s-skillkit 0.4.1__tar.gz → 0.6.2__tar.gz

{s_skillkit-0.4.1 → s_skillkit-0.6.2}/.gitignore

@@ -48,3 +48,8 @@ NUL
 
 # git worktrees (агентские)
 .worktrees/
+
+# Отметка локального прогона гейта 3 — свидетельство «на ЭТОЙ машине
+# потребители были зелёные». В git ей не место: там она означала бы, что
+# прогон был у всех, а он локальный по построению (раннер не видит соседей).
+.kits-gate3.json

s_skillkit-0.6.2/.gitlab-ci.yml

@@ -0,0 +1,138 @@
+# СГЕНЕРИРОВАНО из devcontour/tools/kits/template/gitlab-ci.yml — не правь здесь.
+# Правка идёт в шаблон, затем `python tools/kits/apply_template.py <кит>`.
+# Сверка: `python tools/kits/apply_template.py <кит> --check` (код 1 при расхождении).
+#
+# Автопубликация на PyPI по семвер-тегу vX.Y.Z через Trusted Publishing (OIDC).
+# Три стадии, и это не украшение: версии на PyPI неизменяемы, и шесть китов
+# уезжали туда без единого теста (browserkit 0.0.18, netkit ≤0.0.12 — оба в бою).
+#   gates          — тесты, линтер, слои, doctor: на каждый push и на тег
+#   release-guard  — тег == версия во всех местах (pyproject/uv.lock/CHANGELOG)
+#   publish-pypi   — только после двух первых; версия, уже лежащая на PyPI, не
+#                    публикуется повторно (тег «догоняет» выпуск, а не роняет CI);
+#                    после сборки и до обмена токена — check_dist_leaks.py
+#                    (личные данные разработчика в собранном дистрибутиве)
+# Токены НИГДЕ не хранятся: GitLab выдаёт короткоживущий OIDC-токен (PYPI_ID_TOKEN),
+# он одноразово обменивается на PyPI API-токен. Издатель настраивается на pypi.org:
+#   Manage -> Publishing -> GitLab  (namespace=S-kits, project=skillkit,
+#   top-level pipeline file=.gitlab-ci.yml, environment — пусто).
+# Дистрибутив на PyPI: s-skillkit.
+stages: [test, guard, publish]
+
+.uv:
+  image: ghcr.io/astral-sh/uv:python3.12-bookworm
+
+gates:
+  extends: .uv
+  stage: test
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+    - if: $CI_PIPELINE_SOURCE == "push"
+  script:
+    # dev-зависимости у китов объявлены двумя способами — extra `dev` и группа
+    # `[dependency-groups] dev`; --all-extras покрывает первое, группу добавляем
+    # только если она объявлена, иначе uv падает «Group dev is not defined».
+    # `--locked`: замок обязан соответствовать манифесту, а не тихо
+    # пересобираться под него. Без флага правка пина без `uv lock` доезжает до
+    # прода незамеченной — CI зелёный, а у потребителя приезжает старая версия.
+    - uv sync --locked --all-extras $(python3 -c "import tomllib;print('--group dev' if 'dev' in tomllib.load(open('pyproject.toml','rb')).get('dependency-groups',{}) else '')")
+    - uv run pytest tests/ -q
+    # Линтер по ВСЕМУ пакету, а не по списку файлов: сужение до «файлов волны 0»
+    # держалось девять китов и ни разу не было расширено — сужение приживается,
+    # расширение нет.
+    - uv run ruff check .
+    # Границы слоёв: контракт в .importlinter (ставится тем же шаблоном).
+    #  — доп. пакеты через --with (пусто у большинства
+    # китов; adapterkit — пример кита, которому нужен сосед на прогоне
+    # lint-imports, см. apply_template.py --extra-with).
+    - uv run --with import-linter lint-imports
+    # Гейт 1, часть «согласованность локальных venv» (kitsctl doctor). Скрипт
+    # раздаётся шаблоном не всем: в раннере видно ОДИН репозиторий, соседних
+    # venv'ов там нет, — поэтому шаг условный и молча пропускается, когда
+    # инструмента у кита нет. Настоящее место doctor — локальный прогон перед
+    # тегом; см. docs/kits/SAFETY-NET.md, «Известные ограничения».
+    - 'if [ -f scripts/kitsctl.py ]; then python3 scripts/kitsctl.py doctor; else echo "kitsctl doctor — инструмента нет в репозитории, пропуск (см. SAFETY-NET.md)"; fi'
+    # Гейт 2: у каждой зависимости на кит есть верхняя граница. Значение границы
+    # здесь не вычисляется — в раннере соседних репозиториев нет, версий взять
+    # неоткуда; проверяется НАЛИЧИЕ. Без этого шага правило остаётся устной
+    # дисциплиной, которую забывают: портфель дожил до 248 незакрытых пинов
+    # ровно потому, что напоминать о нём было некому (#2800).
+    - 'if [ -f scripts/pins_gate.py ]; then python3 scripts/pins_gate.py --self-check --root .; else echo "гейт пинов — инструмента нет в репозитории, пропуск"; fi'
+    # Гейт колец: объявленное в `[tool.kit] lazy_deps` и правда грузится лениво.
+    # Колец здесь не увидеть (соседей в раннере нет), но видно главное: подъём
+    # такого импорта на верхний уровень замыкает кольцо ПРЯМО СЕЙЧАС, а
+    # выглядит безобидной уборкой («чего он тут в теле функции») — #2833.
+    - 'if [ -f scripts/cycles_gate.py ]; then python3 scripts/cycles_gate.py --self-check --root .; else echo "гейт колец — инструмента нет в репозитории, пропуск"; fi'
+    # Гейт замка: объявленная версия кита ДОЕЗЖАЕТ до окружения. `--locked`
+    # выше ловит другое — что замок не пересобран под манифест; а если у
+    # зависимости переопределён источник (`[tool.uv.sources]` = git/path), то
+    # спецификатор версии в разрешении не участвует вовсе, замок считается
+    # актуальным, и отставание не видит НИКТО. Так agentskit и issuekit
+    # держали clikit 0.1.6 при объявленном >=0.2.1 (#2921).
+    - 'if [ -f scripts/lock_gate.py ]; then python3 scripts/lock_gate.py --self-check --root .; else echo "гейт замка — инструмента нет в репозитории, пропуск"; fi'
+
+release-guard:
+  extends: .uv
+  stage: guard
+  needs: [gates]
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+  script:
+    - python3 scripts/release_guard.py "$CI_COMMIT_TAG"
+
+publish-pypi:
+  extends: .uv
+  stage: publish
+  needs: [release-guard]
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+  id_tokens:
+    PYPI_ID_TOKEN:
+      aud: pypi
+  script:
+    # КУДА уезжает выпуск, решает признак В САМОМ КИТЕ ([tool.kit] visibility),
+    # а не память человека и не отдельный список где-то в стороне. Приватный кит
+    # (готовый сервис, реализация чужой площадки) уходит в приватный индекс
+    # GitLab по ВСТРОЕННОМУ токену задания — новых секретов заводить не нужно.
+    # Умолчание — private: забыть пометить приватный кит дороже, чем забыть
+    # пометить открытый, и ошибаться надо в безопасную сторону.
+    - |
+      VIS=$(python3 -c "import tomllib;print((tomllib.load(open('pyproject.toml','rb')).get('tool') or {}).get('kit',{}).get('visibility','private'))")
+      echo "видимость кита: $VIS"
+      if [ "$VIS" != "public" ]; then
+        uv build
+        python3 scripts/check_dist_leaks.py dist/
+        uv publish --publish-url "${CI_API_V4_URL}/projects/${CI_PROJECT_ID}/packages/pypi"                    --username gitlab-ci-token --password "$CI_JOB_TOKEN"
+        echo "выпуск ушёл в приватный индекс проекта, на публичный PyPI НЕ уезжал"
+        exit 0
+      fi
+    - |
+      DIST=$(python3 -c "import tomllib;print(tomllib.load(open('pyproject.toml','rb'))['project']['name'])")
+      VER="${CI_COMMIT_TAG#v}"
+      if python3 - "$DIST" "$VER" <<'PY'
+      import json, sys, urllib.request
+      dist, ver = sys.argv[1], sys.argv[2]
+      try:
+          data = json.load(urllib.request.urlopen(f"https://pypi.org/pypi/{dist}/json"))
+      except Exception:
+          sys.exit(1)
+      sys.exit(0 if ver in data.get("releases", {}) else 1)
+      PY
+      then echo "версия $VER уже на PyPI — публикацию пропускаем"; exit 0; fi
+    - uv build
+    # Последний рубеж перед необратимым шагом (версии на PyPI неизменяемы,
+    # yank — не удаление). Прецедент — leasekit: реальный email и домашний
+    # путь разработчика уехали в публичный индекс из тестовых фикстур. Ловит
+    # по классам, не по строкам; см. docs/kits/SAFETY-NET.md.
+    - python3 scripts/check_dist_leaks.py dist/
+    - |
+      export UV_PUBLISH_TOKEN=$(python3 - <<'PY'
+      import json, os, urllib.request
+      req = urllib.request.Request(
+          "https://pypi.org/_/oidc/mint-token",
+          data=json.dumps({"token": os.environ["PYPI_ID_TOKEN"]}).encode(),
+          headers={"Content-Type": "application/json"},
+      )
+      print(json.load(urllib.request.urlopen(req))["token"])
+      PY
+      )
+    - uv publish

s_skillkit-0.6.2/.gitlab-ci.yml.bak

@@ -0,0 +1,128 @@
+# СГЕНЕРИРОВАНО из devcontour/tools/kits/template/gitlab-ci.yml — не правь здесь.
+# Правка идёт в шаблон, затем `python tools/kits/apply_template.py <кит>`.
+# Сверка: `python tools/kits/apply_template.py <кит> --check` (код 1 при расхождении).
+#
+# Автопубликация на PyPI по семвер-тегу vX.Y.Z через Trusted Publishing (OIDC).
+# Три стадии, и это не украшение: версии на PyPI неизменяемы, и шесть китов
+# уезжали туда без единого теста (browserkit 0.0.18, netkit ≤0.0.12 — оба в бою).
+#   gates          — тесты, линтер, слои, doctor: на каждый push и на тег
+#   release-guard  — тег == версия во всех местах (pyproject/uv.lock/CHANGELOG)
+#   publish-pypi   — только после двух первых; версия, уже лежащая на PyPI, не
+#                    публикуется повторно (тег «догоняет» выпуск, а не роняет CI);
+#                    после сборки и до обмена токена — check_dist_leaks.py
+#                    (личные данные разработчика в собранном дистрибутиве)
+# Токены НИГДЕ не хранятся: GitLab выдаёт короткоживущий OIDC-токен (PYPI_ID_TOKEN),
+# он одноразово обменивается на PyPI API-токен. Издатель настраивается на pypi.org:
+#   Manage -> Publishing -> GitLab  (namespace=S-kits, project=skillkit,
+#   top-level pipeline file=.gitlab-ci.yml, environment — пусто).
+# Дистрибутив на PyPI: s-skillkit.
+stages: [test, guard, publish]
+
+.uv:
+  image: ghcr.io/astral-sh/uv:python3.12-bookworm
+
+gates:
+  extends: .uv
+  stage: test
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+    - if: $CI_PIPELINE_SOURCE == "push"
+  script:
+    # dev-зависимости у китов объявлены двумя способами — extra `dev` и группа
+    # `[dependency-groups] dev`; --all-extras покрывает первое, группу добавляем
+    # только если она объявлена, иначе uv падает «Group dev is not defined».
+    - uv sync --all-extras $(python3 -c "import tomllib;print('--group dev' if 'dev' in tomllib.load(open('pyproject.toml','rb')).get('dependency-groups',{}) else '')")
+    - uv run pytest tests/ -q
+    # Линтер по ВСЕМУ пакету, а не по списку файлов: сужение до «файлов волны 0»
+    # держалось девять китов и ни разу не было расширено — сужение приживается,
+    # расширение нет.
+    - uv run ruff check .
+    # Границы слоёв: контракт в .importlinter (ставится тем же шаблоном).
+    #  — доп. пакеты через --with (пусто у большинства
+    # китов; adapterkit — пример кита, которому нужен сосед на прогоне
+    # lint-imports, см. apply_template.py --extra-with).
+    - uv run --with import-linter lint-imports
+    # Гейт 1, часть «согласованность локальных venv» (kitsctl doctor). Скрипт
+    # раздаётся шаблоном не всем: в раннере видно ОДИН репозиторий, соседних
+    # venv'ов там нет, — поэтому шаг условный и молча пропускается, когда
+    # инструмента у кита нет. Настоящее место doctor — локальный прогон перед
+    # тегом; см. docs/kits/SAFETY-NET.md, «Известные ограничения».
+    - 'if [ -f scripts/kitsctl.py ]; then python3 scripts/kitsctl.py doctor; else echo "kitsctl doctor — инструмента нет в репозитории, пропуск (см. SAFETY-NET.md)"; fi'
+    # Гейт 2: у каждой зависимости на кит есть верхняя граница. Значение границы
+    # здесь не вычисляется — в раннере соседних репозиториев нет, версий взять
+    # неоткуда; проверяется НАЛИЧИЕ. Без этого шага правило остаётся устной
+    # дисциплиной, которую забывают: портфель дожил до 248 незакрытых пинов
+    # ровно потому, что напоминать о нём было некому (#2800).
+    - 'if [ -f scripts/pins_gate.py ]; then python3 scripts/pins_gate.py --self-check --root .; else echo "гейт пинов — инструмента нет в репозитории, пропуск"; fi'
+    # Гейт колец: объявленное в `[tool.kit] lazy_deps` и правда грузится лениво.
+    # Колец здесь не увидеть (соседей в раннере нет), но видно главное: подъём
+    # такого импорта на верхний уровень замыкает кольцо ПРЯМО СЕЙЧАС, а
+    # выглядит безобидной уборкой («чего он тут в теле функции») — #2833.
+    - 'if [ -f scripts/cycles_gate.py ]; then python3 scripts/cycles_gate.py --self-check --root .; else echo "гейт колец — инструмента нет в репозитории, пропуск"; fi'
+
+release-guard:
+  extends: .uv
+  stage: guard
+  needs: [gates]
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+  script:
+    - python3 scripts/release_guard.py "$CI_COMMIT_TAG"
+
+publish-pypi:
+  extends: .uv
+  stage: publish
+  needs: [release-guard]
+  rules:
+    - if: $CI_COMMIT_TAG =~ /^v\d+\.\d+\.\d+$/
+  id_tokens:
+    PYPI_ID_TOKEN:
+      aud: pypi
+  script:
+    # КУДА уезжает выпуск, решает признак В САМОМ КИТЕ ([tool.kit] visibility),
+    # а не память человека и не отдельный список где-то в стороне. Приватный кит
+    # (готовый сервис, реализация чужой площадки) уходит в приватный индекс
+    # GitLab по ВСТРОЕННОМУ токену задания — новых секретов заводить не нужно.
+    # Умолчание — private: забыть пометить приватный кит дороже, чем забыть
+    # пометить открытый, и ошибаться надо в безопасную сторону.
+    - |
+      VIS=$(python3 -c "import tomllib;print((tomllib.load(open('pyproject.toml','rb')).get('tool') or {}).get('kit',{}).get('visibility','private'))")
+      echo "видимость кита: $VIS"
+      if [ "$VIS" != "public" ]; then
+        uv build
+        python3 scripts/check_dist_leaks.py dist/
+        uv publish --publish-url "${CI_API_V4_URL}/projects/${CI_PROJECT_ID}/packages/pypi"                    --username gitlab-ci-token --password "$CI_JOB_TOKEN"
+        echo "выпуск ушёл в приватный индекс проекта, на публичный PyPI НЕ уезжал"
+        exit 0
+      fi
+    - |
+      DIST=$(python3 -c "import tomllib;print(tomllib.load(open('pyproject.toml','rb'))['project']['name'])")
+      VER="${CI_COMMIT_TAG#v}"
+      if python3 - "$DIST" "$VER" <<'PY'
+      import json, sys, urllib.request
+      dist, ver = sys.argv[1], sys.argv[2]
+      try:
+          data = json.load(urllib.request.urlopen(f"https://pypi.org/pypi/{dist}/json"))
+      except Exception:
+          sys.exit(1)
+      sys.exit(0 if ver in data.get("releases", {}) else 1)
+      PY
+      then echo "версия $VER уже на PyPI — публикацию пропускаем"; exit 0; fi
+    - uv build
+    # Последний рубеж перед необратимым шагом (версии на PyPI неизменяемы,
+    # yank — не удаление). Прецедент — leasekit: реальный email и домашний
+    # путь разработчика уехали в публичный индекс из тестовых фикстур. Ловит
+    # по классам, не по строкам; см. docs/kits/SAFETY-NET.md.
+    - python3 scripts/check_dist_leaks.py dist/
+    - |
+      export UV_PUBLISH_TOKEN=$(python3 - <<'PY'
+      import json, os, urllib.request
+      req = urllib.request.Request(
+          "https://pypi.org/_/oidc/mint-token",
+          data=json.dumps({"token": os.environ["PYPI_ID_TOKEN"]}).encode(),
+          headers={"Content-Type": "application/json"},
+      )
+      print(json.load(urllib.request.urlopen(req))["token"])
+      PY
+      )
+    - uv publish

s_skillkit-0.6.2/.importlinter

@@ -0,0 +1,70 @@
+# СГЕНЕРИРОВАНО из devcontour/tools/kits/template/importlinter.ini — не правь
+# здесь. Правка идёт в шаблон, затем `python tools/kits/apply_template.py <кит>`.
+#
+# Заготовка контракта слоёв. Запуск: `uv run --with import-linter lint-imports`.
+#
+# Контракт ниже — минимум, который годится ЛЮБОМУ киту и не требует ручной
+# настройки: «skillkit не импортирует те киты экосистемы, которых нет в его
+# объявленных зависимостях». Скрытая зависимость — это кит, который работает у
+# автора (сосед стоит в venv) и разваливается у потребителя на первом импорте;
+# именно так ломались pypi-publish и gemini-chat.
+#
+# Список forbidden_modules подставлен установщиком из реестра китов на момент
+# установки: все известные пакеты китов МИНУС собственный МИНУС объявленные в
+# pyproject зависимости. Появилась новая честная зависимость — объяви её в
+# pyproject и переустанови шаблон, а не правь этот файл.
+#
+# Собственные контракты кита (layers/eager_forbidden/declared_dependencies,
+# как у adapterkit) дописываются НИЖЕ отдельными секциями прямо в этом файле.
+# Установщик сверяет файл целиком, поэтому `--check` после такой правки
+# закономерно покажет расхождение с каноном — это ожидаемо и осознанно
+# игнорируется в отчёте ревью, см. docs/kits/SAFETY-NET.md, «Что делать при
+# расхождении» (п.2).
+
+[importlinter]
+# include_external_packages нужен: forbidden_modules перечисляет пакеты,
+# внешние относительно root_packages.
+include_external_packages = True
+root_packages =
+    skillkit
+exclude_type_checking_imports = True
+
+[importlinter:contract:no-undeclared-kits]
+name = skillkit не импортирует киты, которых нет в его зависимостях
+type = forbidden
+source_modules =
+    skillkit
+forbidden_modules =
+    accountpoolkit
+    adapterkit
+    agentskit
+    aichatkit
+    authkit_client
+    authkit_contracts
+    authkit_server
+    b24kit
+    browserkit
+    chatkit
+    clientkit
+    corekit
+    emojikit
+    gitkit
+    installerkit
+    iokit
+    issuekit
+    leasekit
+    maxkit
+    modelkit
+    netkit
+    orchestrationkit
+    ormkit
+    persistkit
+    pluginkit
+    replicationkit
+    servicekit
+    sessionkit
+    socialkit
+    storagekit
+    totp_client
+    vaultkit
+    worker_service

s_skillkit-0.6.2/.importlinter.bak

@@ -0,0 +1,69 @@
+# СГЕНЕРИРОВАНО из devcontour/tools/kits/template/importlinter.ini — не правь
+# здесь. Правка идёт в шаблон, затем `python tools/kits/apply_template.py <кит>`.
+#
+# Заготовка контракта слоёв. Запуск: `uv run --with import-linter lint-imports`.
+#
+# Контракт ниже — минимум, который годится ЛЮБОМУ киту и не требует ручной
+# настройки: «skillkit не импортирует те киты экосистемы, которых нет в его
+# объявленных зависимостях». Скрытая зависимость — это кит, который работает у
+# автора (сосед стоит в venv) и разваливается у потребителя на первом импорте;
+# именно так ломались pypi-publish и gemini-chat.
+#
+# Список forbidden_modules подставлен установщиком из реестра китов на момент
+# установки: все известные пакеты китов МИНУС собственный МИНУС объявленные в
+# pyproject зависимости. Появилась новая честная зависимость — объяви её в
+# pyproject и переустанови шаблон, а не правь этот файл.
+#
+# Собственные контракты кита (layers/eager_forbidden/declared_dependencies,
+# как у adapterkit) дописываются НИЖЕ отдельными секциями прямо в этом файле.
+# Установщик сверяет файл целиком, поэтому `--check` после такой правки
+# закономерно покажет расхождение с каноном — это ожидаемо и осознанно
+# игнорируется в отчёте ревью, см. docs/kits/SAFETY-NET.md, «Что делать при
+# расхождении» (п.2).
+
+[importlinter]
+# include_external_packages нужен: forbidden_modules перечисляет пакеты,
+# внешние относительно root_packages.
+include_external_packages = True
+root_packages =
+    skillkit
+exclude_type_checking_imports = True
+
+[importlinter:contract:no-undeclared-kits]
+name = skillkit не импортирует киты, которых нет в его зависимостях
+type = forbidden
+source_modules =
+    skillkit
+forbidden_modules =
+    accountpoolkit
+    adapterkit
+    agentskit
+    aichatkit
+    authkit_client
+    authkit_contracts
+    authkit_server
+    b24kit
+    browserkit
+    chatkit
+    clientkit
+    corekit
+    emojikit
+    gitkit
+    installerkit
+    iokit
+    issuekit
+    leasekit
+    maxkit
+    modelkit
+    netkit
+    orchestrationkit
+    ormkit
+    persistkit
+    pluginkit
+    replicationkit
+    servicekit
+    sessionkit
+    socialkit
+    storagekit
+    totp_client
+    worker_service

s_skillkit-0.6.2/.skillgateignore

@@ -0,0 +1,12 @@
+# Исключения для секрет-скана s-skillgate перед push. Глобы — от корня репо.
+#
+# scripts/check_dist_leaks.py — сам гейт утечки личных данных (сетка
+# безопасности китов, docs/kits/SAFETY-NET.md в devcontour), копия из
+# tools/kits/template/check_dist_leaks.py. Ловит по классам, не по строкам:
+# windows-путь с числовым именем пользователя, личный ящик на публичном
+# провайдере, юникс-домашний путь. Regex-паттерны и пример подсказки
+# (windows-путь с числовым account, «/home/user») по определению совпадают
+# с собственным денилистом — иначе гейт не проверял бы то, ради чего написан (та же
+# ситуация, что и с tests/golden/ у самого check_dist_leaks.py). Файл
+# копируется буквально из канона — правки идут в шаблон, не сюда.
+scripts/check_dist_leaks.py

{s_skillkit-0.4.1 → s_skillkit-0.6.2}/CHANGELOG.md

@@ -4,7 +4,69 @@
 [Keep a Changelog](https://keepachangelog.com/ru/1.1.0/); версионирование —
 [SemVer](https://semver.org/lang/ru/).
 
-## [Unreleased]
+## [0.6.2] - 2026-10-14
+
+### Fixed
+
+- Verify published payload bytes before hub updates and again before committing staged content; preserve local edits and refuse unknown baselines even with force.
+- Preserve disabled managed MCP entries when updating their commands.
+- Skip filesystem writes for verified current copy projections.
+- Fetch Git releases without inherited newline conversion so Windows and Linux receive the same published bytes.
+
+### Added
+
+- Native DeepSeek Harness skill installation roots with DSH_HOME support.
+- Managed copy projections for agents running under Windows redirection restrictions, with conflict protection and explicit CODEX_HOME support.
+
+## [0.6.1] — 2026-09-09
+
+### Исправлено
+
+- **`ClaudeCodeTarget.mcp_config()` больше не игнорирует подменённый `root`.**
+  Global-путь считался от `Path.home()`, поэтому прогон тестов кита писал
+  «чужой» образец `["важные", "данные", "пользователя"]` в НАСТОЯЩИЙ
+  `~/.claude.json` разработчика. Claude Code читал массив, превращал его в
+  ключи `"0"/"1"/"2"` и дописывал своё — список доверенных проектов пропадал, и
+  диалог «Trust this workspace?» возвращался на уже доверенных папках. На живой
+  машине это случилось дважды за час. Боевое поведение не меняется: по
+  умолчанию `root` = `~/.claude`, его родитель — тот же дом.
+- **Сторож песочницы** (`test_podmenennyi_root_uvodit_vse_puti_v_pesochnitsu`):
+  при подменённом `root` ни один путь цели — ни `base_dir`, ни `slug_dir`, ни
+  дескрипторы MCP и хуков — не ведёт наружу. Проверяются ВСЕ цели разом:
+  соседний `hook_config` правило соблюдал и даже объяснял его в докстринге, так
+  что подвела именно помодульная бдительность.
+
+## [0.6.0] — 2026-09-09
+
+### Удалено (ломающее)
+
+- **`skillkit.plugin_register`** — движок «плагин как единица поставки»
+  (манифест `plugin.json` + запись в реестр агента). Ноль потребителей во всём
+  портфеле, ноль публичной поверхности: нет ни в README, ни в `__all__`, ни в
+  `__init__`, ни в entry-points — причём групп entry-points у кита нет вовсе.
+  Написан 30.08.2026 одним коммитом и больше не трогался. Нишу занял живой
+  `pluginkit` с четырьмя потребителями (gateway, aichatkit, adapterkit, atlas):
+  формально он про python-пакеты, а не про `plugin.json` в каталоге агента, —
+  но второй незанятый движок в той же нише дороже, чем отсутствие обоих.
+- **`PluginDescriptor` и методы `plugin_config`** в `targets/base.py`,
+  `targets/claude_code.py`, `targets/antigravity.py` — хвост, который держался
+  только на удалённом модуле. Убран тем же комплектом: иначе в ките осталась бы
+  раскладка плагинов, которую некому прочитать.
+
+Ломающее для тех, кто аннотировал `PluginDescriptor` или переопределял
+`plugin_config` в своей цели. Таких в портфеле нет (проверено грепом), но
+поверхность целей публична, поэтому минор, а не патч (Atlas #2835).
+
+## [0.5.0] — 2026-09-08
+
+### Добавлено
+
+- **`skillkit.installer_cli`** — установщик навыков переехал сюда из псевдокита
+  `s-installerkit` (волна 5, Atlas #2710). Зависимость объявлена ОПЦИОНАЛЬНЫМ
+  extra `installer_cli`: он тянет сеть, ключи и хранилище паролей, а базовый
+  `pip install s-skillkit` должен оставаться без них.
+- Два сырых вызова подпроцесса в перенесённом коде переведены на `skillkit.proc.run`,
+  отсоединённый запуск самообновления вынесен в отдельный разрешённый модуль.
 
 ## [0.4.1] — 2026-09-01
 
@@ -78,6 +140,27 @@ ImportError: cannot import name 'IAgentTarget' from 'skillkit.targets'
   положил бы этот же навык сейчас. Повторная установка ТОГО ЖЕ навыка (в т.ч. с
   новым entrypoint/config) проходит как раньше.
 
+## [0.4.0] — 2026-09-01
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения между `v0.3.7` и `v0.4.0` — по истории коммитов:
+
+- IAgentTarget → AgentTarget: контракт без венгерского префикса (lib#667) (ce15ab5)
+- changelog навыка можно держать файлом, а не строкой в TOML (f31a516)
+- skillkit: богатые поля frontmatter Claude доезжают до манифеста (#2430) (54b5c74)
+- skillkit: плагин как единица поставки — манифест плюс реестр (#2431) (6298cdf)
+- docs/adr: журнал архитектурных решений заведён (#807) (951b39f)
+- Канон навыка переехал в кит: один источник вместо трёх (#162) (39d73ae)
+
+## [0.3.7] — 2026-08-25
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения между `v0.3.6` и `v0.3.7` — по истории коммитов:
+
+- fix(владение): CLI-команда и MCP-сервер не перехватываются чужим навыком (#2272) (6480860)
+- test(владение): три случая перехвата артефактов + идемпотентность (#2272) (faf534b)
+- docs(владение): CHANGELOG + докстринги модулей про гейт принадлежности (#2272) (5dc6183)
+- merge(#2272): артефакт навыка не перехватывается чужим — команда и MCP-сервер под владением (d6cefbf)
+- chore(release): s-skillkit 0.3.7 — владение артефактами навыка (6dcf7de)
+
 ## [0.3.6]
 
 ### Changed — своя политика запуска подпроцессов, s-librarykit убран (#1644)
@@ -179,6 +262,34 @@ ImportError: cannot import name 'IAgentTarget' from 'skillkit.targets'
   `install_from_path` не изменилась. Миграция уже установленных сторов — на
   стороне CLI (признак: `source == "local-path"` при непустом `skill_id`).
 
+## [0.3.4] — 2026-07-28
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения между `v0.3.3` и `v0.3.4` — по истории коммитов:
+
+- feat(telemetry): адаптер Skillery поверх нейтрального telemetrykit (0.3.4) (ea7390e)
+
+## [0.3.3] — 2026-07-27
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения между `v0.3.2` и `v0.3.3` — по истории коммитов:
+
+- feat: единый запуск процессов, .pkgsrc не течёт в зону агента, снапшот = hub (#1144 #1145 #1147) (1e5ac4a)
+
+## [0.3.2] — 2026-07-22
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения между `v0.2.1` и `v0.3.2` — по истории коммитов:
+
+- @ fix: монорепо-навык (skill_path) + preserved_paths из манифеста + детект менеджера (b8a9bda)
+- fix(antigravity): цель писала в путь, который агент не читает (067c840)
+- feat(hooks): навык объявляет хук в манифесте; путь .antigravity убран совсем (4d093a2)
+- fix(targets)!: раскладки навыков по доказанной таблице (agy/opencode/codex) (1b6ec80)
+- fix(remove)!: кит удаляет только своё + миграция старого канона Codex + лок (9cb7d60)
+- fix(ownership)!: гейт принадлежности — свойство ОПЕРАЦИИ + сирота .antigravity (круг 3) (1a14015)
+- fix(ownership): маркер принадлежности в мете + детектор устойчив к алиасам (круг 4) (678bd85)
+- fix(ownership): улика принадлежности строго по маркеру + детектор ловит свои модули (880aa18)
+- fix(ownership): migrate штампует маркер владения для legacy-каталогов (круг 5) (58ceb0a)
+- fix(fetcher): git clone без видимого окна на Windows (CREATE_NO_WINDOW) (#1028) (ab4eaf5)
+- feat(targets): единый источник путей агентов + antigravity=.agents/skills; CI PyPI (b6ff6a8)
+
 ## [0.3.1] — 2026-07-21
 
 Круг 3 независимой проверки нашёл два настоящих дефекта в правках 0.3.0 и один
@@ -461,6 +572,27 @@ opencode её НЕ видит) доказывает, что модель не п
   установки под ТЕКУЩУЮ ОС и список реально доступных альтернатив. ИИ-агент
   может довести установку сам.
 
+## [0.2.1] — 2026-07-20
+
+Выпуск без отдельной записи в журнале на момент публикации. Изменения до тега `v0.2.1` — по истории коммитов:
+
+- feat: skillkit v0.1.0 — локальное ядро управления навыками (вырезано из Skillery CLI, cli-kits W7); sibling librarykit, 0 внешних завязок (4aa8ee2)
+- feat: гибрид-модули (path_store/tooling/deps_installer/mcp_register/collections) из Skillery CLI — добивка W7; инъекция bin/config-провайдеров (c77c495)
+- fix(deps): pip-установка с --upgrade — зависимости поднимаются при апдейте (gap B) (5d76a64)
+- fix(installer): пустой files-инвентарь не затирает стор при update (#272 BUG-3) (e7bcb7e)
+- chore(release): s-skillkit 0.1.2 (фикс BUG-3 #272 — пустой files-инвентарь не затирает стор) (230ab79)
+- feat(installer): subdir-навык — материализация подпапки репо (#268) (4a479f3)
+- chore(release): s-skillkit 0.1.3 (#268 subdir-навык: материализация подпапки репо) (e80b7c9)
+- fix(manifest): build_manifest несёт kind/cli/mcp/runtime_dependencies (#271) (8f88a86)
+- test(manifest): регресс на tooling-поля + TOML-порядок runtime_dependencies (#271) (582fdaa)
+- fix(tooling): runtime_deps-CLI в выделенный venv + шим целит туда же (#271) (df9f16e)
+- feat(config): SkillkitConfig + configure() — единая брендо-конфигурация (0.2.0) (b4366b0)
+- chore(release): s-skillkit 0.1.5 — версия в патч-серии 0.1.x (не 0.2.0) (c15beb2)
+- feat(installer): install_from_snapshot — установка навыка из tar.gz-слепка (4f8c748)
+- feat(installer): транзакционный install (#437) + release 0.1.7 (e236c94)
+- fix(manifest): folded YAML scalar (>) в _read_frontmatter + bump 0.1.8 (c5d26c1)
+- …и ещё 14 коммит(ов), см. `git log v0.2.1`
+
 ## [0.2.0] — 2026-07-15
 
 ### Added — install-kit (установка навыка «под ключ» со ВСЕМИ зависимостями)

{s_skillkit-0.4.1 → s_skillkit-0.6.2}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: s-skillkit
-Version: 0.4.1
+Version: 0.6.2
 Summary: Локальное ядро управления навыками: install из git/локальной папки, junction/symlink-линковка в scope агента, .skillignore-фильтр, build manifest, project-манифест. 0 завязок на сеть/auth — stdlib + tomli-w + pathspec + platformdirs.
 Author: Dmitry
 License: MIT
@@ -8,11 +8,13 @@ License-File: LICENSE
 Requires-Python: >=3.11
 Requires-Dist: pathspec>=0.12.0
 Requires-Dist: platformdirs>=4.0
-Requires-Dist: s-telemetrykit>=0.2.0
+Requires-Dist: s-telemetrykit<0.4,>=0.2.0
 Requires-Dist: tomli-w>=1.0
-Provides-Extra: dev
-Requires-Dist: pytest-asyncio>=0.24; extra == 'dev'
-Requires-Dist: pytest>=8; extra == 'dev'
+Requires-Dist: typer>=0.15
+Provides-Extra: installer-cli
+Requires-Dist: s-clikit<0.3,>=0.1.6; extra == 'installer-cli'
+Requires-Dist: s-librarykit<0.9; extra == 'installer-cli'
+Requires-Dist: s-skillgate<0.2,>=0.1.0; extra == 'installer-cli'
 Description-Content-Type: text/markdown
 
 # s-skillkit