# ПРОМТ #2 для свежей сессии — критический разбор нашей работы по приёмке Лидерры

> **Как использовать:** вставь блок «СТАРТОВЫЙ ПРОМТ» ниже в новую сессию. Цель — независимый, придирчивый аудит того, что мы подготовили (а не исполнение теста).

---

## СТАРТОВЫЙ ПРОМТ (вставить как есть)

> Проведи независимый критический разбор подготовки приёмочного теста портала Лидерра (liderra.ru). Кодовая фраза стены: «роутер-наставник». Ты — свежий взгляд, твоя задача — найти, где мы НЕДОработали или ошиблись, ДО того как другая сессия начнёт гонять тест на боевом проде.
>
> **Что разбираешь (вся подготовка 20–21.06):**
> - Мастер-хэндофф `docs/superpowers/specs/2026-06-20-acceptance-MASTER-execution-handoff.md` — точка входа исполнителя.
> - 26 пер-пунктовых планов `docs/superpowers/plans/2026-06-20-acceptance-*` (PR2, PR3, №1–№26).
> - Реестр находок `docs/superpowers/specs/2026-06-20-acceptance-findings-register.md`.
> - Свод проверок `docs/superpowers/specs/2026-06-20-acceptance-imitation-checks-table.md`.
> - Ранбуки R0–R5 + R3b, хартия, `prod-logic-map.md` (источники истины ЧТО/КАК).
>
> **Оценивай по осям (с доказательствами file:line, без «на словах»):**
> 1. **Точность код-фактов.** Возьми выборку из планов (особенно денежные №7/№8/№9/№5/№10/№12 и изоляцию №16) и **перепроверь по реальному коду** `app/` — совпадают ли file:line, цифры, поведение. Локалка = боевой (`01a9029c`), так что код-факты должны биться. Любое расхождение — находка.
> 2. **Полнота покрытия.** Сверь планы со сводом (26 типов) И с инвариантами `prod-logic-map.md` §18–§21 (заказ/каскад/жребий, распределение лида, заморозка, блокировка share-aware). Есть ли инвариант/пункт БЕЗ шага в планах? Дыра — находка.
> 3. **Честность находок.** Перепроверь реестр: F-CSV (CSV-инъекция), F-DELPROJ, F-PDF, F-REMIND, F-DEPTRAC. Подтверждаются ли кодом? Не пропущена ли находка, которую мы НЕ заметили (адверсариально: деньги, изоляция, идемпотентность, RLS, append-only)?
> 4. **Исполнимость хэндоффа.** Сможет ли свежая сессия по мастеру РЕАЛЬНО поднять прод-прогон (доступ, провижининг TEST-, инъекция, teardown до 21:00, эфир) без пробелов? Где она «провахнётся»?
> 5. **Безопасность прода.** Достаточно ли жёстко прописаны рамки (tenant 2 lkomega не трогать, уборка до 21:00, секреты, критдефект→СТОП)? Где риск задеть боевой бизнес?
>
> **Метод:** читай код реально (Read/Grep), не доверяй планам на слово; для широких проверок — раздай суб-агентам (Explore/audit) по доменам (деньги / изоляция / распределение / онбординг-UI / новые фичи G6-G7). Falsify, не подтверждай.
>
> **На выходе** — отчёт `docs/superpowers/specs/2026-06-21-acceptance-prep-review.md`: по каждой оси PASS/GAP + список найденных дыр/ошибок (с file:line) + приоритет + вердикт «готово к прод-прогону / нужны доделки». Прод НЕ трогаешь, код НЕ правишь — только разбор. Коммит отчёта — спрашивать.

---

## Пояснения (не для вставки — для тебя)

### Зачем этот разбор
Подготовку (26 планов + мастер + находки) делала одна сессия по чтению **локального** кода. Прежде чем другая сессия пойдёт на **боевой** прод, нужен независимый придирчивый аудит: точны ли код-факты, нет ли дыр в покрытии, честны ли находки, исполним ли хэндофф. Это «адверсариальная проверка перед боем».

### Что особенно проверить (слабые места, известные нам)
- **Код-факты планов** прочитаны из локалки — выборочно перепроверить по реальному `app/` (должны биться, локалка=боевой; но human-error возможен).
- **F-DIGEST** уже оказалась ложной (читали устаревший комментарий вместо схемы) — нет ли аналогичных ошибок «коммент vs канон» в других планах.
- **Свод расходился с кодом** дважды (№15 удаление, №14 CSV-инъекция) — нет ли ещё расхождений свод↔код.
- **Покрытие инвариантов** §18–§21 карты прода — самое вероятное место дыр (share-aware блокировка, грейс-защита, объединение дней группы, авто-привязка корня домена и пр. — многие помечены ⭐/опц. в хартии).
- **№17 all-pairs / Фаза 4 нагрузка / Фаза 5 финал** — расписаны в R3-E/R4/R5, но проверь, что мастер реально на них выводит и они исполнимы на слабом железе (2 ГБ).

### Полезные агенты/скилы
- Доменные суб-агенты для широкого чтения: `Explore`, `audit-context-building`.
- Денежная корректность — скил `billing-audit`; изоляция/ПДн — `pdn-152fz-audit`; угрозы — `threat-model`; полный аудит — `audit-portal`.
- Для адверсариальной проверки находок — раздать по осям параллельно (dispatching-parallel-agents).

### Чего НЕ делать
- НЕ трогать прод, НЕ править код/планы (только разбор + отчёт).
- НЕ повторять нашу ошибку: канон — схема/живой код, не комментарии.
- Не «подтверждать, что всё хорошо» — цель найти дыры. Пустой отчёт «всё ок» = плохой разбор.
