch.sh

@@ -0,0 +1,69 @@
+#!/usr/bin/env bash
+# Диспетчер событий агента. НЕ гард: объявления `rt-hook:` у него нет — наоборот, он читает
+# такие объявления у остальных. В настройке агента он стоит один на событие вместо списка.
+#
+# Зачем он есть. Агент зовёт каждый гард своим процессом и каждому подаёт один и тот же ввод.
+# Гардов на вызове инструмента восемнадцать, и каждый разбирает ввод заново — по шесть-семь
+# вызовов разборщика. Замер этого дерева: восемьсот двадцать шесть миллисекунд на вызов, из
+# которых восемьдесят пять — запуск оболочек, а остальное — повторный разбор одного текста.
+#
+# Что он делает. Читает ввод один раз, разбирает его один раз, кладёт поля в окружение и зовёт
+# ветки события по порядку. Первый ненулевой код возврата отдаётся агенту вместе с выводом
+# гарда — остальные ветки не зовутся: отказ и раньше кончал вызов на первом же гарде.
+#
+# Чего он не делает. Он не судит ничего сам и ни одного гарда не заменяет: файлы остаются как
+# были, меняется точка входа. Событие и образец вызова гард несёт сам, строкой `# rt-hook:` в
+# своей шапке, и карта собирается из них — список, выписанный отдельно, разошёлся бы с набором
+# файлов на первом же добавленном.
+#
+# ОТКАЗ В ПОЛЬЗУ РАБОТЫ: нет события в доводе, нет каталога гардов, нет разборщика — выход нулём.
+# Сломанный диспетчер не имеет права заклинить работу.
+
+set -u
+
+here="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+. "$here/utf8.sh" 2>/dev/null || true
+
+event="${1:-}"
+[ -z "$event" ] && exit 0
+
+input="$(cat 2>/dev/null)"
+[ -z "$input" ] && exit 0
+
+# Разбор один на все ветки: четыре поля одним вызовом разборщика вместо шести на каждый гард.
+# Значения приходят уже закавыченными для оболочки — `@sh` в разборщике для того и сделан:
+# командная строка держит и кавычки, и переводы строк, и подставить её иначе нельзя.
+assignments="$(printf '%s' "$input" | jq -r '@sh "RT_HOOK_TOOL=\(.tool_name // "") RT_HOOK_CMD=\(.tool_input.command // "") RT_HOOK_FILE=\(.tool_input.file_path // "") RT_HOOK_CWD=\(.cwd // "")"' 2>/dev/null)"
+if [ -n "$assignments" ]; then
+    eval "$assignments" 2>/dev/null || true
+    export RT_HOOK_TOOL RT_HOOK_CMD RT_HOOK_FILE RT_HOOK_CWD
+    # Признак разбора: по нему ветки отличают готовое поле от пустой переменной, случайно
+    # оказавшейся в окружении прогона. Без него пустое значение читается как «поля нет».
+    export RT_HOOK_PARSED=1
+fi
+export RT_HOOK_INPUT="$input"
+
+branches="$(grep -l '^# rt-hook:' "$here"/*.sh 2>/dev/null | sort)"
+[ -z "$branches" ] && exit 0
+
+for branch in $branches; do
+    declaration="$(sed -n 's/^# rt-hook:[[:space:]]*//p' "$branch" 2>/dev/null | head -1)"
+    [ -z "$declaration" ] && continue
+
+    branch_event="${declaration%% *}"
+    [ "$branch_event" = "$event" ] || continue
+
+    # Образец вызова: его нет вовсе — гард зовётся на любом; есть — сверяется с именем
+    # инструмента целиком, а не куском. Звёздочка и точка со звёздочкой значат одно: любой вызов.
+    matcher="${declaration#"$branch_event"}"
+    matcher="${matcher#"${matcher%%[![:space:]]*}"}"
+    if [ -n "$matcher" ] && [ "$matcher" != '*' ] && [ "$matcher" != '.*' ]; then
+        [[ "${RT_HOOK_TOOL:-}" =~ ^(${matcher})$ ]] || continue
+    fi
+
+    printf '%s' "$input" | bash "$branch"
+    code=$?
+    [ "$code" -ne 0 ] && exit "$code"
+done
+
+exit 0

package/assets/hooks/docs-guard.sh

@@ -27,12 +27,14 @@
 # пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 
 decide() {
     # Наблюдение пишется только на отказе: подсказку гард раздаёт и там, где всё в порядке, и
@@ -117,7 +119,7 @@ case "$tool" in
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 
 # Универсальный исполнитель передаёт настоящую команду вложенной строкой. Разбирать надо её,
 # иначе имя команды стоит сразу за кавычкой и ни одно правило до него не дотягивается.
@@ -146,7 +148,7 @@ if printf '%s' "$cmd" | grep -qiE '(^|#)[[:space:]]*Docs-skip:[[:space:]]*[^[:sp
     exit 0
 fi
 
-workdir="$(printf '%s' "$input" | jq -r '.cwd // empty' 2>/dev/null)"
+workdir="$(rt_hook_cwd)"
 [ -z "$workdir" ] && workdir="${CLAUDE_PROJECT_DIR:-.}"
 cd "$workdir" 2>/dev/null || exit 0
 git rev-parse --is-inside-work-tree >/dev/null 2>&1 || exit 0

package/assets/hooks/exam-guard.sh

@@ -19,8 +19,10 @@
 # мешать работать.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 
@@ -32,14 +34,14 @@ rt_hooks_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
 [ -f "$rt_hooks_dir/roles.sh" ] && . "$rt_hooks_dir/roles.sh" 2>/dev/null
 command -v rt_role_off >/dev/null 2>&1 && rt_role_off strict-teacher && exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 # Второй экзамен спрашивается на снятии черновика: работа кончилась, и правила поставки к этому
 # моменту читались давно — между их чтением и этой минутой прошёл весь заход.
 ready=0
 case "$tool" in
     Edit | Write | MultiEdit | mcp__webstorm__create_new_file) ;;
     Bash)
-        cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+        cmd="$(rt_hook_cmd)"
         printf '%s' "$cmd" | grep -qE 'pr[[:space:]]+ready|mr[[:space:]]+update[^|;&]*--ready' || exit 0
         ready=1
         ;;

package/assets/hooks/git-guard-delivery.sh

@@ -30,7 +30,9 @@
 #                          numbered); молчание значит «спросить некого»;
 #   RT_TASK_NEW_CMD      — чем заводится задача;
 #   RT_BOARD_CHECK_CMD   — чем сверяется очередь работ;
-#   RT_TASK_BOT          — учётная запись, которую ставят исполнителем;
+#   RT_TASK_BOT          — учётная запись, которую ставят исполнителем; ею же открывается заявка;
+#   RT_PULL_TOKEN_VAR    — переменная, которой вызову подставляют её токен;
+#   RT_PULL_TOKEN_HINT   — готовая подстановка этого токена, целиком;
 #   RT_COMMIT_EMAIL      — почта, которой подписан машинный коммит; её же левой частью он и
 #                          опознаётся.
 # Отказ называет и то, что не так, и чем это чинится: отказ без действия обходят, а не исполняют.
@@ -38,12 +40,14 @@
 # ОТКАЗ В ПОЛЬЗУ РАБОТЫ: не репозиторий, нет разборщика, битый ввод, нет профиля — пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 sid="$(printf '%s' "$input" | jq -r '.session_id // "nosession"' 2>/dev/null)"
 case "$tool" in
     # Терминал среды и универсальный исполнитель кладут команду в то же поле.
@@ -51,7 +55,7 @@ case "$tool" in
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 [ -z "$cmd" ] && exit 0
 
 # Универсальный исполнитель передаёт настоящую команду вложенной строкой. Разбирать надо её,
@@ -65,7 +69,7 @@ if [ "$tool" = "mcp__webstorm__execute_tool" ] && command -v perl >/dev/null 2>&
     [ -n "$inner" ] && cmd="$inner"
 fi
 
-workdir="$(printf '%s' "$input" | jq -r '.cwd // empty' 2>/dev/null)"
+workdir="$(rt_hook_cwd)"
 [ -z "$workdir" ] && workdir="${CLAUDE_PROJECT_DIR:-.}"
 cd "$workdir" 2>/dev/null || exit 0
 git rev-parse --is-inside-work-tree >/dev/null 2>&1 || exit 0
@@ -98,6 +102,11 @@ task_move="${RT_TASK_MOVE_CMD:-npm run task:move}"
 # молча выключило бы проверку.
 backlog_column="${RT_BOARD_BACKLOG:-}"
 task_bot="${RT_TASK_BOT:-}"
+# Личность вызова приходит окружением, а не словом в строке: из текста команды видно только то,
+# подставлен ли токен явно. Дерево, не назвавшее переменной, автора заявки не судит вовсе —
+# у него может не быть отдельной машинной записи.
+pull_token_var="${RT_PULL_TOKEN_VAR:-}"
+pull_token_hint="${RT_PULL_TOKEN_HINT:-}"
 commit_email="${RT_COMMIT_EMAIL:-}"
 tasks_dir="${RT_TASKS_DIR:-}"
 archive_dir="${RT_ARCHIVE_DIR:-}"
@@ -315,6 +324,16 @@ if printf '%s' "$cmd" | grep -qE '(^|[;&|(]|&&|\|\|)[[:space:]]*(gh[[:space:]]+p
             # и «ещё не посчитано» — не «конфликтует».
             printf '%s' "$pull" | jq -e '.conflicting' >/dev/null 2>&1 \
                 && fault "заявка${pull_name} конфликтует с главной веткой. Влей её в свою ветку, разбери конфликт и повтори: снятый черновик читается как «можно вливать», а слить эту заявку нельзя."
+
+            # Автор заявки. На открытии судить было нечем, кроме текста команды: личность вызова
+            # приходит окружением. Здесь она уже названа хостингом, и это последний ход, где
+            # промах ещё исправим — после снятия черновика заявку вливают, а переоткрыть влитую
+            # нельзя. Дерево, не назвавшее машинной записи, автора не судит.
+            if [ -n "$task_bot" ]; then
+                pull_author="$(printf '%s' "$pull" | jq -r '.author // empty' 2>/dev/null)"
+                [ -n "$pull_author" ] && [ "$pull_author" != "$task_bot" ] \
+                    && fault "заявку${pull_name} открыла запись «${pull_author}», а не машинная «${task_bot}». Автор заявки её ревьювером не бывает, и разбор ей назначить нечем. Автора не сменить — закрой заявку и открой заново${pull_token_hint:+, подставив токен: ${pull_token_hint} …}."
+            fi
         fi
     fi
     deny_faults
@@ -440,6 +459,19 @@ if [ -n "$remote_main" ] && [ -n "$local_main" ] && [ "$remote_main" != "$local_
     fault "твоя ссылка origin/${main_branch} отстала от удалённой — ${local_main:0:8} против ${remote_main:0:8}.${age} Гард сравнивает ветку с тем, что лежит в дереве, поэтому молчание первого яруса значит «ссылка не старше ветки», а не «главная ветка влита». Влей и повтори: git fetch origin && git merge origin/${main_branch}."
 fi
 
+# Личность вызова. Клиент хостинга держит две записи сразу — залогиненную и ту, чей токен стоит
+# в окружении вызова, — и какая из них откроет заявку, из текста команды не видно ничем, кроме
+# явной подстановки. Читающие вызовы идут от залогиненной и работают, поэтому пишущий выглядит
+# таким же обычным; промах всплывает шагом позже, на назначении ревьювера: автор заявки её
+# ревьювером не бывает. Чинится это только переоткрытием — автора у заявки не сменить.
+#
+# Судится текст команды, а не ответ хостинга: спросить, чьим токеном пойдёт вызов, до его
+# исполнения нельзя. Дерево, не назвавшее переменной токена, требования не получает.
+if [ -n "$pull_token_var" ] \
+    && ! printf '%s' "$cmd" | grep -qE "(^|[;&|(]|&&|\|\||[[:space:]])${pull_token_var}="; then
+    fault "заявка открывается без токена машинной записи: в команде нет подстановки «${pull_token_var}». Открытая залогиненной записью, она выйдет от владельца — ревьювером его тогда не назначить, и чинится это только переоткрытием.${pull_token_hint:+ Подставь токен: ${pull_token_hint} …}"
+fi
+
 check_task "$number" "заявка с ветки «${branch}»" да
 
 # Всё несошедшееся названо здесь, разом: до этой строки собирались условия, каждое из которых

package/assets/hooks/git-guard-main.sh

@@ -14,11 +14,13 @@
 # Сломанный гард не должен мешать работать.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 # Терминал среды разработки исполняет ту же командную строку и кладёт её в то же поле. Пока
 # гард проверял только оболочку, весь его смысл обходился сменой инструмента.
 case "$tool" in
@@ -26,7 +28,7 @@ case "$tool" in
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 
 # Универсальный исполнитель среды передаёт настоящую команду вложенной строкой. Разбирать надо
 # её, а не обёртку: иначе имя команды стоит сразу за кавычкой и ни одно правило до него не
@@ -46,7 +48,7 @@ esac
 
 # Коммит выполнится в рабочем каталоге вызова, поэтому и ветку смотрим там же; корень проекта
 # — запасной вариант, и он важен для отдельного рабочего дерева, где ветка своя.
-workdir="$(printf '%s' "$input" | jq -r '.cwd // empty' 2>/dev/null)"
+workdir="$(rt_hook_cwd)"
 [ -z "$workdir" ] && workdir="${CLAUDE_PROJECT_DIR:-.}"
 cd "$workdir" 2>/dev/null || exit 0
 

package/assets/hooks/git-guard-push-tests.sh

@@ -26,18 +26,20 @@
 # ОТКАЗ В ПОЛЬЗУ РАБОТЫ: не репозиторий, битый ввод, нет профиля — пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 case "$tool" in
     # Терминал среды и универсальный исполнитель кладут команду в то же поле.
     Bash | mcp__webstorm__execute_terminal_command | mcp__webstorm__execute_tool) ;;
     *) exit 0 ;;
 esac
 
-cmd="$(printf '%s' "$input" | jq -r '.tool_input.command // empty' 2>/dev/null)"
+cmd="$(rt_hook_cmd)"
 
 # Вызов пуша узнаётся по двум признакам сразу — команда `git` в начале строки или за
 # разделителем и слово `push` отдельным словом. Тем же приёмом, что у гарда поставки: одной
@@ -88,7 +90,7 @@ ${deny_tail_text}"
     exit 0
 fi
 
-workdir="$(printf '%s' "$input" | jq -r '.cwd // empty' 2>/dev/null)"
+workdir="$(rt_hook_cwd)"
 [ -z "$workdir" ] && workdir="${CLAUDE_PROJECT_DIR:-.}"
 cd "$workdir" 2>/dev/null || exit 0
 git rev-parse --is-inside-work-tree >/dev/null 2>&1 || exit 0

package/assets/hooks/grill-gate.sh

@@ -23,14 +23,16 @@
 # РАЗРЕШАЕТСЯ (exit 0). Сломанный гард не имеет права заклинить разговор.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 
 command -v jq >/dev/null 2>&1 || exit 0
 
 # Какое событие пришло. У вызова инструмента есть его имя, у завершения хода — нет.
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 
 # Повторный заход по тому же ходу не судится: иначе ход не кончится никогда — гард сказал своё
 # один раз и отпускает. К вызову инструмента это не относится: там судится сам вызов.

package/assets/hooks/handoff-entry-guard.sh

@@ -15,12 +15,14 @@
 # FAIL-OPEN: нет `jq`, нет записи хода, передачи в реплике нет → пропуск.
 
 . "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/utf8.sh" 2>/dev/null || true
+. "$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)/hook-input.sh" 2>/dev/null || true
 
-input="$(cat 2>/dev/null)"
+rt_hook_read
+input="$RT_HOOK_INPUT"
 [ -z "$input" ] && exit 0
 command -v jq >/dev/null 2>&1 || exit 0
 
-tool="$(printf '%s' "$input" | jq -r '.tool_name // empty' 2>/dev/null)"
+tool="$(rt_hook_tool)"
 case "$tool" in
     Edit | Write | MultiEdit) ;;
     *) exit 0 ;;