@taskless-app/swarm 0.6.20 → 0.6.21

package/dist/cli.js

@@ -2373,7 +2373,7 @@ var init_package = __esm({
   "package.json"() {
     package_default = {
       name: "@taskless-app/swarm",
-      version: "0.6.20",
+      version: "0.6.21",
       type: "module",
       description: "Local control plane for a fleet of AI coding agents (drones), coordinating through Taskless. The overmind runs the swarm.",
       keywords: [
@@ -2423,7 +2423,7 @@ var init_package = __esm({
         execa: "^10.0.0",
         zod: "3.25.76"
       },
-      gitHead: "2d05a2e2b7c197ab916f7ff756e3a829b138df16"
+      gitHead: "584411cbe69583a8727e89caa8ae7e626f8fd8ca"
     };
   }
 });
@@ -8510,10 +8510,24 @@ async function openPrsForBranch(branch, repoDir, run = realRepoRunner) {
   }
 }
 var NO_CHECKS_STDERR = /no checks reported/i;
+var CiAccessDeniedError = class extends Error {
+  detail;
+  constructor(detail) {
+    super(`\u043D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043A \u0447\u0435\u043A\u0430\u043C: ${detail}`);
+    this.name = "CiAccessDeniedError";
+    this.detail = detail;
+  }
+};
+var DENIED_STDERR = /(?:^|\D)403(?:\D|$)|not accessible by integration|must have admin rights|resource not accessible/i;
+function firstLine(s) {
+  return s.split("\n").map((l) => l.trim()).find((l) => l.length > 0) ?? "gh \u0432\u0435\u0440\u043D\u0443\u043B 403";
+}
 var realChecksRunner = async (pr) => {
   const r = await $4({ reject: false, timeout: 15e3 })`gh pr checks ${pr} --json state,name,bucket,link`;
   const stdout = r.stdout ?? "";
-  if (!stdout.trim() && NO_CHECKS_STDERR.test(r.stderr ?? "")) return "[]";
+  const stderr = r.stderr ?? "";
+  if (!stdout.trim() && NO_CHECKS_STDERR.test(stderr)) return "[]";
+  if (!stdout.trim() && DENIED_STDERR.test(stderr)) throw new CiAccessDeniedError(firstLine(stderr));
   return stdout;
 };
 async function prCheckRows(pr, run) {
@@ -8522,13 +8536,17 @@ async function prCheckRows(pr, run) {
     const rows = JSON.parse(out);
     if (!Array.isArray(rows)) return null;
     return rows.map((r) => ({ name: r.name ?? "?", bucket: (r.bucket ?? "").toLowerCase(), link: r.link ?? "" }));
-  } catch {
+  } catch (e) {
+    if (e instanceof CiAccessDeniedError) return { denied: e.detail };
     return null;
   }
 }
+function isDenied(rows) {
+  return rows != null && !Array.isArray(rows);
+}
 async function ghChecks(pr, run = realChecksRunner) {
   const rows = await prCheckRows(pr, run);
-  if (!rows || rows.length === 0) return null;
+  if (!rows || isDenied(rows) || rows.length === 0) return null;
   let pass = 0, fail = 0, pending2 = 0;
   for (const r of rows) {
     if (r.bucket === "pass") pass++;
@@ -11084,6 +11102,44 @@ init_config();
 init_agentToken();
 init_linkFailure();
 
+// src/toolFailure.ts
+init_linkFailure();
+var TOOL_FAILURE = {
+  /** Тул отработал, но искомого в ответе нет: задачи с таким слагом в воркспейсе не существует. */
+  NOT_FOUND: "not_found",
+  /** Объект есть, но токену роя не виден (приватный проект, спейс, чужой воркспейс). */
+  FORBIDDEN: "forbidden",
+  /** Токен роя не состоит в воркспейсе, которым искали. */
+  WORKSPACE_MISMATCH: "workspace_mismatch",
+  /** До прода не достучались: сеть, DNS, таймаут, оборванный сокет. */
+  UNREACHABLE: "unreachable",
+  /** Прод ответил, но токен роя отвергнут (отозван, протух). Сетью это не лечится. */
+  UNAUTHORIZED: "unauthorized",
+  /** Тул ответил ошибкой, которую мы не узнали, — текст кладём в detail как есть. */
+  TOOL_ERROR: "tool_error",
+  /** Успех, но полезной нагрузки в ответе нет (форма ответа разошлась с ожиданием). */
+  EMPTY: "empty"
+};
+var TOOL_FAILURE_TEXT = {
+  [TOOL_FAILURE.NOT_FOUND]: "\u0432 \u044D\u0442\u043E\u043C \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435 \u0442\u0430\u043A\u043E\u0433\u043E \u043D\u0435\u0442 \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u044C \u0441\u043B\u0430\u0433 \u0438 \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441 \u043F\u0440\u043E\u0433\u043E\u043D\u0430",
+  [TOOL_FAILURE.FORBIDDEN]: "\u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043D\u0435\u0442: \u043E\u0431\u044A\u0435\u043A\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442, \u043D\u043E \u0442\u043E\u043A\u0435\u043D\u0443 \u0440\u043E\u044F \u043D\u0435 \u0432\u0438\u0434\u0435\u043D \u2014 \u043D\u0443\u0436\u0435\u043D \u0447\u0435\u043B\u043E\u0432\u0435\u043A",
+  [TOOL_FAILURE.WORKSPACE_MISMATCH]: "\u0442\u043E\u043A\u0435\u043D \u0440\u043E\u044F \u043D\u0435 \u0441\u043E\u0441\u0442\u043E\u0438\u0442 \u0432 \u044D\u0442\u043E\u043C \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435",
+  [TOOL_FAILURE.UNREACHABLE]: "Taskless \u043D\u0435 \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u2014 \u0441\u0435\u0442\u044C, DNS \u0438\u043B\u0438 \u0442\u0430\u0439\u043C\u0430\u0443\u0442",
+  [TOOL_FAILURE.UNAUTHORIZED]: "\u0442\u043E\u043A\u0435\u043D \u0440\u043E\u044F \u043E\u0442\u0432\u0435\u0440\u0433\u043D\u0443\u0442 \u043F\u0440\u043E\u0434\u043E\u043C \u2014 \u043D\u0443\u0436\u0435\u043D swarm login \u043D\u0430 \u044D\u0442\u043E\u0439 \u043C\u0430\u0448\u0438\u043D\u0435",
+  [TOOL_FAILURE.TOOL_ERROR]: "\u0442\u0443\u043B \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u043E\u0448\u0438\u0431\u043A\u043E\u0439",
+  [TOOL_FAILURE.EMPTY]: "\u0442\u0443\u043B \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u0443\u0441\u043F\u0435\u0445\u043E\u043C, \u043D\u043E \u0434\u0430\u043D\u043D\u044B\u0445 \u0432 \u043E\u0442\u0432\u0435\u0442\u0435 \u043D\u0435\u0442"
+};
+var TOOL_FAILURE_RETRIABLE = {
+  [TOOL_FAILURE.NOT_FOUND]: false,
+  [TOOL_FAILURE.FORBIDDEN]: false,
+  [TOOL_FAILURE.WORKSPACE_MISMATCH]: false,
+  [TOOL_FAILURE.UNREACHABLE]: true,
+  // Отозванный токен повтором не чинится — его меняет человек (`swarm login`).
+  [TOOL_FAILURE.UNAUTHORIZED]: false,
+  [TOOL_FAILURE.TOOL_ERROR]: false,
+  [TOOL_FAILURE.EMPTY]: false
+};
+
 // src/workspace.ts
 init_config();
 import { readFileSync as readFileSync9, writeFileSync as writeFileSync8, unlinkSync as unlinkSync4 } from "fs";

package/dist/overmind.js

@@ -4527,6 +4527,78 @@ var init_oauth = __esm({
   }
 });
 
+// src/toolFailure.ts
+function trimDetail(s) {
+  const t = s.trim();
+  return t.length <= FAILURE_DETAIL_MAX ? t : `${t.slice(0, FAILURE_DETAIL_MAX)}\u2026`;
+}
+function classifyToolFailure(raw) {
+  if (MISMATCH_RE.test(raw)) return TOOL_FAILURE.WORKSPACE_MISMATCH;
+  if (FORBIDDEN_RE.test(raw)) return TOOL_FAILURE.FORBIDDEN;
+  if (NOT_FOUND_RE.test(raw)) return TOOL_FAILURE.NOT_FOUND;
+  return TOOL_FAILURE.TOOL_ERROR;
+}
+function classifyThrown(e) {
+  const { kind, detail } = explainLinkFailure(e);
+  const code = kind === "offline" ? TOOL_FAILURE.UNREACHABLE : kind === "unauthorized" ? TOOL_FAILURE.UNAUTHORIZED : (
+    // «ручки нет» и «сервер отказал по существу» разбираем доменно: там может быть
+    // и task_not_found, и отказ по правам — то есть наши коды, а не транспортные.
+    classifyToolFailure(detail)
+  );
+  return { code, detail };
+}
+function describeToolFailure(f) {
+  const text = TOOL_FAILURE_TEXT[f.code];
+  const detail = trimDetail(f.detail);
+  return detail ? `${text} (${detail})` : text;
+}
+var TOOL_FAILURE, TOOL_FAILURE_TEXT, TOOL_FAILURE_RETRIABLE, FAILURE_DETAIL_MAX, NOT_FOUND_RE, FORBIDDEN_RE, MISMATCH_RE;
+var init_toolFailure = __esm({
+  "src/toolFailure.ts"() {
+    "use strict";
+    init_linkFailure();
+    TOOL_FAILURE = {
+      /** Тул отработал, но искомого в ответе нет: задачи с таким слагом в воркспейсе не существует. */
+      NOT_FOUND: "not_found",
+      /** Объект есть, но токену роя не виден (приватный проект, спейс, чужой воркспейс). */
+      FORBIDDEN: "forbidden",
+      /** Токен роя не состоит в воркспейсе, которым искали. */
+      WORKSPACE_MISMATCH: "workspace_mismatch",
+      /** До прода не достучались: сеть, DNS, таймаут, оборванный сокет. */
+      UNREACHABLE: "unreachable",
+      /** Прод ответил, но токен роя отвергнут (отозван, протух). Сетью это не лечится. */
+      UNAUTHORIZED: "unauthorized",
+      /** Тул ответил ошибкой, которую мы не узнали, — текст кладём в detail как есть. */
+      TOOL_ERROR: "tool_error",
+      /** Успех, но полезной нагрузки в ответе нет (форма ответа разошлась с ожиданием). */
+      EMPTY: "empty"
+    };
+    TOOL_FAILURE_TEXT = {
+      [TOOL_FAILURE.NOT_FOUND]: "\u0432 \u044D\u0442\u043E\u043C \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435 \u0442\u0430\u043A\u043E\u0433\u043E \u043D\u0435\u0442 \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u044C \u0441\u043B\u0430\u0433 \u0438 \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441 \u043F\u0440\u043E\u0433\u043E\u043D\u0430",
+      [TOOL_FAILURE.FORBIDDEN]: "\u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043D\u0435\u0442: \u043E\u0431\u044A\u0435\u043A\u0442 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442, \u043D\u043E \u0442\u043E\u043A\u0435\u043D\u0443 \u0440\u043E\u044F \u043D\u0435 \u0432\u0438\u0434\u0435\u043D \u2014 \u043D\u0443\u0436\u0435\u043D \u0447\u0435\u043B\u043E\u0432\u0435\u043A",
+      [TOOL_FAILURE.WORKSPACE_MISMATCH]: "\u0442\u043E\u043A\u0435\u043D \u0440\u043E\u044F \u043D\u0435 \u0441\u043E\u0441\u0442\u043E\u0438\u0442 \u0432 \u044D\u0442\u043E\u043C \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435",
+      [TOOL_FAILURE.UNREACHABLE]: "Taskless \u043D\u0435 \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u2014 \u0441\u0435\u0442\u044C, DNS \u0438\u043B\u0438 \u0442\u0430\u0439\u043C\u0430\u0443\u0442",
+      [TOOL_FAILURE.UNAUTHORIZED]: "\u0442\u043E\u043A\u0435\u043D \u0440\u043E\u044F \u043E\u0442\u0432\u0435\u0440\u0433\u043D\u0443\u0442 \u043F\u0440\u043E\u0434\u043E\u043C \u2014 \u043D\u0443\u0436\u0435\u043D swarm login \u043D\u0430 \u044D\u0442\u043E\u0439 \u043C\u0430\u0448\u0438\u043D\u0435",
+      [TOOL_FAILURE.TOOL_ERROR]: "\u0442\u0443\u043B \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u043E\u0448\u0438\u0431\u043A\u043E\u0439",
+      [TOOL_FAILURE.EMPTY]: "\u0442\u0443\u043B \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u0443\u0441\u043F\u0435\u0445\u043E\u043C, \u043D\u043E \u0434\u0430\u043D\u043D\u044B\u0445 \u0432 \u043E\u0442\u0432\u0435\u0442\u0435 \u043D\u0435\u0442"
+    };
+    TOOL_FAILURE_RETRIABLE = {
+      [TOOL_FAILURE.NOT_FOUND]: false,
+      [TOOL_FAILURE.FORBIDDEN]: false,
+      [TOOL_FAILURE.WORKSPACE_MISMATCH]: false,
+      [TOOL_FAILURE.UNREACHABLE]: true,
+      // Отозванный токен повтором не чинится — его меняет человек (`swarm login`).
+      [TOOL_FAILURE.UNAUTHORIZED]: false,
+      [TOOL_FAILURE.TOOL_ERROR]: false,
+      [TOOL_FAILURE.EMPTY]: false
+    };
+    FAILURE_DETAIL_MAX = 300;
+    NOT_FOUND_RE = /task_not_found|not_found|не найдена|не найден/i;
+    FORBIDDEN_RE = /forbidden|not visible|no access|нет доступа|(?:http|status|code)[ =:]*403\b|\(403\)|403 forbidden/i;
+    MISMATCH_RE = /workspace_mismatch|not a member of that workspace/i;
+  }
+});
+
 // src/authState.ts
 function noteTokenRejected(nowMs = Date.now()) {
   if (!denial) {
@@ -4623,25 +4695,44 @@ function isClosingTaskCategory(category) {
 function taskAuthor(u) {
   return u?.id ? { id: u.id, name: u.displayName || "\u0430\u0432\u0442\u043E\u0440 \u0437\u0430\u0434\u0430\u0447\u0438" } : null;
 }
+function toolErrorText(r) {
+  const fromContent = (r.content ?? []).map((c) => c.text ?? "").filter(Boolean).join(" ").trim();
+  return fromContent || JSON.stringify(r);
+}
 function makeTasklessClient(call, workspaceId, taskUrlBase, fetchFile, fetchImpl = fetch) {
   const ws = workspaceId ? { workspaceId } : {};
   const idCache = /* @__PURE__ */ new Map();
   const byWorkspace = /* @__PURE__ */ new Map();
-  async function safeCall(name, args) {
+  async function callTool(name, args) {
     try {
       const r = await call(name, WS_FREE_TOOLS.has(name) ? args : { ...args, ...ws });
       if (r?.isError) {
-        console.error(`[taskless] \u0442\u0443\u043B ${name} \u0432\u0435\u0440\u043D\u0443\u043B \u043E\u0448\u0438\u0431\u043A\u0443:`, JSON.stringify(r).slice(0, 400));
-        return null;
+        const raw = toolErrorText(r);
+        const detail = trimDetail(raw);
+        console.error(`[taskless] \u0442\u0443\u043B ${name} \u0432\u0435\u0440\u043D\u0443\u043B \u043E\u0448\u0438\u0431\u043A\u0443:`, detail);
+        return { ok: false, failure: { code: classifyToolFailure(raw), detail } };
       }
-      return r;
+      return { ok: true, res: r };
     } catch (e) {
-      console.error(`[taskless] \u0442\u0443\u043B ${name} \u0443\u043F\u0430\u043B:`, e instanceof Error ? e.message : String(e));
-      return null;
+      const failure = classifyThrown(e);
+      console.error(`[taskless] \u0442\u0443\u043B ${name} \u0443\u043F\u0430\u043B:`, failure.detail);
+      return { ok: false, failure };
     }
   }
-  async function getTask(idOrSlug) {
-    const res = await safeCall("get_task", { id: idOrSlug });
+  async function safeCall(name, args) {
+    const out = await callTool(name, args);
+    return out.ok ? out.res : null;
+  }
+  async function getTaskDetailed(idOrSlug) {
+    const out = await callTool("get_task", { id: idOrSlug });
+    if (!out.ok) return { ok: false, failure: out.failure };
+    const body = taskBodyFrom(out.res, idOrSlug);
+    if (!body) {
+      return { ok: false, failure: { code: TOOL_FAILURE.EMPTY, detail: "get_task: task \u043E\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043E\u0442\u0432\u0435\u0442\u0435" } };
+    }
+    return { ok: true, task: body };
+  }
+  function taskBodyFrom(res, idOrSlug) {
     const task = res?.structuredContent?.task ?? null;
     if (!task?.id) return null;
     const slug = task.prefix && task.number != null ? `${task.prefix}-${task.number}` : idOrSlug;
@@ -4671,6 +4762,9 @@ function makeTasklessClient(call, workspaceId, taskUrlBase, fetchFile, fetchImpl
     idCache.set(body.id, body.id);
     return body;
   }
+  async function getTask(idOrSlug) {
+    return taskBodyFrom(await safeCall("get_task", { id: idOrSlug }), idOrSlug);
+  }
   async function getDocument(id) {
     const res = await safeCall("get_document", { id });
     const doc = res?.structuredContent?.document ?? null;
@@ -4762,6 +4856,7 @@ function makeTasklessClient(call, workspaceId, taskUrlBase, fetchFile, fetchImpl
   }
   const self = {
     getTask,
+    getTaskDetailed,
     ...fetchFile ? { fetchFile } : {},
     startTask: (idOrSlug) => transition("start_task", idOrSlug),
     // TASWM-294: intent — «человек, посмотри», а не «Готово» (см. докблок в TasklessClient).
@@ -4857,6 +4952,10 @@ function parseWorkspaces(res) {
   return arr.filter((w) => !!w && typeof w.id === "string" && typeof w.slug === "string").map((w) => ({ id: w.id, slug: w.slug, name: typeof w.name === "string" ? w.name : w.slug, role: w.role }));
 }
 function requireTaskBody(task, slug, workspaceId) {
+  if (task && "ok" in task) {
+    if (task.ok) return task.task;
+    throw new TaskBodyUnavailableError(slug, workspaceId, task.failure);
+  }
   if (!task) throw new TaskBodyUnavailableError(slug, workspaceId);
   return task;
 }
@@ -5088,16 +5187,25 @@ var init_taskless = __esm({
     init_oauth();
     init_agentToken();
     init_linkFailure();
+    init_toolFailure();
     init_authState();
     init_workspace();
     SLUG_RE = /^[A-Za-z][A-Za-z0-9]*-\d+$/;
     WS_FREE_TOOLS = /* @__PURE__ */ new Set(["list_workspaces", "who_am_i", "finalize_upload", "report_acceptance_check"]);
     TaskBodyUnavailableError = class extends Error {
-      constructor(slug, workspaceId) {
+      /** Код причины — по нему решают, повторять ли (TOOL_FAILURE_RETRIABLE), а не по тексту. */
+      code;
+      // TASWM-484: причина называется, а не перечисляется. Прежний текст («задачи там нет
+      // ЛИБО токену её не видно») заставлял человека проверять обе версии руками — 21.08 на
+      // этом ушло полдня, и обе оказались не теми. Теперь код приходит от классификатора
+      // ответа прода, а человеку достаётся объяснение и то, что прод сказал дословно.
+      constructor(slug, workspaceId, failure) {
+        const f = failure ?? { code: TOOL_FAILURE.EMPTY, detail: "" };
         super(
-          `\u0437\u0430\u0434\u0430\u0447\u0430 \u043D\u0435 \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044F: ${slug} \u0432 \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435 ${workspaceId || "(\u043D\u0435 \u0437\u0430\u0434\u0430\u043D \u2014 \u0433\u043B\u043E\u0431\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0438\u043D \u0434\u0435\u043C\u043E\u043D\u0430)"} \u2014 Taskless \u043D\u0430 get_task \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u043F\u0443\u0441\u0442\u043E (\u0437\u0430\u0434\u0430\u0447\u0438 \u0442\u0430\u043C \u043D\u0435\u0442 \u043B\u0438\u0431\u043E \u0442\u043E\u043A\u0435\u043D\u0443 \u0435\u0451 \u043D\u0435 \u0432\u0438\u0434\u043D\u043E, \u0441\u043C. \u043B\u043E\u0433 \u0434\u0435\u043C\u043E\u043D\u0430). \u0414\u0440\u043E\u043D \u041D\u0415 \u043F\u043E\u0434\u043D\u044F\u0442: \u0440\u0430\u0431\u043E\u0442\u0430 \u043F\u043E \u043E\u0434\u043D\u043E\u043C\u0443 \u0441\u043B\u0430\u0433\u0443, \u0431\u0435\u0437 \u043E\u043F\u0438\u0441\u0430\u043D\u0438\u044F \u0438 \u043A\u043E\u043C\u043C\u0435\u043D\u0442\u043E\u0432, \u0434\u043E\u0440\u043E\u0436\u0435 \u0438 \u0432\u0440\u0435\u0434\u043D\u0435\u0435, \u0447\u0435\u043C \u043D\u0435 \u043D\u0430\u0447\u0438\u043D\u0430\u0442\u044C (TASWM-288).`
+          `\u0437\u0430\u0434\u0430\u0447\u0430 \u043D\u0435 \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044F: ${slug} \u0432 \u0432\u043E\u0440\u043A\u0441\u043F\u0435\u0439\u0441\u0435 ${workspaceId || "(\u043D\u0435 \u0437\u0430\u0434\u0430\u043D \u2014 \u0433\u043B\u043E\u0431\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0438\u043D \u0434\u0435\u043C\u043E\u043D\u0430)"} \u2014 ${describeToolFailure(f)}. \u0414\u0440\u043E\u043D \u041D\u0415 \u043F\u043E\u0434\u043D\u044F\u0442: \u0440\u0430\u0431\u043E\u0442\u0430 \u043F\u043E \u043E\u0434\u043D\u043E\u043C\u0443 \u0441\u043B\u0430\u0433\u0443, \u0431\u0435\u0437 \u043E\u043F\u0438\u0441\u0430\u043D\u0438\u044F \u0438 \u043A\u043E\u043C\u043C\u0435\u043D\u0442\u043E\u0432, \u0434\u043E\u0440\u043E\u0436\u0435 \u0438 \u0432\u0440\u0435\u0434\u043D\u0435\u0435, \u0447\u0435\u043C \u043D\u0435 \u043D\u0430\u0447\u0438\u043D\u0430\u0442\u044C (TASWM-288).`
         );
         this.name = "TaskBodyUnavailableError";
+        this.code = f.code;
       }
     };
     TASK_CONTEXT_MAX_DOCS = 5;
@@ -10768,10 +10876,24 @@ function fullCommitHeadline(headline, body) {
   return head.slice(0, -1) + tail2;
 }
 var NO_CHECKS_STDERR = /no checks reported/i;
+var CiAccessDeniedError = class extends Error {
+  detail;
+  constructor(detail) {
+    super(`\u043D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043A \u0447\u0435\u043A\u0430\u043C: ${detail}`);
+    this.name = "CiAccessDeniedError";
+    this.detail = detail;
+  }
+};
+var DENIED_STDERR = /(?:^|\D)403(?:\D|$)|not accessible by integration|must have admin rights|resource not accessible/i;
+function firstLine(s) {
+  return s.split("\n").map((l) => l.trim()).find((l) => l.length > 0) ?? "gh \u0432\u0435\u0440\u043D\u0443\u043B 403";
+}
 var realChecksRunner = async (pr) => {
   const r = await $3({ reject: false, timeout: 15e3 })`gh pr checks ${pr} --json state,name,bucket,link`;
   const stdout = r.stdout ?? "";
-  if (!stdout.trim() && NO_CHECKS_STDERR.test(r.stderr ?? "")) return "[]";
+  const stderr = r.stderr ?? "";
+  if (!stdout.trim() && NO_CHECKS_STDERR.test(stderr)) return "[]";
+  if (!stdout.trim() && DENIED_STDERR.test(stderr)) throw new CiAccessDeniedError(firstLine(stderr));
   return stdout;
 };
 async function prCheckRows(pr, run) {
@@ -10780,13 +10902,17 @@ async function prCheckRows(pr, run) {
     const rows = JSON.parse(out);
     if (!Array.isArray(rows)) return null;
     return rows.map((r) => ({ name: r.name ?? "?", bucket: (r.bucket ?? "").toLowerCase(), link: r.link ?? "" }));
-  } catch {
+  } catch (e) {
+    if (e instanceof CiAccessDeniedError) return { denied: e.detail };
     return null;
   }
 }
+function isDenied(rows) {
+  return rows != null && !Array.isArray(rows);
+}
 async function ghChecks(pr, run = realChecksRunner) {
   const rows = await prCheckRows(pr, run);
-  if (!rows || rows.length === 0) return null;
+  if (!rows || isDenied(rows) || rows.length === 0) return null;
   let pass = 0, fail = 0, pending2 = 0;
   for (const r of rows) {
     if (r.bucket === "pass") pass++;
@@ -10817,6 +10943,7 @@ function runIdFromLink(link) {
 async function prCiStatus(pr, run = realChecksRunner) {
   const rows = await prCheckRows(pr, run);
   if (!rows) return null;
+  if (isDenied(rows)) return { bucket: "denied", failing: [], failingRunIds: [], total: 0, pass: 0, pending: 0, detail: rows.denied };
   if (rows.length === 0) return { bucket: "none", failing: [], failingRunIds: [], total: 0, pass: 0, pending: 0 };
   const total = rows.length;
   const pass = rows.filter((r) => r.bucket === "pass").length;
@@ -13312,7 +13439,7 @@ async function changedPaths(worktree, opts = {}) {
 // package.json
 var package_default = {
   name: "@taskless-app/swarm",
-  version: "0.6.20",
+  version: "0.6.21",
   type: "module",
   description: "Local control plane for a fleet of AI coding agents (drones), coordinating through Taskless. The overmind runs the swarm.",
   keywords: [
@@ -13362,7 +13489,7 @@ var package_default = {
     execa: "^10.0.0",
     zod: "3.25.76"
   },
-  gitHead: "2d05a2e2b7c197ab916f7ff756e3a829b138df16"
+  gitHead: "584411cbe69583a8727e89caa8ae7e626f8fd8ca"
 };
 
 // src/version.ts
@@ -15866,6 +15993,9 @@ var CI_WAKE_ESCALATION_MARK = "CI-\u0430\u0432\u0442\u043E\u043F\u043E\u0447\u04
 var CI_NO_CHECKS_MARK = "\u0443 PR \u043D\u0435\u0442 \u0447\u0435\u043A\u043E\u0432 \u0438 \u043D\u0435 \u0431\u0443\u0434\u0435\u0442";
 var CI_WAIT_POLL_MARK = "\u0436\u0434\u0443 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A";
 var CI_POLL_LIMIT_MARK = "\u043E\u043F\u0440\u043E\u0441 CI \u043E\u0441\u0442\u0430\u043D\u043E\u0432\u043B\u0435\u043D \u043F\u043E \u043F\u043E\u0442\u043E\u043B\u043A\u0443";
+var CI_DENIED_LIMIT = Number(process.env.SWARM_CI_DENIED_LIMIT) || 3;
+var CI_DENIED_MARK = "\u043D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043A \u0447\u0435\u043A\u0430\u043C (403)";
+var CI_DENIED_STOP_MARK = "\u043E\u043F\u0440\u043E\u0441 CI \u043E\u0441\u0442\u0430\u043D\u043E\u0432\u043B\u0435\u043D: \u043D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 (403)";
 var CI_WAIT_LIMIT_MS = Number(process.env.SWARM_CI_WAIT_LIMIT_MS) || 45 * 60 * 1e3;
 var CI_POLL_LIMIT = Math.max(
   Number(process.env.SWARM_CI_POLL_LIMIT) || 90,
@@ -16363,8 +16493,13 @@ function buildCiWakeNudge(summary) {
   ].join("\n");
 }
 function buildCiReadyNudge(prUrl, over) {
-  const counts = over.kind !== "gaveup" && over.ci.total > 0 ? ` (${over.ci.pass}/${over.ci.total})` : "";
-  const head = over.kind === "none" ? `\u2139\uFE0F \u0416\u0434\u0430\u0442\u044C CI \u043D\u0430 PR ${prUrl} \u041D\u0415\u0427\u0415\u0413\u041E: \u0447\u0435\u043A-\u0440\u0430\u043D\u043E\u0432 \u0443 PR \u043D\u0435\u0442, \u0438 \u0432 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438 \u043D\u0435\u0442 \u043D\u0438 \u043E\u0434\u043D\u043E\u0433\u043E workflow \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u0442\u0443\u0442 \u043D\u0435 \u0431\u044B\u0432\u0430\u0435\u0442. \u0420\u043E\u0439 \u0440\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0434\u0435\u043B\u0430\u0442\u044C \u0440\u0435\u0432\u044C\u044E: \u0432\u044B\u043D\u043E\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043A\u0442 \u043F\u043E \u0442\u043E\u043C\u0443, \u0447\u0442\u043E \u043F\u0440\u043E\u0432\u0435\u0440\u0438\u043B \u0441\u0430\u043C (\u043B\u043E\u043A\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0440\u043E\u0433\u043E\u043D), \u043E\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 CI \u0434\u0435\u0444\u0435\u043A\u0442\u043E\u043C PR \u043D\u0435 \u0441\u0447\u0438\u0442\u0430\u0439 \u0438 \u0437\u0430\u0432\u043E\u0434\u0438\u0442\u044C \u0435\u0433\u043E \u043D\u0435 \u043F\u0440\u043E\u0441\u0438 \u2014 \u044D\u0442\u043E \u0440\u0435\u0448\u0435\u043D\u0438\u0435 \u0432\u043B\u0430\u0434\u0435\u043B\u044C\u0446\u0430 \u043F\u0440\u043E\u0435\u043A\u0442\u0430.` : over.kind === "gaveup" ? `\u26A0\uFE0F \u041F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 CI \u043D\u0430 PR ${prUrl} \u0442\u0430\u043A \u0438 \u041D\u0415 \u0417\u0410\u0412\u0415\u0420\u0428\u0418\u041B\u0418\u0421\u042C \u2014 CI \u043E\u0442\u0432\u0430\u043B\u0438\u043B\u0441\u044F \u0438\u043B\u0438 \u043D\u0430\u043C\u0435\u0440\u0442\u0432\u043E \u0432\u0438\u0441\u0438\u0442 \u0432 \u043E\u0447\u0435\u0440\u0435\u0434\u0438, \u0438 \u0440\u043E\u0439 \u043F\u0435\u0440\u0435\u0441\u0442\u0430\u043B \u0435\u0433\u043E \u043E\u043F\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044C (\u0441\u0440\u043E\u043A\u0438 \u0438 \u0441\u0447\u0451\u0442\u0447\u0438\u043A \u2014 \u0432 \u0441\u043E\u0431\u044B\u0442\u0438\u044F\u0445 \u043F\u0440\u043E\u0433\u043E\u043D\u0430). \u0420\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0432\u043E\u0434\u0438\u0442\u044C \u0440\u0435\u0432\u044C\u044E: \u0432\u044B\u043D\u043E\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043A\u0442 \u043F\u043E \u0442\u043E\u043C\u0443, \u0447\u0442\u043E \u043F\u0440\u043E\u0432\u0435\u0440\u0438\u043B \u0441\u0430\u043C (\u043B\u043E\u043A\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0440\u043E\u0433\u043E\u043D). \u041D\u0435\u0437\u0430\u0432\u0435\u0440\u0448\u0451\u043D\u043D\u044B\u0439 CI \u0434\u0435\u0444\u0435\u043A\u0442\u043E\u043C PR \u043D\u0435 \u0441\u0447\u0438\u0442\u0430\u0439 \u0438 \u0447\u0438\u043D\u0438\u0442\u044C \u0438\u043D\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043A\u0442\u0443\u0440\u0443 \u043D\u0435 \u043F\u0440\u043E\u0441\u0438 \u2014 \u043E\u043F\u0435\u0440\u0430\u0442\u043E\u0440\u0430 \u043F\u0440\u043E \u044D\u0442\u043E \u0440\u043E\u0439 \u0443\u0436\u0435 \u043F\u043E\u0437\u0432\u0430\u043B \u043E\u0442\u0434\u0435\u043B\u044C\u043D\u044B\u043C \u0441\u0438\u0433\u043D\u0430\u043B\u043E\u043C.` : `\u2705 \u041F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 CI \u043D\u0430 PR ${prUrl} \u0417\u0410\u0412\u0415\u0420\u0428\u0418\u041B\u0418\u0421\u042C \u0438 \u043E\u043D\u0438 \u0437\u0435\u043B\u0451\u043D\u044B\u0435${counts} \u2014 \u0440\u043E\u0439 \u0440\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0434\u0435\u043B\u0430\u0442\u044C \u0440\u0435\u0432\u044C\u044E, \u0436\u0434\u0430\u0442\u044C \u0431\u043E\u043B\u044C\u0448\u0435 \u043D\u0435\u0447\u0435\u0433\u043E.`;
+  const counts = (over.kind === "pass" || over.kind === "none") && over.ci.total > 0 ? ` (${over.ci.pass}/${over.ci.total})` : "";
+  const head = over.kind === "none" ? `\u2139\uFE0F \u0416\u0434\u0430\u0442\u044C CI \u043D\u0430 PR ${prUrl} \u041D\u0415\u0427\u0415\u0413\u041E: \u0447\u0435\u043A-\u0440\u0430\u043D\u043E\u0432 \u0443 PR \u043D\u0435\u0442, \u0438 \u0432 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438 \u043D\u0435\u0442 \u043D\u0438 \u043E\u0434\u043D\u043E\u0433\u043E workflow \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u0442\u0443\u0442 \u043D\u0435 \u0431\u044B\u0432\u0430\u0435\u0442. \u0420\u043E\u0439 \u0440\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0434\u0435\u043B\u0430\u0442\u044C \u0440\u0435\u0432\u044C\u044E: \u0432\u044B\u043D\u043E\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043A\u0442 \u043F\u043E \u0442\u043E\u043C\u0443, \u0447\u0442\u043E \u043F\u0440\u043E\u0432\u0435\u0440\u0438\u043B \u0441\u0430\u043C (\u043B\u043E\u043A\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0440\u043E\u0433\u043E\u043D), \u043E\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 CI \u0434\u0435\u0444\u0435\u043A\u0442\u043E\u043C PR \u043D\u0435 \u0441\u0447\u0438\u0442\u0430\u0439 \u0438 \u0437\u0430\u0432\u043E\u0434\u0438\u0442\u044C \u0435\u0433\u043E \u043D\u0435 \u043F\u0440\u043E\u0441\u0438 \u2014 \u044D\u0442\u043E \u0440\u0435\u0448\u0435\u043D\u0438\u0435 \u0432\u043B\u0430\u0434\u0435\u043B\u044C\u0446\u0430 \u043F\u0440\u043E\u0435\u043A\u0442\u0430.` : over.kind === "gaveup" ? `\u26A0\uFE0F \u041F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 CI \u043D\u0430 PR ${prUrl} \u0442\u0430\u043A \u0438 \u041D\u0415 \u0417\u0410\u0412\u0415\u0420\u0428\u0418\u041B\u0418\u0421\u042C \u2014 CI \u043E\u0442\u0432\u0430\u043B\u0438\u043B\u0441\u044F \u0438\u043B\u0438 \u043D\u0430\u043C\u0435\u0440\u0442\u0432\u043E \u0432\u0438\u0441\u0438\u0442 \u0432 \u043E\u0447\u0435\u0440\u0435\u0434\u0438, \u0438 \u0440\u043E\u0439 \u043F\u0435\u0440\u0435\u0441\u0442\u0430\u043B \u0435\u0433\u043E \u043E\u043F\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044C (\u0441\u0440\u043E\u043A\u0438 \u0438 \u0441\u0447\u0451\u0442\u0447\u0438\u043A \u2014 \u0432 \u0441\u043E\u0431\u044B\u0442\u0438\u044F\u0445 \u043F\u0440\u043E\u0433\u043E\u043D\u0430). \u0420\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0432\u043E\u0434\u0438\u0442\u044C \u0440\u0435\u0432\u044C\u044E: \u0432\u044B\u043D\u043E\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043A\u0442 \u043F\u043E \u0442\u043E\u043C\u0443, \u0447\u0442\u043E \u043F\u0440\u043E\u0432\u0435\u0440\u0438\u043B \u0441\u0430\u043C (\u043B\u043E\u043A\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0440\u043E\u0433\u043E\u043D). \u041D\u0435\u0437\u0430\u0432\u0435\u0440\u0448\u0451\u043D\u043D\u044B\u0439 CI \u0434\u0435\u0444\u0435\u043A\u0442\u043E\u043C PR \u043D\u0435 \u0441\u0447\u0438\u0442\u0430\u0439 \u0438 \u0447\u0438\u043D\u0438\u0442\u044C \u0438\u043D\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043A\u0442\u0443\u0440\u0443 \u043D\u0435 \u043F\u0440\u043E\u0441\u0438 \u2014 \u043E\u043F\u0435\u0440\u0430\u0442\u043E\u0440\u0430 \u043F\u0440\u043E \u044D\u0442\u043E \u0440\u043E\u0439 \u0443\u0436\u0435 \u043F\u043E\u0437\u0432\u0430\u043B \u043E\u0442\u0434\u0435\u043B\u044C\u043D\u044B\u043C \u0441\u0438\u0433\u043D\u0430\u043B\u043E\u043C.` : (
+    // TASWM-483: чеки, скорее всего, ЕСТЬ и даже зелёные — их просто не видно рою (403).
+    // Врать «CI не прошёл» тут так же нельзя, как «CI зелёный»: единственная честная
+    // формулировка — «не проверялся», и она обязана доехать до вердикта.
+    over.kind === "denied" ? `\u26A0\uFE0F \u041F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 CI \u043D\u0430 PR ${prUrl} \u0440\u043E\u044E \u041D\u0415 \u0412\u0418\u0414\u041D\u042B: GitHub \u043E\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043E\u0442\u043A\u0430\u0437\u043E\u043C \u043F\u043E \u043F\u0440\u0430\u0432\u0430\u043C \u2014 403${over.detail ? ` (${over.detail})` : ""}. \u0427\u0435\u043A\u0438 \u043D\u0430 PR, \u0432\u043E\u0437\u043C\u043E\u0436\u043D\u043E, \u0435\u0441\u0442\u044C \u0438 \u0434\u0430\u0436\u0435 \u0437\u0435\u043B\u0451\u043D\u044B\u0435, \u043D\u043E \u043F\u0440\u043E\u0447\u0438\u0442\u0430\u0442\u044C \u0438\u0445 \u0440\u043E\u0439 \u043D\u0435 \u043C\u043E\u0436\u0435\u0442, \u043F\u043E\u043A\u0430 \u0447\u0435\u043B\u043E\u0432\u0435\u043A \u043D\u0435 \u0432\u044B\u0434\u0430\u0441\u0442 \u0434\u043E\u0441\u0442\u0443\u043F; \u043E\u043F\u0435\u0440\u0430\u0442\u043E\u0440\u0430 \u0440\u043E\u0439 \u0443\u0436\u0435 \u043F\u043E\u0437\u0432\u0430\u043B \u043E\u0442\u0434\u0435\u043B\u044C\u043D\u044B\u043C \u0441\u0438\u0433\u043D\u0430\u043B\u043E\u043C. \u0420\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0432\u043E\u0434\u0438\u0442\u044C \u0440\u0435\u0432\u044C\u044E: \u0432\u044B\u043D\u043E\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043A\u0442 \u043F\u043E \u0442\u043E\u043C\u0443, \u0447\u0442\u043E \u043F\u0440\u043E\u0432\u0435\u0440\u0438\u043B \u0441\u0430\u043C (\u043B\u043E\u043A\u0430\u043B\u044C\u043D\u044B\u0439 \u043F\u0440\u043E\u0433\u043E\u043D), \u0438 \u041E\u0411\u042F\u0417\u0410\u0422\u0415\u041B\u042C\u041D\u041E \u043D\u0430\u043F\u0438\u0448\u0438 \u0432 \u0432\u0435\u0440\u0434\u0438\u043A\u0442\u0435 \u043E\u0442\u0434\u0435\u043B\u044C\u043D\u043E\u0439 \u0441\u0442\u0440\u043E\u043A\u043E\u0439 \xABCI \u043D\u0435 \u043F\u0440\u043E\u0432\u0435\u0440\u044F\u043B\u0441\u044F: \u0440\u043E\u044E \u043D\u0435\u0442 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u043A \u0447\u0435\u043A\u0430\u043C (403)\xBB. \u041E\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0434\u043E\u0441\u0442\u0443\u043F\u0430 \u0434\u0435\u0444\u0435\u043A\u0442\u043E\u043C PR \u043D\u0435 \u0441\u0447\u0438\u0442\u0430\u0439 \u0438 \u0447\u0438\u043D\u0438\u0442\u044C \u0435\u0433\u043E \u043D\u0435 \u043F\u0440\u043E\u0441\u0438.` : `\u2705 \u041F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 CI \u043D\u0430 PR ${prUrl} \u0417\u0410\u0412\u0415\u0420\u0428\u0418\u041B\u0418\u0421\u042C \u0438 \u043E\u043D\u0438 \u0437\u0435\u043B\u0451\u043D\u044B\u0435${counts} \u2014 \u0440\u043E\u0439 \u0440\u0430\u0437\u0431\u0443\u0434\u0438\u043B \u0442\u0435\u0431\u044F \u0434\u043E\u0434\u0435\u043B\u0430\u0442\u044C \u0440\u0435\u0432\u044C\u044E, \u0436\u0434\u0430\u0442\u044C \u0431\u043E\u043B\u044C\u0448\u0435 \u043D\u0435\u0447\u0435\u0433\u043E.`
+  );
   return [
     head,
     "",
@@ -16834,6 +16969,27 @@ async function handleCi(deps, run, now, worktreeExists, hasTranscript, droneCap)
     return;
   }
   const ci = await deps.ci.checks(run.pr_url).catch(() => null);
+  if (ci?.bucket === "denied") {
+    const seen = ciDeniedStreak(deps.db, run.id) + 1;
+    if (seen < CI_DENIED_LIMIT) {
+      deps.db.addEvent(
+        run.id,
+        "ci_checked",
+        `CI \u043D\u0435 \u043F\u0440\u043E\u0447\u0438\u0442\u0430\u043D: ${CI_DENIED_MARK}${ci.detail ? ` \u2014 ${ci.detail}` : ""}; \u043F\u043E\u043F\u044B\u0442\u043A\u0430 ${seen}/${CI_DENIED_LIMIT} [${CI_WAIT_POLL_MARK}]`
+      );
+      return;
+    }
+    closeCiWatch(
+      deps,
+      run,
+      CI_DENIED_STOP_MARK,
+      `GitHub \u043E\u0442\u0432\u0435\u0447\u0430\u0435\u0442 403 \u043D\u0430 \u0447\u0442\u0435\u043D\u0438\u0435 \u0447\u0435\u043A-\u0440\u0430\u043D\u043E\u0432${ci.detail ? ` (${ci.detail})` : ""} \u2014 ${seen} \u043E\u043F\u0440\u043E\u0441(\u043E\u0432) \u043F\u043E\u0434\u0440\u044F\u0434. \u042D\u0442\u043E \u043D\u0435 \u0441\u0431\u043E\u0439 \u0441\u0435\u0442\u0438 \u0438 \u043D\u0435 \u043C\u0435\u0434\u043B\u0435\u043D\u043D\u044B\u0439 CI: \u0443 \u0440\u043E\u044F \u043D\u0435\u0442 \u043F\u0440\u0430\u0432 \u043D\u0430 \u0447\u0435\u043A\u0438 \u0432 \u044D\u0442\u043E\u043C \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438, \u043F\u043E\u0432\u0442\u043E\u0440\u044F\u0442\u044C \u0431\u0435\u0441\u0441\u043C\u044B\u0441\u043B\u0435\u043D\u043D\u043E. \u041F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u044F \u043D\u0435 \u0432\u0438\u0436\u0443 \u2014 \u0431\u043E\u043B\u044C\u0448\u0435 \u043D\u0435 \u0441\u043F\u0440\u0430\u0448\u0438\u0432\u0430\u044E; \u0440\u0435\u0432\u044C\u044E \u043F\u043E\u0439\u0434\u0451\u0442 \u0411\u0415\u0417 CI (\u0440\u0435\u0432\u044C\u044E\u0435\u0440 \u043F\u043E\u043C\u0435\u0442\u0438\u0442 \u044D\u0442\u043E \u0432 \u0432\u0435\u0440\u0434\u0438\u043A\u0442\u0435), \u0434\u043E\u0441\u0442\u0443\u043F \u0432\u044B\u0434\u0430\u0451\u0442 \u0447\u0435\u043B\u043E\u0432\u0435\u043A: \u043F\u043E\u0441\u0442\u0430\u0432\u0438\u0442\u044C GitHub App \u0440\u043E\u044F \u043D\u0430 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0439/\u043E\u0440\u0433\u0430\u043D\u0438\u0437\u0430\u0446\u0438\u044E.`,
+      `${droneLabel(run)}: GitHub \u043D\u0435 \u0434\u0430\u0451\u0442 \u0440\u043E\u044E \u0447\u0438\u0442\u0430\u0442\u044C \u0447\u0435\u043A\u0438 (403) \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u043D\u0435 \u0432\u0438\u0436\u0443, \u0437\u043E\u0432\u0443 \u0447\u0435\u043B\u043E\u0432\u0435\u043A\u0430 \u0438 \u0432\u0435\u0434\u0443 \u0440\u0435\u0432\u044C\u044E \u0431\u0435\u0437 CI.`
+    );
+    await escalateCiDenied(deps, run, ci.detail ?? null, seen);
+    await wakeReviewerOnCiReady(deps, run, { kind: "denied", ...ci.detail ? { detail: ci.detail } : {} });
+    return;
+  }
   if (ci?.bucket === "none" && !repoHasCi(deps, run)) {
     closeCiWatch(
       deps,
@@ -16877,7 +17033,27 @@ function ciWatchMark(base3, cycle) {
   return `${base3} [\u0446\u0438\u043A\u043B ${cycle}]`;
 }
 function isCiWatchClose(text) {
-  return text.includes(CI_NO_CHECKS_MARK) || text.includes(CI_POLL_LIMIT_MARK);
+  return text.includes(CI_NO_CHECKS_MARK) || text.includes(CI_POLL_LIMIT_MARK) || text.includes(CI_DENIED_STOP_MARK);
+}
+function ciDeniedStreak(db, runId) {
+  return ciStreak(db, runId, CI_DENIED_MARK).count;
+}
+async function escalateCiDenied(deps, run, detail, polls) {
+  const why = `${CI_DENIED_MARK}: GitHub \u043E\u0442\u0432\u0435\u0447\u0430\u0435\u0442 403 \u043D\u0430 \u0447\u0442\u0435\u043D\u0438\u0435 \u0447\u0435\u043A-\u0440\u0430\u043D\u043E\u0432 PR${detail ? ` (${detail})` : ""} \u2014 ${polls} \u043E\u043F\u0440\u043E\u0441(\u043E\u0432) \u043F\u043E\u0434\u0440\u044F\u0434. \u0420\u043E\u0439 \u043E\u0442\u043A\u0440\u044B\u0432\u0430\u0442\u044C PR \u0432 \u044D\u0442\u043E\u043C \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438 \u0443\u043C\u0435\u0435\u0442, \u0430 \u0447\u0438\u0442\u0430\u0442\u044C \u043F\u0440\u043E\u0432\u0435\u0440\u043A\u0438 \u2014 \u043D\u0435\u0442: \u043F\u0440\u0430\u0432\u0430 \u0432\u044B\u0434\u0430\u043D\u044B \u0447\u0430\u0441\u0442\u0438\u0447\u043D\u043E. \u041E\u043F\u0440\u043E\u0441 CI \u043F\u043E \u044D\u0442\u043E\u043C\u0443 PR \u043F\u0440\u0435\u043A\u0440\u0430\u0449\u0451\u043D, \u0440\u0435\u0432\u044C\u044E \u0438\u0434\u0451\u0442 \u0431\u0435\u0437 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A. \u041D\u0443\u0436\u0435\u043D \u0447\u0435\u043B\u043E\u0432\u0435\u043A: \u043F\u043E\u0441\u0442\u0430\u0432\u0438\u0442\u044C GitHub App \u0440\u043E\u044F \u043D\u0430 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0439/\u043E\u0440\u0433\u0430\u043D\u0438\u0437\u0430\u0446\u0438\u044E.`;
+  deps.db.addEvent(run.id, "anomaly", why);
+  if (!deps.watchdog?.notify) return;
+  const signal = {
+    key: `ci_denied:${run.id}:${run.review_cycle}`,
+    title: signalTitle(run, "GitHub \u043D\u0435 \u0434\u0430\u0451\u0442 \u0440\u043E\u044E \u0447\u0438\u0442\u0430\u0442\u044C \u0447\u0435\u043A\u0438 (403)"),
+    body: `${run.task_slug}: ${polls} \u043E\u043F\u0440\u043E\u0441(\u043E\u0432) \u043F\u043E\u0434\u0440\u044F\u0434 \u0437\u0430\u043A\u043E\u043D\u0447\u0438\u043B\u0438\u0441\u044C 403${detail ? ` (${detail})` : ""} \u2014 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u0440\u043E\u0439 \u043D\u0435 \u0432\u0438\u0434\u0438\u0442 \u0438 \u0436\u0434\u0430\u0442\u044C \u0438\u0445 \u043D\u0435 \u0431\u0443\u0434\u0435\u0442. \u0420\u0435\u0432\u044C\u044E \u043F\u043E\u0439\u0434\u0451\u0442 \u0431\u0435\u0437 CI (\u0440\u0435\u0432\u044C\u044E\u0435\u0440 \u043F\u043E\u043C\u0435\u0442\u0438\u0442 \u044D\u0442\u043E \u0432 \u0432\u0435\u0440\u0434\u0438\u043A\u0442\u0435). \u0412\u044B\u0434\u0430\u0439 \u0434\u043E\u0441\u0442\u0443\u043F: GitHub App \u0440\u043E\u044F \u043D\u0430 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0439/\u043E\u0440\u0433\u0430\u043D\u0438\u0437\u0430\u0446\u0438\u044E. PR: ${run.pr_url ?? "\u043D\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u0435\u043D"}.`,
+    runId: run.id,
+    ...hrefOf(run.task_url)
+  };
+  try {
+    await deps.watchdog.notify(signal);
+  } catch (e) {
+    console.error(`[overmind] \u0441\u0438\u0433\u043D\u0430\u043B \u043E\u0431 \u043E\u0442\u043A\u0430\u0437\u0435 GitHub \u043F\u043E \u0447\u0435\u043A\u0430\u043C \u043F\u0440\u043E\u0433\u043E\u043D\u0430 #${run.id} \u043D\u0435 \u0434\u043E\u043B\u0435\u0442\u0435\u043B:`, e);
+  }
 }
 function ciWatchClosed(db, run) {
   return ciWatchCloseKind(db, run) != null;
@@ -16886,20 +17062,31 @@ var NO_CHECKS_STATUS = { bucket: "none", failing: [], failingRunIds: [], total:
 function ciWatchCloseKind(db, run) {
   const noChecks = ciWatchMark(CI_NO_CHECKS_MARK, run.review_cycle);
   const gaveUp = ciWatchMark(CI_POLL_LIMIT_MARK, run.review_cycle);
+  const denied = ciWatchMark(CI_DENIED_STOP_MARK, run.review_cycle);
   for (const e of db.events(run.id)) {
     const text = e.text ?? "";
     if (text.includes(noChecks)) return { kind: "none", ci: NO_CHECKS_STATUS };
     if (text.includes(gaveUp)) return { kind: "gaveup" };
+    if (text.includes(denied)) {
+      const detail = deniedDetailFrom(text);
+      return { kind: "denied", ...detail ? { detail } : {} };
+    }
   }
   return null;
 }
+function deniedDetailFrom(text) {
+  return text.match(/на чтение чек-ранов \(([^)]+)\)/)?.[1];
+}
 function ciPollStreak(db, runId) {
+  return ciStreak(db, runId, CI_WAIT_POLL_MARK);
+}
+function ciStreak(db, runId, mark) {
   const evs = db.events(runId).filter((e) => e.kind === "ci_wake" || e.kind === "ci_checked" || isCiWatchClose(e.text ?? ""));
   let count = 0;
   let sinceMs = null;
   for (let i = evs.length - 1; i >= 0; i -= 1) {
     const e = evs[i];
-    if (e.kind !== "ci_checked" || !(e.text ?? "").includes(CI_WAIT_POLL_MARK)) break;
+    if (e.kind !== "ci_checked" || !(e.text ?? "").includes(mark)) break;
     count += 1;
     sinceMs = sqliteMs(e.at);
   }
@@ -16954,6 +17141,10 @@ function ciReadyLabel(over) {
     // (isCiWatchClose/ciWatchCloseKind ищут его по подстроке), и событие о том, что
     // побудка ждёт слота, не должно выглядеть вторым решением о закрытии.
     "\u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A \u0442\u0430\u043A \u0438 \u043D\u0435 \u0434\u043E\u0436\u0434\u0430\u043B\u0438\u0441\u044C, \u0440\u043E\u0439 \u043F\u0435\u0440\u0435\u0441\u0442\u0430\u043B \u043E\u043F\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044C CI"
+  ) : over.kind === "denied" ? (
+    // По той же причине не дословно CI_DENIED_STOP_MARK (TASWM-483) — но «403» в тексте
+    // остаётся: по журналу должна быть видна причина, а не «проверок нет».
+    "\u0447\u0435\u043A\u0438 \u0440\u043E\u044E \u043D\u0435 \u0432\u0438\u0434\u043D\u044B: GitHub \u043E\u0442\u043A\u0430\u0437\u0430\u043B \u043F\u043E \u043F\u0440\u0430\u0432\u0430\u043C (403)"
   ) : `CI \u0437\u0435\u043B\u0451\u043D\u044B\u0439 (${over.ci.pass}/${over.ci.total})`;
 }
 async function wakeReviewerOnCiReady(deps, run, over) {
@@ -18384,8 +18575,8 @@ async function tickOnce(deps) {
       const ciWatchOff = parent != null && ciWatchClosed(deps.db, parent);
       const ci = ciWatchOff ? null : await deps.ci.checks(run.pr_url).catch(() => null);
       const noCiRepo = ci?.bucket === "none" && !repoHasCi(deps, run);
-      if (!ciWatchOff && !noCiRepo && (ci == null || ci.bucket === "pending" || ci.bucket === "none")) {
-        const what = ci == null ? "gh \u043D\u0435 \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u043F\u0440\u043E \u0447\u0435\u043A\u0438 \u2014 \u0436\u0434\u0443, \u043F\u043E\u043A\u0430 \u043F\u0440\u043E\u044F\u0441\u043D\u0438\u0442\u0441\u044F" : ci.bucket === "none" ? "\u0447\u0435\u043A\u043E\u0432 \u043D\u0430 PR \u043F\u043E\u043A\u0430 \u043D\u0435 \u0432\u0438\u0434\u043D\u043E \u2014 \u043D\u0438 \u043E\u0434\u043D\u043E\u0433\u043E \u0447\u0435\u043A-\u0440\u0430\u043D\u0430, \u043D\u043E workflow \u0432 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438 \u0435\u0441\u0442\u044C" : `CI ${ci.pass}/${ci.total}`;
+      if (!ciWatchOff && !noCiRepo && (ci == null || ci.bucket === "pending" || ci.bucket === "none" || ci.bucket === "denied")) {
+        const what = ci == null ? "gh \u043D\u0435 \u043E\u0442\u0432\u0435\u0442\u0438\u043B \u043F\u0440\u043E \u0447\u0435\u043A\u0438 \u2014 \u0436\u0434\u0443, \u043F\u043E\u043A\u0430 \u043F\u0440\u043E\u044F\u0441\u043D\u0438\u0442\u0441\u044F" : ci.bucket === "none" ? "\u0447\u0435\u043A\u043E\u0432 \u043D\u0430 PR \u043F\u043E\u043A\u0430 \u043D\u0435 \u0432\u0438\u0434\u043D\u043E \u2014 \u043D\u0438 \u043E\u0434\u043D\u043E\u0433\u043E \u0447\u0435\u043A-\u0440\u0430\u043D\u0430, \u043D\u043E workflow \u0432 \u0440\u0435\u043F\u043E\u0437\u0438\u0442\u043E\u0440\u0438\u0438 \u0435\u0441\u0442\u044C" : ci.bucket === "denied" ? `\u0447\u0435\u043A\u0438 \u0440\u043E\u044E \u043D\u0435 \u0432\u0438\u0434\u043D\u044B: GitHub \u043E\u0442\u043A\u0430\u0437\u0430\u043B \u043F\u043E \u043F\u0440\u0430\u0432\u0430\u043C (403)${ci.detail ? ` \u2014 ${ci.detail}` : ""}` : `CI ${ci.pass}/${ci.total}`;
         deps.db.updateRun(run.id, { status: "paused", stop_reason: AWAITING_CI_REASON });
         deps.db.addEvent(run.id, "paused", `${AWAITING_CI_REASON} (${what}) \u2014 \u043D\u0435 \u0441\u043C\u0435\u0440\u0442\u044C: \u0440\u0430\u0437\u0431\u0443\u0436\u0443 \u0441\u0430\u043C, \u043A\u043E\u0433\u0434\u0430 \u0447\u0435\u043A\u0438 \u0434\u043E\u0439\u0434\u0443\u0442 \u0434\u043E \u043A\u043E\u043D\u0446\u0430`);
         narrate(deps, `${droneLabel(run)} \u0443\u0448\u0451\u043B \u0436\u0434\u0430\u0442\u044C CI (${what}) \u2014 \u043D\u0435 \u0445\u043E\u0440\u043E\u043D\u044E, \u0440\u0430\u0437\u0431\u0443\u0436\u0443 \u043F\u043E \u0433\u043E\u0442\u043E\u0432\u043D\u043E\u0441\u0442\u0438 \u043F\u0440\u043E\u0432\u0435\u0440\u043E\u043A.`);
@@ -19466,7 +19657,18 @@ async function runDaemon(opts) {
     // TASWM-472: третья ось — ОЧЕРЕДЬ. Вливаем по одному и только на свежей базе; ридер
     // свежести ходит в gh (`compare/base...head` → behind_by). Ключа нет при
     // SWARM_MERGE_QUEUE=0 — тогда гейт отвечает ровно как до TASWM-472.
-    ...SWARM_MERGE_QUEUE ? { baseSync: (url) => prBaseSync(url), checks: (url) => prCiStatus(url) } : {}
+    // TASWM-483: отказ по правам (403) очереди мержа приходит как «спросить не удалось» (null),
+    // а не как отдельная ось: для НЕЁ это одно и то же — цвет проверок неизвестен, значит
+    // вливать нельзя (checks_unknown, см. докблок computeMergeQueue про несимметричную цену).
+    // Отличать 403 от таймаута нужно тому, кто ЖДЁТ и повторяет (handleCi), а очередь не ждёт.
+    ...SWARM_MERGE_QUEUE ? {
+      baseSync: (url) => prBaseSync(url),
+      checks: async (url) => {
+        const ci = await prCiStatus(url);
+        if (ci == null || ci.bucket === "denied") return null;
+        return { bucket: ci.bucket };
+      }
+    } : {}
   });
   const deps = {
     db,
@@ -19478,7 +19680,9 @@ async function runDaemon(opts) {
       const repoOfRun = normalizeRepo(run.repo || opts.repo);
       const taskClient = tlFor(run.workspace_id);
       const [rawTask, verifyMode, projectBase, zoneNotes] = await Promise.all([
-        taskClient ? taskClient.getTask(run.task_slug) : Promise.resolve(null),
+        // TASWM-484: с причиной — на этом чтении стоит fail-loud ниже, и именно его
+        // сообщение читает человек, когда дрон не поднялся.
+        taskClient ? taskClient.getTaskDetailed(run.task_slug) : Promise.resolve(null),
         verifyModeReader ? verifyModeReader(repoOfRun) : Promise.resolve(void 0),
         baseBranchReader ? baseBranchReader(repoOfRun) : Promise.resolve(""),
         // TASWM-466: память зоны прогона — тем же параллельным чтением, что и остальные
@@ -19735,7 +19939,7 @@ async function runDaemon(opts) {
         // fresh-оживление строит промпт с нуля, и без тела задачи это тот же слепой дрон.
         getTask: async (slug, ws) => {
           const client = tlFor(ws);
-          return client ? requireTaskBody(await client.getTask(slug), slug, ws) : null;
+          return client ? requireTaskBody(await client.getTaskDetailed(slug), slug, ws) : null;
         },
         ...verifyModeReader ? { verifyMode: verifyModeReader } : {},
         // TASWM-466: тот же ридер памяти зоны, что на спавне — оживлённый дрон строит
@@ -20186,6 +20390,9 @@ export {
   CHANGES_WAKE_LIMIT,
   CHANGES_WAKE_MARK,
   CI_CHECK_COOLDOWN_MS,
+  CI_DENIED_LIMIT,
+  CI_DENIED_MARK,
+  CI_DENIED_STOP_MARK,
   CI_NO_CHECKS_MARK,
   CI_POLL_LIMIT,
   CI_POLL_LIMIT_MARK,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@taskless-app/swarm",
-  "version": "0.6.20",
+  "version": "0.6.21",
   "type": "module",
   "description": "Local control plane for a fleet of AI coding agents (drones), coordinating through Taskless. The overmind runs the swarm.",
   "keywords": [
@@ -38,7 +38,7 @@
     "execa": "^10.0.0",
     "zod": "3.25.76"
   },
-  "gitHead": "2d05a2e2b7c197ab916f7ff756e3a829b138df16",
+  "gitHead": "584411cbe69583a8727e89caa8ae7e626f8fd8ca",
   "scripts": {
     "overmind": "NODE_OPTIONS=\"${NODE_OPTIONS:-} --conditions=development\" tsx src/overmind.ts",
     "swarm": "NODE_OPTIONS=\"${NODE_OPTIONS:-} --conditions=development\" tsx src/cli.ts",