mister-wolf 2.32.0 → 2.32.2

package/dist/domain/face-body.d.ts

@@ -0,0 +1,40 @@
+/**
+ * Единственная граница «frontmatter → тело» для документов лиц и их шаблонов.
+ *
+ * 2.32.1: до этого границу разбирали ДВА разных regex. Посев и read-only предикат
+ * diverged оставляли в теле ведущий перевод строки после frontmatter (допускали
+ * ноль или один `\n`), а хранилище памяти съедало и терминатор, и следующий
+ * пустой перевод строки. Документы, различающиеся ТОЛЬКО этим переводом,
+ * помечались как diverged. Теперь граница одна: закрывающий `---`, его
+ * терминатор и не более одного следующего пустого перевода строки — часть
+ * разделителя, а не тела.
+ *
+ * Дополнительно (2.32.1): уже посеянные старым regex лица хранят ОДИН лишний
+ * ведущий перевод строки в теле. Для сравнения ведущие пустые строки срезаются
+ * (`bodiesEqual`): это шум границы frontmatter, а не содержание. Внутренние
+ * пробелы и переводы строк не нормализуются — содержательное расхождение
+ * обязано ловиться.
+ */
+export interface FrontmatterDocument {
+    /** Текст между строками-разделителями `---` (без самих разделителей). */
+    frontmatter: string;
+    /** Тело после разделителя (терминатор и один пустой перевод строки съедены). */
+    body: string;
+}
+/** Разбор границы; null — документ не начинается с frontmatter (вызывающий
+ *  сам решает, как трактовать такой документ). */
+export declare function splitFrontmatterDocument(raw: string): FrontmatterDocument | null;
+/** Тело документа; документ без frontmatter возвращается как есть. */
+export declare function documentBody(raw: string): string;
+/** Плоские пары `ключ: значение` из текста frontmatter (без YAML-разбора:
+ *  только однострочные скаляры, прецедент parseFrontmatter посева). */
+export declare function frontmatterScalars(frontmatter: string): Record<string, string>;
+/** Сырой документ → простые пары frontmatter + каноничное тело. */
+export declare function parseFaceDocument(raw: string): {
+    meta: Record<string, string>;
+    body: string;
+};
+/** Равенство тел лиц с точностью до ведущих пустых строк; содержательные
+ *  различия (фразы, секции, внутренние переводы строк) сохраняются. */
+export declare function bodiesEqual(a: string, b: string): boolean;
+//# sourceMappingURL=face-body.d.ts.map

package/dist/domain/face-body.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"face-body.d.ts","sourceRoot":"","sources":["../../src/domain/face-body.ts"],"names":[],"mappings":"AACA;;;;;;;;;;;;;;;;GAgBG;AAEH,MAAM,WAAW,mBAAmB;IAClC,yEAAyE;IACzE,WAAW,EAAE,MAAM,CAAC;IACpB,gFAAgF;IAChF,IAAI,EAAE,MAAM,CAAC;CACd;AAQD;kDACkD;AAClD,wBAAgB,wBAAwB,CAAC,GAAG,EAAE,MAAM,GAAG,mBAAmB,GAAG,IAAI,CAGhF;AAED,sEAAsE;AACtE,wBAAgB,YAAY,CAAC,GAAG,EAAE,MAAM,GAAG,MAAM,CAEhD;AAED;uEACuE;AACvE,wBAAgB,kBAAkB,CAAC,WAAW,EAAE,MAAM,GAAG,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAO9E;AAED,mEAAmE;AACnE,wBAAgB,iBAAiB,CAAC,GAAG,EAAE,MAAM,GAAG;IAAE,IAAI,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAC;IAAC,IAAI,EAAE,MAAM,CAAA;CAAE,CAI7F;AAQD;uEACuE;AACvE,wBAAgB,WAAW,CAAC,CAAC,EAAE,MAAM,EAAE,CAAC,EAAE,MAAM,GAAG,OAAO,CAEzD"}

package/dist/domain/face-body.js

@@ -0,0 +1,62 @@
+// src/domain/face-body.ts
+/**
+ * Единственная граница «frontmatter → тело» для документов лиц и их шаблонов.
+ *
+ * 2.32.1: до этого границу разбирали ДВА разных regex. Посев и read-only предикат
+ * diverged оставляли в теле ведущий перевод строки после frontmatter (допускали
+ * ноль или один `\n`), а хранилище памяти съедало и терминатор, и следующий
+ * пустой перевод строки. Документы, различающиеся ТОЛЬКО этим переводом,
+ * помечались как diverged. Теперь граница одна: закрывающий `---`, его
+ * терминатор и не более одного следующего пустого перевода строки — часть
+ * разделителя, а не тела.
+ *
+ * Дополнительно (2.32.1): уже посеянные старым regex лица хранят ОДИН лишний
+ * ведущий перевод строки в теле. Для сравнения ведущие пустые строки срезаются
+ * (`bodiesEqual`): это шум границы frontmatter, а не содержание. Внутренние
+ * пробелы и переводы строк не нормализуются — содержательное расхождение
+ * обязано ловиться.
+ */
+/** Семантика прежнего FRONTMATTER_RE хранилища, плюс терпимость к CRLF.
+ *  Терминатор после закрывающего `---` необязателен (документ может кончаться
+ *  прямо на `---Body`); если он есть, вместе с ним съедается не более одного
+ *  следующего пустого перевода строки. */
+const FRONTMATTER_RE = /^---\r?\n([\s\S]*?)\r?\n---(?:\r?\n(?:\r?\n)?)?([\s\S]*)$/;
+/** Разбор границы; null — документ не начинается с frontmatter (вызывающий
+ *  сам решает, как трактовать такой документ). */
+export function splitFrontmatterDocument(raw) {
+    const m = raw.match(FRONTMATTER_RE);
+    return m ? { frontmatter: m[1], body: m[2] } : null;
+}
+/** Тело документа; документ без frontmatter возвращается как есть. */
+export function documentBody(raw) {
+    return splitFrontmatterDocument(raw)?.body ?? raw;
+}
+/** Плоские пары `ключ: значение` из текста frontmatter (без YAML-разбора:
+ *  только однострочные скаляры, прецедент parseFrontmatter посева). */
+export function frontmatterScalars(frontmatter) {
+    const meta = {};
+    for (const line of frontmatter.split('\n')) {
+        const kv = line.match(/^([\w-]+):\s*(.+)$/);
+        if (kv)
+            meta[kv[1]] = kv[2].trim();
+    }
+    return meta;
+}
+/** Сырой документ → простые пары frontmatter + каноничное тело. */
+export function parseFaceDocument(raw) {
+    const doc = splitFrontmatterDocument(raw);
+    if (!doc)
+        return { meta: {}, body: raw };
+    return { meta: frontmatterScalars(doc.frontmatter), body: doc.body };
+}
+/** Форма тела для сравнения: срезаны ведущие пустые строки (шум границы
+ *  frontmatter, в т.ч. единственный лишний `\n` старого посева). */
+function comparableBody(body) {
+    return body.replace(/^(?:[ \t]*\r?\n)+/, '');
+}
+/** Равенство тел лиц с точностью до ведущих пустых строк; содержательные
+ *  различия (фразы, секции, внутренние переводы строк) сохраняются. */
+export function bodiesEqual(a, b) {
+    return comparableBody(a) === comparableBody(b);
+}
+//# sourceMappingURL=face-body.js.map

package/dist/domain/face-body.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"face-body.js","sourceRoot":"","sources":["../../src/domain/face-body.ts"],"names":[],"mappings":"AAAA,0BAA0B;AAC1B;;;;;;;;;;;;;;;;GAgBG;AASH;;;0CAG0C;AAC1C,MAAM,cAAc,GAAG,2DAA2D,CAAC;AAEnF;kDACkD;AAClD,MAAM,UAAU,wBAAwB,CAAC,GAAW;IAClD,MAAM,CAAC,GAAG,GAAG,CAAC,KAAK,CAAC,cAAc,CAAC,CAAC;IACpC,OAAO,CAAC,CAAC,CAAC,CAAC,EAAE,WAAW,EAAE,CAAC,CAAC,CAAC,CAAE,EAAE,IAAI,EAAE,CAAC,CAAC,CAAC,CAAE,EAAE,CAAC,CAAC,CAAC,IAAI,CAAC;AACxD,CAAC;AAED,sEAAsE;AACtE,MAAM,UAAU,YAAY,CAAC,GAAW;IACtC,OAAO,wBAAwB,CAAC,GAAG,CAAC,EAAE,IAAI,IAAI,GAAG,CAAC;AACpD,CAAC;AAED;uEACuE;AACvE,MAAM,UAAU,kBAAkB,CAAC,WAAmB;IACpD,MAAM,IAAI,GAA2B,EAAE,CAAC;IACxC,KAAK,MAAM,IAAI,IAAI,WAAW,CAAC,KAAK,CAAC,IAAI,CAAC,EAAE,CAAC;QAC3C,MAAM,EAAE,GAAG,IAAI,CAAC,KAAK,CAAC,oBAAoB,CAAC,CAAC;QAC5C,IAAI,EAAE;YAAE,IAAI,CAAC,EAAE,CAAC,CAAC,CAAE,CAAC,GAAG,EAAE,CAAC,CAAC,CAAE,CAAC,IAAI,EAAE,CAAC;IACvC,CAAC;IACD,OAAO,IAAI,CAAC;AACd,CAAC;AAED,mEAAmE;AACnE,MAAM,UAAU,iBAAiB,CAAC,GAAW;IAC3C,MAAM,GAAG,GAAG,wBAAwB,CAAC,GAAG,CAAC,CAAC;IAC1C,IAAI,CAAC,GAAG;QAAE,OAAO,EAAE,IAAI,EAAE,EAAE,EAAE,IAAI,EAAE,GAAG,EAAE,CAAC;IACzC,OAAO,EAAE,IAAI,EAAE,kBAAkB,CAAC,GAAG,CAAC,WAAW,CAAC,EAAE,IAAI,EAAE,GAAG,CAAC,IAAI,EAAE,CAAC;AACvE,CAAC;AAED;oEACoE;AACpE,SAAS,cAAc,CAAC,IAAY;IAClC,OAAO,IAAI,CAAC,OAAO,CAAC,mBAAmB,EAAE,EAAE,CAAC,CAAC;AAC/C,CAAC;AAED;uEACuE;AACvE,MAAM,UAAU,WAAW,CAAC,CAAS,EAAE,CAAS;IAC9C,OAAO,cAAc,CAAC,CAAC,CAAC,KAAK,cAAc,CAAC,CAAC,CAAC,CAAC;AACjD,CAAC"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "mister-wolf",
-  "version": "2.32.0",
+  "version": "2.32.2",
   "description": "A local-first project organization for AI assistants: goal-directed processes, project memory and governed learning",
   "keywords": [
     "ai-agents",

package/templates/base/agents/worker-expert.md

@@ -1,5 +1,5 @@
 ---
-description: 'Worker-expert (L2): ограниченная профессиональная позиция по вопросу; без изменений, исследований и вердикта приёмки.'
+description: "Worker-expert (L2): ограниченная профессиональная позиция по вопросу; read-канал в границах проекта без записи, shell, субагентов и сети, env-файлы и типовые секрет-файлы под ask-guard; без вердикта приёмки."
 mode: all
 model: {{model.primary}}
 permissions:
@@ -7,8 +7,44 @@ permissions:
     resource: '*'
     effect: 'deny'
   - action: 'read'
-    resource: 'packet/*'
+    resource: '*'
+    effect: 'allow'
+  - action: 'glob'
+    resource: '*'
     effect: 'allow'
+  - action: 'grep'
+    resource: '*'
+    effect: 'allow'
+  - action: 'read'
+    resource: '*.env'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.env.*'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.env.example'
+    effect: 'allow'
+  - action: 'read'
+    resource: '*.npmrc'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.netrc'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.git-credentials'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.pem'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*.key'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*id_rsa*'
+    effect: 'ask'
+  - action: 'read'
+    resource: '*id_ed25519*'
+    effect: 'ask'
   - action: 'external_directory'
     resource: '*'
     effect: 'deny'
@@ -27,12 +63,36 @@ agent-id: worker-expert
 
 ## Права
 
-По умолчанию packet-only: без инструментов, только доставленные материалы.
-Доступ к чтению допустим лишь через реально ограниченную конфигурацию host,
-назначенную L1. Условие пригодности tool-enabled канала: host обязан до запуска
-провести аудит Location на symlink (`find <Location> -type l` — ни одной ссылки,
-включая внутри разрешённой области: symlink внутри allowlist доказуемо открывал
-чтение вне её). Найдена хоть одна ссылка — канал непригоден, работай packet-only.
+Канал по умолчанию — tool-enabled чтение в границах проекта: файлы проекта,
+включая код, читаются штатно, discover-инструменты (glob/grep) доступны, чтобы
+найти нужный файл. Запись, shell/код, субагенты, webfetch, браузер, скиллы и
+чтение вне проекта (`external_directory`) запрещены. Env-файлы и типовые секрет-файлы (`.npmrc`, `.netrc`,
+`.git-credentials`, `*.pem`, `*.key`, `id_rsa`/`id_ed25519`) остаются под
+ask-защитой: широкое чтение проекта не открывает их молча.
+
+Выдача прав — только конфигурация базового набора/проекта; перечень путей
+текстом в TASK выдачей не является. Проверить канал заранее — обязанность L1;
+если канал фактически не работает, работай packet-only из доставленных
+материалов и назови деградацию явно.
+
+Условие пригодности tool-enabled канала: границу образуют ДВА разных свойства,
+и оба обязательны.
+
+1. **Путь** — `external_directory` запрещает адреса вне проекта (его root).
+   Это проверяет host.
+2. **Разрешение ссылок** — host сравнивает путь, который ему передали, и НЕ
+   разрешает symlink: ссылка внутри проекта, ведущая наружу, читается как
+   внутренний путь, и `external_directory` не срабатывает. Поэтому до запуска L1
+   проводит аудит разрешения: ни одна ссылка внутри проекта не должна разрешаться
+   за его пределы (`find "$root" -type l`, затем `realpath` каждой и сравнение с
+   root и main-чекоутом). Ссылки внутри `node_modules`, ведущие внутрь проекта или
+   в main-чекоут, — норма, а не нарушение. Найдена утекающая ссылка — канал
+   непригоден: убери ссылку или работай packet-only.
+   Проверка «есть хоть одна ссылка» слишком груба: она отключает канал в любом
+   Node-проекте (`node_modules/.bin` — сплошь ссылки); проверяется именно
+   разрешение наружу. Аудит — точечная проверка перед запуском: host не
+   перепроверяет ссылки на каждом чтении.
+
 Не снимай deny и не заменяй запрет альтернативным каналом.
 Не пиши файлы, память или внешние системы; не выполняй shell/код, не запускай
 проверяемую систему, тесты, эксперименты и сеть; не создавай скрипты/субагентов.
@@ -44,12 +104,13 @@ agent-id: worker-expert
 покажи условия применимости и существенный риск. Не ищи изъян ради роли критика
 и не имитируй определённость. Не пересматривай цель вместо ответа.
 
-Если разрешено чтение, перед каждым дополнительным поиском назови проверяемое
-утверждение и его влияние на позицию. Дочитай адресный источник внутри scope;
-широкий поиск/недоступный источник/нужный эксперимент верни L1 с объяснением.
+Перед каждым дополнительным поиском назови проверяемое утверждение и его влияние
+на позицию. Дочитай адресный источник внутри scope; широкий поиск, недоступный
+источник или нужный эксперимент верни L1 с объяснением. Если канал не работает,
+факт содержимого не имитируй: скажи, что прочитать не смог.
 Не расследуй до исчерпания лимита: достаточная позиция или существенный пробел
 завершают вызов. Два шага без продвижения → возврат; без заданного лимита —
-не позднее восьми обращений, но это не разрешение включить инструменты.
+не позднее восьми обращений.
 
 Первую позицию сформируй без чужих ответов и ожидаемого нового решения L1.
 Уточняющий TASK может раскрыть конкретное противоречие: ответь только на него,
@@ -59,7 +120,11 @@ agent-id: worker-expert
 
 Верни сообщение по профилю expert в доставленном contracts.md: позиция, claims,
 evidence, допущения, confidence и существенные риски/условия пересмотра; LIMITS
-для недостающих данных и нужной проверки. Неприменимые поля не заполняй шумом.
+для недостающих данных и нужной проверки. Первой строкой RESULT назови `channel:`
+— фактическое состояние канала (`tool-enabled` | `packet-only` | `denied`), а не
+намерение; при `channel != tool-enabled` заполни `isolation_limits`.
+Неприменимые поля не заполняй шумом.
+
 NEEDS_CONTEXT означает отсутствие обязательного входа. Если входы полны, но
 оснований для позиции недостаточно, заверши экспертизу с LIMITS и текстовым
 исходом «недостаточно оснований», не выдумывая claims. L1 сохраняет этот ответ

package/templates/base/playbooks/worker-expert-playbook.md

@@ -1,17 +1,35 @@
 ---
-title: Worker Expert playbook v1 — ограниченная профессиональная позиция
+title: Worker Expert playbook — ограниченная позиция с read-каналом
 owner_skill: worker-expert
-version: 1
-steps: Прочти вопрос | Сопоставь основания | Верни позицию и ограничения
+version: 3
+steps: Прочти канал | Сопоставь основания | Верни позицию, channel и ограничения
 tags: worker-expert playbook,playbook
 ---
 
-# Эксперт: ограниченная позиция
+# Эксперт: ограниченная позиция и рабочий read-канал
 
 Применяй полную рамку worker-expert и профиль expert в доставленном contracts.md.
 Лицо задаёт предметную линзу, но не права/бюджет и не право менять цель.
-Права — packet-only по умолчанию; чтение допустимо лишь через ограниченную
-конфигурацию host, назначенную L1, без снятия запрета альтернативным каналом.
-Дай позицию, существенные основания, допущения и условия пересмотра.
-Недостаток данных верни L1 с нужной проверкой, не запускай исследование сам.
-Не выдавай вердикт приёмки и не записывай результат в память. Сохраняет L1.
+
+Канал по умолчанию — tool-enabled чтение в границах проекта: код и документы
+читаются штатно, glob/grep помогают найти файл. Запись, shell, субагенты,
+webfetch, браузер, скиллы и внешние каталоги запрещены; env-файлы и типовые
+секрет-файлы (`.npmrc`, `.netrc`, `.git-credentials`, `*.pem`, `*.key`,
+`id_rsa`/`id_ed25519`) остаются под ask-защитой. Выдача прав — конфигурация
+базового набора/проекта, а не перечень путей в TASK.
+
+Граница чтения состоит из двух половин. Пути вне проекта отклоняет host
+(`external_directory`), а symlink он при этой проверке НЕ разрешает: ссылка
+внутри проекта, ведущая наружу, читается как внутренний путь. Поэтому канал
+пригоден, только если ни одна ссылка внутри проекта не разрешается за его
+пределы (проверяет L1 до запуска: `find` + `realpath`, ссылки `node_modules`
+внутрь проекта — норма). Такая ссылка делает канал непригодным: убери её или
+работай packet-only. Аудит точечный — host не перепроверяет ссылки на каждом
+чтении.
+
+Первой строкой RESULT назови фактический `channel` (tool-enabled | packet-only |
+denied). Канал не работает — работай packet-only из доставленных материалов,
+не имитируй факт содержимого и заполни `isolation_limits`. Дай позицию,
+существенные основания, допущения и условия пересмотра. Недостаток данных верни
+L1 с нужной проверкой, не запускай исследование сам. Не выдавай вердикт приёмки
+и не записывай результат в память. Сохраняет L1.

package/templates/base/skills/using-skills/references/contracts.md

@@ -82,6 +82,11 @@ wolf-debug: один осмысленный обход в scope, затем FRIC
   RESULT: позиция/рекомендация и `claims/evidence/assumptions/confidence/risks/
   failure_conditions/counterexamples`; существенное неизвестное/нужная проверка
   в `LIMITS`. Confidence — low|medium|high с основанием, не числовая вероятность.
+  Первой строкой RESULT эксперт называет фактический `channel`
+  (`tool-enabled` | `packet-only` | `denied`) — состояние канала, а не намерение;
+  при `channel != tool-enabled` поле `isolation_limits` обязательно и называет,
+  какие факты не подтверждены чтением (методическое требование синтеза, не
+  валидация схемы записи). `channel` не меняет статусы RESULT.
   Нет обязательного входа — `NEEDS_CONTEXT`. Входы полны, но позиции нет —
   завершённая экспертиза с текстовым исходом «недостаточно оснований» и `LIMITS`,
   без выдуманных claims. Это не новый status enum и не валидное opinion с claims=[].

package/templates/base/skills/wolf-council/SKILL.md

@@ -39,16 +39,46 @@ worker-expert с предметными лицами и интегрирует
 Дополнительное чтение — только для названного утверждения, влияющего на позицию,
 в пределах разрешённых источников. Исследование/эксперимент — запрос, не действие.
 
+Права эксперта задаёт конфигурация базового набора/проекта, а не текст поручения:
+перечень путей в TASK выдачей прав не является и инструментов не включает.
+Список файлов в промпте лишь направляет внимание; если профиль агента не содержит
+read-правила, эксперт останется packet-only независимо от формулировки.
+
 До запуска проверь фактически применённые права и изоляцию host. При
-tool-enabled чтении обязателен pre-run аудит Location на symlink
-(`find <Location> -type l` — ни одной ссылки, включая внутри разрешённой
-области: symlink внутри allowlist доказуемо открывал чтение вне её); найдена
-ссылка — канал непригоден, переходи на packet-only. Этот аудит — обязательный
-шаг подготовки первого раунда, без него tool-enabled чтение не запускай. Нужны отдельные
-свежие контексты без чужих ответов/ожидаемого вывода и без пути их чтения через
-общую память, историю, файлы или альтернативные инструменты. Разные имена и
-параллельность сами не доказывают независимость. Последовательные fresh вызовы
-допустимы при том же запрете раскрытия. Model/variant только реально доступные.
+tool-enabled чтении обязательны два независимых шага — аудит изоляции и
+функциональная проба канала:
+
+1. **Аудит разрешения ссылок** (изоляция): host сравнивает путь, который ему
+   передали, и symlink не разрешает — ссылка внутри проекта, ведущая наружу,
+   читается как внутренний путь. Поэтому проверь, что ни одна ссылка внутри
+   проекта не разрешается за его пределы: `find "$root" -type l`, затем
+   `realpath` каждой и сравнение с root и его main-чекоутом (`git rev-parse
+   --git-common-dir`). Ссылки внутри `node_modules`, ведущие внутрь проекта или
+   в main-чекоут, — норма. Найдена утекающая ссылка — канал непригоден: убери
+   ссылку или работай packet-only. Проверка «есть хоть одна ссылка» слишком
+   груба и делает канал непригодным в любом Node-проекте (`node_modules/.bin` —
+   сплошь ссылки); проверяется именно разрешение наружу. Аудит — точечная
+   проверка перед запуском: host не перепроверяет ссылки на каждом чтении.
+2. **Функциональная проба канала** (работоспособность): до первого раунда
+   запусти один короткий вызов эксперта с заданием прочитать адресный файл
+   проекта и вернуть конкретную строку/значение из него. Проба успешна только
+   если в ответе есть **факт содержимого** — сама строка или значение из файла.
+
+Аудит разрешения ссылок доказывает изоляцию, но не работоспособность чтения, и
+наоборот: это разные проверки, одна другую не заменяет. Проба считается проваленной, если
+в ответе `permission.rejected`/«Permission denied», нет ни одного tool-вызова
+(эксперт ответил из доставленного текста), либо ответ свёлся к NEEDS_CONTEXT,
+LIMITS или обещанию прочитать позже. Провал пробы — канал не tool-enabled:
+переходи на packet-only и назови деградацию явно; не выдавай пакет материалов
+за доказательство кодового факта. Причина провала (права профиля агента,
+платформа, отсутствующая выдача) — данные для отчёта L1, не повод повторять
+пробу в надежде на другой результат.
+
+Нужны отдельные свежие контексты без чужих ответов/ожидаемого вывода и без
+пути их чтения через общую память, историю, файлы или альтернативные
+инструменты. Разные имена и параллельность сами не доказывают независимость.
+Последовательные fresh вызовы допустимы при том же запрете раскрытия.
+Model/variant только реально доступные.
 
 Если гарантировать область чтения нельзя, доставь материалы пакетами и отключи
 инструменты; явно назови packet-only и ограничения. Если нельзя изолировать и
@@ -68,6 +98,13 @@ tool-enabled чтении обязателен pre-run аудит Location на
    Не запускай обязательную взаимную оценку всех всеми или рейтинги экспертов.
 4. Подготовь RESULT synthesis по contracts.md. Если оснований нет, укажи
    insufficient_evidence и нужную проверку; не выдумывай accepted_claims.
+   `isolation_limits` обязателен, если хоть одна учтённая позиция пришла с
+   `channel != tool-enabled` (packet-only/denied) или функциональная проба
+   канала не прошла: назови, какие факты не подтверждены чтением. Поле
+   необязательно только при подтверждённом tool-enabled канале у всех позиций.
+   Это требование методики, проверяемое при приёмке синтеза, а не валидация
+   схемы записи: write-path проверяет форму envelope, а не наличие поля по
+   каналу.
 5. Ответственный принимает решение отдельно. Только после принятия передай
    его в DECISIONS[] следующего TASK с источником, ограничениями и проверками.
 
@@ -97,12 +134,14 @@ Envelope (`schema_version: 1`) несёт `record_kind` (question|opinion|synthe
 - opinion: `expert_id`, `round`, `claims` (непустой), `evidence?` (`memory_id`
   или `path` с контекстом `quote`/`note`), `assumptions?`, `confidence`
   (low|medium|high), `risks?`, `failure_conditions?`, `counterexamples?`,
-  `recommendation?`;
+  `recommendation?`, `channel?` (`packet-only` | `tool-enabled` | `denied`;
+  опциональное аддитивное поле — исторические записи без него читаются как есть);
 - synthesis: `outcome` (ready|insufficient_evidence), `opinion_ids`,
   `accepted_claims`, `rejected_alternatives?` (пары `claim`+`reason`),
   `unresolved_dissent`, `required_validation`, `confidence`,
   `actual_participants`, `missing_participants?`, `cost_note?`,
-  `isolation_limits?`.
+  `isolation_limits?` (обязателен, если учтённая позиция пришла с
+  `channel != tool-enabled`; иначе опускается).
 
 Запись хранится как note (facet `context`) с тегом `wolf:council-record:v1` и
 canonical JSON envelope в body. Запись идемпотентна по `request_key`;

package/update-map.json

@@ -1,6 +1,6 @@
 {
-  "version": "2.32.0",
-  "prev": "2.31.0",
+  "version": "2.32.2",
+  "prev": "2.32.1",
   "files": [
     {
       "path": "base/agents/executor-lead.md",
@@ -20,7 +20,7 @@
     {
       "path": "base/agents/worker-expert.md",
       "kind": "agent",
-      "category": "unchanged"
+      "category": "changed"
     },
     {
       "path": "base/agents/worker-implementer.md",
@@ -95,7 +95,7 @@
     {
       "path": "base/skills/using-skills/references/contracts.md",
       "kind": "skill",
-      "category": "unchanged"
+      "category": "changed"
     },
     {
       "path": "base/skills/using-skills/references/division-of-labor.md",
@@ -105,7 +105,7 @@
     {
       "path": "base/skills/using-skills/references/project-rules.md",
       "kind": "skill",
-      "category": "changed"
+      "category": "unchanged"
     },
     {
       "path": "base/skills/using-skills/references/project-tools.md",
@@ -155,7 +155,7 @@
     {
       "path": "base/skills/wolf-brainstorm/SKILL.md",
       "kind": "skill",
-      "category": "changed"
+      "category": "unchanged"
     },
     {
       "path": "base/skills/wolf-code-craft/SKILL.md",
@@ -170,7 +170,7 @@
     {
       "path": "base/skills/wolf-council/SKILL.md",
       "kind": "skill",
-      "category": "unchanged"
+      "category": "changed"
     },
     {
       "path": "base/skills/wolf-debug/references/techniques.md",
@@ -210,7 +210,7 @@
     {
       "path": "base/skills/wolf-feedback/references/complaints.md",
       "kind": "skill",
-      "category": "changed"
+      "category": "unchanged"
     },
     {
       "path": "base/skills/wolf-feedback/references/session-diagnosis.md",
@@ -245,7 +245,7 @@
     {
       "path": "base/skills/wolf-plan/SKILL.md",
       "kind": "skill",
-      "category": "changed"
+      "category": "unchanged"
     },
     {
       "path": "base/skills/wolf-release-docs/SKILL.md",
@@ -305,7 +305,7 @@
     {
       "path": "opencode/plugins/wolf-session-start.js",
       "kind": "plugin",
-      "category": "changed"
+      "category": "unchanged"
     }
   ],
   "faces": [
@@ -330,7 +330,7 @@
     {
       "template": "base/playbooks/worker-expert-playbook.md",
       "owner_skill": "worker-expert",
-      "category": "unchanged",
+      "category": "changed",
       "seed": true
     },
     {
@@ -353,7 +353,7 @@
     }
   ],
   "agents_md": {
-    "category": "changed",
+    "category": "unchanged",
     "mode": "append-block"
   },
   "schema_migrations": [],