code-ai-installer 1.2.0 → 1.3.0

package/.agents/release_gate/SKILL.md

@@ -1,77 +1,213 @@
----
-name: release_gate
-description: Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.
----
-
-# Skill: Release Gate
-
-## Цель
-Принять решение о релизе (GO/NO-GO) на основе DoD, отчётов ревью/тестирования и состояния CI/CD.
-
-## Обязательное условие
-Перед запуском релиз-гейта дирижёр должен сгенерировать чек-лист через: $release_gate_checklist_template
-
-## Входы
-- Отчёт Reviewer (P0/P1/P2 + suggested fixes)
-- Отчёт Tester (PASS/FAIL/BLOCKED + баги P0/P1/P2 + evidence)
-- CI результаты (unit/integration, lint/format, security/dependency checks если есть)
-- Release notes / список изменений (что релизим)
-- Общий DoD
-- Release Gate Checklist (RG-01…RG-xx) со статусами
-
-## Release Criteria (строго)
-### NO-GO (релиз запрещён)
-- Есть **P0** от Reviewer или Tester
-- Unit или Integration tests НЕ проходят
-- Есть риск утечки секретов/PII в коде/логах
-- Нет инструкций запуска/проверки (runbook) для изменений
-- Критичный UX flow сломан или заблокирован (BLOCKED без обхода)
-- Несоответствие API контрактам, ломающее клиента (P0)
-
-### GO с условиями (допускается только если заранее согласовано)
-- Есть P1/P2, но:
-  - есть workaround/митигирующие меры,
-  - есть заведённые задачи с приоритетом и владельцем,
-  - риск описан и принят.
-
-## DoD Checklist (обязательный)
-- [ ] Unit tests проходят
-- [ ] Integration tests проходят
-- [ ] Секреты не попадают в код/логи
-- [ ] Есть инструкции запуска/проверки (локально/CI)
-- [ ] Базовая безопасность: валидация ввода, авторизация, гигиена зависимостей
-
-## Процесс (шаги)
-1) Убедись, что создан RG checklist ($release_gate_checklist_template) и проставлены статусы.
-2) Собери входные артефакты: Reviewer report, Tester report, CI status.
-3) Сведи Findings в единый список: P0/P1/P2, owner, task link, status.
-4) Прогони DoD checklist и отметь PASS/MISSING.
-5) Прими решение GO/NO-GO (или GO-with-conditions если используется).
-6) Сформируй Release Report и обнови RG-22 (Decision).
-
-## Выход: Release Report (шаблон)
-### Release Decision
-- Decision: GO / NO-GO / GO-with-conditions
-- Version/Tag: <если есть>
-- Scope: <кратко что релизим>
-
-### Evidence
-- CI: PASS/FAIL (ссылка/коммит)
-- Reviewer: PASS/MISSING + P0/P1/P2 count
-- Tester: PASS/FAIL/BLOCKED + баги P0/P1/P2 count
-
-### DoD Status
-- Checklist: PASS/MISSING (со списком missing)
-
-### Blocking Issues (если NO-GO)
-- [ ] ID / Описание / Владелец / Как воспроизвести / Fix plan
-
-### Accepted Risks (если GO-with-conditions)
-- Риск → влияние → mitigation → owner → дедлайн
-
-### Next Actions
-- RG-01 ...
-- RG-02 ...
-
-## См. также
-- Шаблон чек-листа: $release_gate_checklist_template
+---
+name: release_gate
+description: Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.
+---
+
+# Skill: Release Gate
+
+Финальное решение GO / NO-GO / GO-with-conditions.
+
+**Разделы:**
+1. [Workflow](#1-workflow)
+2. [Inputs](#2-inputs)
+3. [Decision Matrix](#3-decision)
+4. [NO-GO Criteria](#4-nogo)
+5. [DoD Checklist](#5-dod)
+6. [Post-Release Verification](#6-post)
+7. [Пример: Release Report](#7-пример)
+8. [Output Template](#8-output)
+
+---
+
+## 1. Workflow
+
+```
+1. Prereq: Generate RG checklist ($release_gate_checklist_template)
+2. Collect inputs (section 2)
+3. Fill RG checklist statuses
+4. Run DoD checklist (section 5)
+5. Apply decision matrix (section 3)
+6. Generate Release Report (section 8)
+7. Submit to user for GO / NO-GO sign-off
+8. If GO → post-release verification (section 6)
+```
+
+---
+
+## 2. Inputs
+
+| Input | Source | Required |
+|-------|--------|:--------:|
+| Reviewer Report | REV gate | ✅ |
+| Tester Report | TEST gate | ✅ |
+| CI Results (tests, lint) | CI pipeline / terminal | ✅ |
+| RG Checklist (filled) | $release_gate_checklist_template | ✅ |
+| Release scope (what's shipping) | Board / backlog | ✅ |
+| Version / tag / commit | Git | ✅ |
+| Rollback plan | OPS gate | ✅ |
+
+---
+
+## 3. Decision Matrix
+
+| Condition | Decision |
+|-----------|----------|
+| All RG checks DONE + 0 P0 + 0 P1 | **✅ GO** |
+| All RG checks DONE + 0 P0 + P1 with tracked tasks | **⚠️ GO with conditions** |
+| Any P0 from Reviewer or Tester | **❌ NO-GO** |
+| CI tests fail | **❌ NO-GO** |
+| Secrets in code/logs | **❌ NO-GO** |
+| Critical UX flow broken | **❌ NO-GO** |
+| No runbook / deploy instructions | **❌ NO-GO** |
+| API contract violation (breaking) | **❌ NO-GO** |
+
+### GO with conditions rules
+
+```markdown
+Allowed ONLY when ALL of:
+1. Zero P0 issues
+2. P1 issues have:
+   - [ ] Workaround documented
+   - [ ] Fix task created with owner + deadline
+   - [ ] Risk accepted by user
+3. No security P1 (security P1 = treat as P0)
+```
+
+---
+
+## 4. NO-GO Criteria (hard stops)
+
+| # | Criterion | How to check |
+|---|----------|-------------|
+| NG-01 | P0 from Reviewer | Review report: P0 count > 0 |
+| NG-02 | P0 from Tester | Test report: P0 bugs open |
+| NG-03 | Unit/Integration tests fail | CI output |
+| NG-04 | Secrets in code | grep: password, apiKey, token in source |
+| NG-05 | Secrets in logs | grep: password, token in log output |
+| NG-06 | No runbook | Missing deploy/verify instructions |
+| NG-07 | Critical flow blocked | TEST: P0 test case BLOCKED |
+| NG-08 | Breaking API change | API contract compliance: P0 mismatch |
+
+---
+
+## 5. DoD Checklist
+
+| # | Check | Source | Status |
+|---|-------|--------|--------|
+| RG-DoD-01 | Unit tests PASS | CI | ☐ |
+| RG-DoD-02 | Integration tests PASS | CI | ☐ |
+| RG-DoD-03 | Lint/format PASS | CI | ☐ |
+| RG-DoD-04 | 0 P0 from Reviewer | REV report | ☐ |
+| RG-DoD-05 | 0 P0 from Tester | TEST report | ☐ |
+| RG-DoD-06 | No secrets in code/logs | Security scan | ☐ |
+| RG-DoD-07 | Runbook exists and is current | docs/ | ☐ |
+| RG-DoD-08 | API matches contracts | API compliance | ☐ |
+| RG-DoD-09 | Containers built + healthy | OPS report | ☐ |
+| RG-DoD-10 | RG checklist complete | RG-01..RG-22 | ☐ |
+
+---
+
+## 6. Post-Release Verification
+
+After GO decision and deploy:
+
+| # | Check | How | Status |
+|---|-------|-----|--------|
+| POST-01 | Service is running | Health endpoint returns 200 | ☐ |
+| POST-02 | P0 flows work end-to-end | Quick manual smoke | ☐ |
+| POST-03 | No error spike in logs | Check last 5min of logs | ☐ |
+| POST-04 | Response times normal | Check latency (< 500ms) | ☐ |
+| POST-05 | Rollback tested (if first deploy) | Know how to roll back | ☐ |
+
+---
+
+## 7. Пример: Release Report
+
+```markdown
+# Release Report: Smart Cart Rescue v0.9
+
+## Decision: ⚠️ GO with conditions
+
+**Version:** v0.9.0
+**Commit:** abc1234
+**Date:** 2026-03-13
+**Scope:** Settings CRUD + Coupon CRUD + Glassmorphism Widget
+
+## Evidence
+| Source | Status | Details |
+|--------|:------:|---------|
+| CI: Unit tests | ✅ PASS | 42/42 pass |
+| CI: Integration | ✅ PASS | 8/8 pass |
+| CI: Lint | ✅ PASS | 0 errors |
+| Reviewer | ✅ PASS | 0 P0, 2 P1 |
+| Tester | ✅ PASS | 0 P0, 1 P1 |
+| Security scan | ✅ PASS | No secrets found |
+| API compliance | ✅ PASS | All endpoints match |
+
+## DoD: 10/10 PASS
+
+## P1 Accepted (conditions)
+| # | Finding | Owner | Fix by | Workaround |
+|---|---------|-------|--------|-----------|
+| 1 | Timer NaN for 0 sec | DEV | v0.9.1 | Set min=1 |
+| 2 | Font preview missing | DEV | v0.9.1 | — (cosmetic) |
+| 3 | Empty state no illustration | UX | v0.9.1 | Has text CTA |
+
+## Rollback Plan
+- `docker compose down && git checkout v0.8 && docker compose up -d --build`
+
+## Post-Release
+- [ ] Health check OK
+- [ ] Settings CRUD works
+- [ ] Widget renders
+```
+
+---
+
+## 8. Output Template
+
+```markdown
+# Release Report: <Project> <Version>
+
+## Decision: ✅ GO / ⚠️ GO with conditions / ❌ NO-GO
+
+**Version:** <tag/commit>
+**Date:** YYYY-MM-DD
+**Scope:** <what's shipping>
+
+## Evidence
+| Source | Status | Details |
+|--------|:------:|---------|
+| CI: Unit | ✅/❌ | X/Y pass |
+| CI: Integration | ✅/❌ | X/Y pass |
+| Reviewer | ✅/❌ | P0: X, P1: Y |
+| Tester | ✅/❌ | P0: X, P1: Y |
+| Security | ✅/❌ | ... |
+| API Compliance | ✅/❌ | ... |
+
+## DoD Status
+<section 5 checklist — X/10 PASS>
+
+## Blocking Issues (if NO-GO)
+| # | Issue | Owner | Fix plan |
+|---|-------|-------|---------|
+| 1 | ... | ... | ... |
+
+## Accepted Risks (if GO with conditions)
+| # | Risk | Owner | Fix by | Workaround |
+|---|------|-------|--------|-----------|
+| 1 | ... | ... | ... | ... |
+
+## Rollback Plan
+<commands to rollback>
+
+## Post-Release Verification
+<section 6 checklist>
+```
+
+---
+
+## См. также
+- `$release_gate_checklist_template` — RG checklist (generate before this)
+- `$gates` — gate definitions
+- `$board` — project board tracking

package/.agents/release_gate/agents/claude.json

@@ -1,13 +1,13 @@
 {
   "name": "release_gate",
   "display_name": "Релизный гейт",
-  "description": "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
+  "description": "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
   "default_prompt": "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\".",
   "triggers": [
     "release_gate",
     "release gate",
     "Релизный гейт",
-    "Финальный релиз-гейт"
+    "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия"
   ],
   "capabilities": [
     "release",

package/.agents/release_gate/agents/copilot.json

@@ -1,13 +1,13 @@
 {
   "name": "release_gate",
   "display_name": "Релизный гейт",
-  "description": "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
+  "description": "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
   "default_prompt": "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\".",
   "triggers": [
     "release_gate",
     "release gate",
     "Релизный гейт",
-    "Финальный релиз-гейт"
+    "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия"
   ],
   "capabilities": [
     "release",

package/.agents/release_gate/agents/gemini.json

@@ -1,13 +1,13 @@
 {
   "name": "release_gate",
   "display_name": "Релизный гейт",
-  "description": "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
+  "description": "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
   "default_prompt": "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\".",
   "triggers": [
     "release_gate",
     "release gate",
     "Релизный гейт",
-    "Финальный релиз-гейт"
+    "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия"
   ],
   "capabilities": [
     "release",

package/.agents/release_gate/agents/openai.yaml

@@ -1,6 +1,6 @@
 interface:
   display_name: "Релизный гейт"
-  short_description: "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски,…"
+  short_description: "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски…"
   default_prompt: "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\"."
 dependencies:
   tools: []

package/.agents/release_gate/agents/qwen.json

@@ -1,13 +1,13 @@
 {
   "name": "release_gate",
   "display_name": "Релизный гейт",
-  "description": "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
+  "description": "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия.",
   "default_prompt": "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\".",
   "triggers": [
     "release_gate",
     "release gate",
     "Релизный гейт",
-    "Финальный релиз-гейт"
+    "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия"
   ],
   "capabilities": [
     "release",

package/.agents/release_gate/agents/skill.yaml

@@ -1,13 +1,13 @@
 version: 1
 name: "release_gate"
 display_name: "Релизный гейт"
-description: "Финальный релиз-гейт: собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия."
+description: "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия."
 default_prompt: "Используй $release_gate, когда задача относится к навыку \"Релизный гейт\"."
 triggers:
   - "release_gate"
   - "release gate"
   - "Релизный гейт"
-  - "Финальный релиз-гейт"
+  - "Финальный релиз-гейт — собрать отчёты Reviewer+Tester+CI, проверить DoD, классифицировать риски, принять решение GO/NO-GO и сформировать план закрытия"
 capabilities:
   - "release"
   - "gate"

package/.agents/release_gate_checklist_template/SKILL.md

@@ -1,68 +1,182 @@
----
-name: release_gate_checklist_template
-description: Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.
----
-
-# Skill: Release Gate Checklist Template (RG-01…RG-xx)
-
-## Цель
-Перед каждым релизом создать **одинаковый** релизный чек-лист, чтобы дирижёр мог:
-- собрать доказательства (reports/CI),
-- проверить DoD,
-- зафиксировать риски,
-- выполнить post-deploy smoke,
-- обеспечить rollback plan.
-
-## Когда использовать
-- Каждый раз перед финальным решением о релизе (Release Gate).
-
-## Входы
-- Scope релиза (что релизим)
-- Версия/тег/коммит (если есть)
-- Ссылки на окружения (staging/prod) при наличии
-
-## Выход
-- Видимый checklist **RG-01…RG-xx** со статусами:
-  - TODO / IN-PROGRESS / BLOCKED / DONE
-- Краткая секция Evidence (ссылки/коммиты)
-- Мини-итог “Что ещё нужно закрыть до GO”
-
-## Шаблон (создавать как есть)
-### Release Gate Checklist
-- [ ] RG-01 (Evidence) Указать scope релиза + версия/тег/коммит
-- [ ] RG-02 (Evidence) CI зелёный: unit tests PASS
-- [ ] RG-03 (Evidence) CI зелёный: integration tests PASS
-- [ ] RG-04 (Evidence) Lint/format PASS (если есть в CI)
-- [ ] RG-05 (Evidence) Dependency/SCA audit PASS или риски зафиксированы
-- [ ] RG-06 (Evidence) Reviewer report получен (P0=0) + ссылка на отчёт
-- [ ] RG-07 (Evidence) Tester report получен (P0=0) + PASS/FAIL/BLOCKED + ссылка
-
-- [ ] RG-08 (DoD) Секреты не попали в код/логи (проверки/скан/ручная верификация)
-- [ ] RG-09 (DoD) Есть инструкции запуска/проверки (runbook) актуальные
-- [ ] RG-10 (DoD) Базовая безопасность подтверждена: input validation + authz + hygiene
-
-- [ ] RG-11 (Contracts) API соответствует контрактам (коды/форматы ошибок/валидация)
-- [ ] RG-12 (Data) Миграции/изменения данных: план применений + обратимость (если есть)
-- [ ] RG-13 (Ops) Observability: request_id/trace_id и безопасные логи (без PII/секретов)
-- [ ] RG-14 (Ops) Rate limiting / WAF / security headers (если применимо и предусмотрено)
-
-- [ ] RG-15 (Release) Release notes/изменения подготовлены
-- [ ] RG-16 (Release) Feature flags/rollout стратегия (если используется) определена
-- [ ] RG-17 (Rollback) Rollback plan описан и понятен
-- [ ] RG-18 (Rollback) Backup/restore требования выполнены (если есть БД/критичные данные)
-
-- [ ] RG-19 (Post-deploy) Smoke test сценарии определены (минимум P0 flows)
-- [ ] RG-20 (Post-deploy) Smoke test выполнен на целевом окружении (PASS)
-- [ ] RG-21 (Post-deploy) Мониторинг/алерты проверены (ошибки/latency)
-
-- [ ] RG-22 (Decision) Итоговое решение: GO / NO-GO (+ причины и условия)
-
-## Правила статусов
-- Если любой пункт RG-02/03/06/07/08/09/10 провален → ставить BLOCKED и релиз = NO-GO.
-- P0 из Reviewer или Tester → BLOCKED и релиз = NO-GO.
-- P1 допускаются только при явном “Accepted Risks” с owner+deadline.
-
-## Формат ответа
-### Release Gate Checklist (RG-xx) — со статусами
-### Evidence Links
-### What’s Missing to GO
+---
+name: release_gate_checklist_template
+description: Генерирует перед релизом видимый чек-лист RG-01…RG-xx (Evidence/DoD/Security/Ops/Post-deploy/Rollback) и правила статусов.
+---
+
+# Skill: Release Gate Checklist Template (RG-01…RG-xx)
+
+Стандартный релизный чек-лист. Создавать перед каждым Release Gate.
+
+**Разделы:**
+1. [Workflow](#1-workflow)
+2. [Checklist](#2-checklist)
+3. [Status Rules](#3-rules)
+4. [Timing Guide](#4-timing)
+5. [Пример: Filled Checklist](#5-пример)
+
+---
+
+## 1. Workflow
+
+```
+1. Conductor создаёт checklist (copy section 2 as-is)
+2. Заполняй статусы по мере сбора evidence
+3. Все blocking items (🔴) must be DONE для GO
+4. Advisory items (🟡) могут быть N/A с обоснованием
+5. Pass checklist to $release_gate для финального решения
+```
+
+---
+
+## 2. Checklist
+
+### Evidence (source data collection)
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-01 | Evidence | Scope релиза + version/tag/commit указаны | 🔴 | ☐ |
+| RG-02 | Evidence | CI: unit tests PASS | 🔴 | ☐ |
+| RG-03 | Evidence | CI: integration tests PASS | 🔴 | ☐ |
+| RG-04 | Evidence | CI: lint/format PASS | 🟡 | ☐ |
+| RG-05 | Evidence | Dependency/SCA audit PASS или риски зафиксированы | 🟡 | ☐ |
+| RG-06 | Evidence | Reviewer report получен (P0=0) + ссылка | 🔴 | ☐ |
+| RG-07 | Evidence | Tester report получен (P0=0) + ссылка | 🔴 | ☐ |
+
+### DoD (Definition of Done)
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-08 | DoD | Секреты не попали в код/логи | 🔴 | ☐ |
+| RG-09 | DoD | Runbook / инструкции запуска актуальны | 🔴 | ☐ |
+| RG-10 | DoD | Базовая безопасность: input validation + authz | 🔴 | ☐ |
+
+### Contracts & Data
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-11 | Contracts | API соответствует контрактам | 🔴 | ☐ |
+| RG-12 | Data | Миграции/данные: план + обратимость | 🟡 | ☐ |
+
+### Operations
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-13 | Ops | Observability: request_id + безопасные логи | 🟡 | ☐ |
+| RG-14 | Ops | Rate limiting / security headers | 🟡 | ☐ |
+
+### Release
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-15 | Release | Release notes подготовлены | 🟡 | ☐ |
+| RG-16 | Release | Feature flags / rollout strategy | 🟡 | ☐ |
+| RG-17 | Rollback | Rollback plan описан и понятен | 🔴 | ☐ |
+| RG-18 | Rollback | Backup/restore (если DB) | 🟡 | ☐ |
+
+### Post-deploy
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-19 | Post-deploy | Smoke test сценарии определены | 🔴 | ☐ |
+| RG-20 | Post-deploy | Smoke test выполнен на целевом env | 🔴 | ☐ |
+| RG-21 | Post-deploy | Мониторинг/логи проверены | 🟡 | ☐ |
+
+### Decision
+
+| # | Category | Check | Blocking? | Status |
+|---|----------|-------|:---------:|--------|
+| RG-22 | Decision | Итоговое решение: GO / NO-GO | 🔴 | ☐ |
+
+---
+
+## 3. Status Rules
+
+| Status | Meaning |
+|--------|---------|
+| `☐ TODO` | Not started |
+| `⏳ IN-PROGRESS` | Being checked |
+| `✅ DONE` | Check passed |
+| `⚠️ BLOCKED` | Check failed — requires fix |
+| `N/A` | Not applicable (with reason) |
+
+### Blocking rules
+
+| Condition | Result |
+|----------|--------|
+| Any 🔴 item = `⚠️ BLOCKED` | Release = **NO-GO** |
+| P0 from RG-06 or RG-07 | Release = **NO-GO** |
+| All 🔴 items = `✅ DONE` | Release = **GO** (or GO-with-conditions for P1) |
+| 🟡 item = `⚠️ BLOCKED` | Acceptable risk, document + track |
+
+---
+
+## 4. Timing Guide
+
+When to check each item:
+
+| Phase | Items | When |
+|-------|-------|------|
+| **Pre-collect** | RG-01 | Start of release gate |
+| **CI verification** | RG-02, RG-03, RG-04, RG-05 | After DEV complete |
+| **Reports collection** | RG-06, RG-07 | After REV + TEST gates |
+| **DoD verification** | RG-08, RG-09, RG-10 | During review/assessment |
+| **Contracts check** | RG-11, RG-12 | After API changes |
+| **Ops check** | RG-13, RG-14 | After OPS gate |
+| **Release prep** | RG-15, RG-16, RG-17, RG-18 | Pre-deploy |
+| **Post-deploy** | RG-19, RG-20, RG-21 | After deploy to target env |
+| **Final** | RG-22 | Last step |
+
+---
+
+## 5. Пример: Filled Checklist
+
+```markdown
+## Release Gate Checklist — Smart Cart Rescue v0.9
+
+### Evidence
+| # | Check | Blocking | Status | Notes |
+|---|-------|:--------:|:------:|-------|
+| RG-01 | Scope: Settings + Coupons + Widget v0.9, commit abc1234 | 🔴 | ✅ | — |
+| RG-02 | Unit tests: 42/42 pass | 🔴 | ✅ | CI run #78 |
+| RG-03 | Integration tests: 8/8 pass | 🔴 | ✅ | CI run #78 |
+| RG-04 | Lint: 0 errors | 🟡 | ✅ | Biome |
+| RG-05 | npm audit: 0 high/critical | 🟡 | ✅ | — |
+| RG-06 | Reviewer: 0 P0, 2 P1 | 🔴 | ✅ | rev-01.md |
+| RG-07 | Tester: 0 P0, 1 P1, 22/24 pass | 🔴 | ✅ | test-report-iter1.md |
+
+### DoD
+| RG-08 | No secrets in code/logs | 🔴 | ✅ | grep clean |
+| RG-09 | Runbook: docs/runbook.md | 🔴 | ✅ | Updated |
+| RG-10 | Zod validation + auth middleware | 🔴 | ✅ | — |
+
+### Contracts
+| RG-11 | API matches contracts | 🔴 | ✅ | api-compliance.md |
+| RG-12 | No migrations needed | 🟡 | N/A | New app, no existing data |
+
+### Ops
+| RG-13 | Pino + request_id | 🟡 | ✅ | — |
+| RG-14 | Helmet security headers | 🟡 | ✅ | — |
+
+### Release
+| RG-15 | Release notes | 🟡 | ✅ | CHANGELOG.md |
+| RG-16 | No feature flags | 🟡 | N/A | — |
+| RG-17 | Rollback: docker compose revert | 🔴 | ✅ | Documented |
+| RG-18 | MongoDB backup | 🟡 | ✅ | mongodump before deploy |
+
+### Post-deploy
+| RG-19 | Smoke scenarios: 3 P0 flows | 🔴 | ✅ | Defined |
+| RG-20 | Smoke test PASS on staging | 🔴 | ✅ | All 3 pass |
+| RG-21 | Logs clean, no error spike | 🟡 | ✅ | — |
+
+### Decision
+| RG-22 | **⚠️ GO with conditions** | 🔴 | ✅ | 3 P1 tracked for v0.9.1 |
+
+### What's Missing to GO
+Nothing blocking. 3 P1 issues accepted with tasks + owners.
+```
+
+---
+
+## См. также
+- `$release_gate` — decision process (uses this checklist)
+- `$gates` — gate definitions