docs: четыре промта смен 01-02.08 — цепочка передачи по рекламе Яндекса

Копятся по порядку, каждый следующий заменяет предыдущий: вход в кабинет
и живой режим → хвосты после живого режима → после сведения веток →
закрыть хвосты. Последний рабочий, его читать первым.

В последнем помечены как НЕВЕРНЫЕ три вывода прежних смен, оставленные
на месте нарочно: «семь объявлений пропали», «разведчика негде запускать»,
«вернул 13 заданий в очередь». Под каждым — чем оказалось на самом деле.

Только документы. Кода и боевого не касается.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

docs/superpowers/2026-08-01-PROMT-hvosty-yandex-zhivoy-rezhim.md

@@ -0,0 +1,199 @@
+# Промт следующей смене — сначала хвосты, потом реклама Яндекса, потом живой режим телеграма
+
+Дата постановки: 01.08.2026. Всё ниже проверено живыми командами, не по памяти.
+Порядок работ задал владелец: **сначала хвосты (А) → потом Яндекс (Б) → потом живой режим (В)**.
+
+---
+
+## 🔴 Красные линии
+
+**Прод — живые клиенты и деньги.** Выкат, движение денег, включение показов — только по явному
+«да» владельца. База по умолчанию **только чтение**.
+
+**В репозитории параллельно работают ДРУГИЕ смены.** Основная рабочая папка занята
+(ветка `feat/prospects-manual-testing-kp` с чужими незакоммиченными правками), рабочая папка
+`.claude/worktrees/telegram-merge` — тоже (ветка `fix/robot-yandex-zamok`). В их файлы не лезть,
+их работу не коммитить. Своя изолированная копия — `.claude/worktrees/tg-zagolovok`.
+
+**Пуш только в gitea**, GitHub мёртв. **Логины и пароли не писать в файлы** — спрашивать
+у владельца в момент работы.
+
+Владелец **не программист** — простым русским, короткими абзацами. «Готово» — только если
+правда проверил.
+
+---
+
+## Что стоит и работает прямо сейчас
+
+| Звено | Состояние | Чем проверено |
+|---|---|---|
+| Канал портал → робот | живой, режим `poll` | `bin/poll.js` отвечает «Работы нет», код 0 |
+| Робот | `C:\liderra\mts-telegram-robot`, 120/120 | прогон тестов |
+| Его браузер | Edge, профиль `C:\liderra\mts-bot-profile`, вход живой с 28.07 | вход в кабинет его же кодом |
+| Расписание | задача Windows `Liderra-MTS-Telegram-Robot`, раз в минуту | результат последнего прогона 0 |
+| Чем запускается | 🔴 `C:\liderra\node20\node.exe`, НЕ системный node | Node 24 роняет робота на выходе |
+| Песочница | **ВКЛЮЧЕНА** (`TG_SANDBOX=true`) | робот доводит только до черновика |
+| Заголовок объявления | выкачен на бой 01.08 | проверка вырезанием, 4 случая |
+
+**Кабинет МТС чист:** только две настоящие кампании от 28.07 (одобрена и отклонена), черновиков нет.
+**Портал чист:** тестовых телеграм-кампаний нет.
+
+**Откаты на сервере:**
+`/tmp/tg-zagolovok-rollback-20260801.tgz` (заголовок: файлы + прежняя сборка фронта),
+`/tmp/tg-channel-rollback-20260731.tgz` (канал робота),
+`/tmp/yandex-resume-rollback-20260731.tgz` (утренняя правка Яндекса).
+
+---
+
+## А. ХВОСТЫ — начинать отсюда
+
+### А1. Влить ветку `fix/tg-zagolovok-obyavleniya`
+
+Коммит `32df3329`, 15 файлов, в изолированной копии `.claude/worktrees/tg-zagolovok`.
+Уже **выкачен на бой файлами**, но в общую историю не влит — и с каждым днём расходится
+с соседними сменами.
+
+Основа ветки — `fix/robot-yandex-zamok` (тогдашняя вершина соседней смены). Перед вливанием
+**проверить, не ушли ли они вперёд**, и согласовать момент с владельцем: сейчас обе соседние
+ветки заняты живой работой.
+
+Что в коммите: колонка `ad_headline` (varchar 40), `App\Support\TelegramLink`, правка проверки
+в контроллере, проброс заголовка в задание робота, поле на экране клиента, заполнение поля
+роботом, тесты (бэкенд 6, экран 4, робот 6) и запись в baseline статанализа.
+
+### А2. Доделать опрос для ещё двух работ робота
+
+У соседней смены лежит **незапущенный** план
+`docs/superpowers/plans/2026-07-31-tg-poll-read-status-resubmit.md` — перевести на опросный
+канал **чтение вердикта модерации** и **пересдачу отклонённой кампании**.
+
+Сейчас по опросу ходит только создание кампании. Пока это не сделано, на бою **вердикты
+модерации не читаются и пересдача не работает** — а без вердикта кампания навсегда зависнет
+в статусе «на модерации».
+
+По их собственным словам в плане, это **не требует ни миграций, ни новых прав**.
+
+### А3. Мелочи
+
+- 🔑 **Ключ Яндекс.Директа** мелькнул в выводе терминала 31.07. В файлы не попал. Решение
+  владельца: менять или оставить. Спросить прямо.
+- **13 классов тестов бэкенда падают давно** и не из-за наших правок (сверено прогоном до и после,
+  один в один). Когда-нибудь разобрать; сейчас не горит. Классы: CreativeRobotEndpointTest,
+  SnapshotProjectRoutingJobTest, CreativeJobServiceTest, Snapshot*Command, PhoneRegionSmoke,
+  ExampleTest, ProjectExtensions, InAppNotification, SalesOverview, ImitationSeed,
+  ScenarioDDeliveryDays, SnapshotForge.
+- **Проверку поставщика прокси снимать не надо — уже снята.** Обращение 31074 закрыто самим
+  поставщиком, деньги вернули, сайты МТС у них в блок-листе навсегда.
+
+---
+
+## Б. РЕКЛАМА ЯНДЕКСА — причина НЕ найдена
+
+Клиент `info@lkomega.ru`, кампания `713175197`. **Показов ноль**, у клиента заморожено 3333.36 ₽.
+
+🔴 **Разгадка от 30.07 оказалась неверной.** Считалось, что объявления «на паузе» и не хватает
+команды включения. Яндекс на эту команду отвечает предупреждением **«Объявление не остановлено»** —
+включать нечего. Правка выкачена и по решению владельца оставлена, но она **ничего не делает**.
+
+Что установлено приборно (через API живого кабинета):
+
+| Что | Ответ Яндекса |
+|---|---|
+| Кампания | принята, включена, «Идут показы», оплата разрешена |
+| Группа объявлений | принята |
+| Условие показа (аудитория) | включено, сегмент доступен, срок 540 дней |
+| Деньги на счёте `712890032` | 8775 ₽ есть |
+| Сроки | 30.07 – 06.08 |
+| Объявления | 13 приняты, 2 отклонены, все «не показываются» |
+| **Показы за 30–31.07** | **ноль** (отчёт пуст) |
+| **Ставки у группы** | **не назначено ни одной** |
+| Стратегия | «максимум показов», 72 ₽ за тысячу, потолок 2400 ₽ на неделю |
+
+**Решение владельца: смотреть кабинет Директа глазами** — там обычно пишут человеческим языком
+(«мало аудитории», «не задана ставка», «ожидает запуска»). **Нужен вход владельца в Яндекс.Директ**,
+в браузере сессии Яндекса нет — попросить его в момент работы.
+
+Две живые версии: аудитория слишком мала для показов (сегмент годен уже при 134 опознанных)
+либо дело в отсутствующих ставках.
+
+Мелочь на потом: причина отказа ложится в ленту кампании, а в поле баннера остаётся общая фраза
+«Rejected at moderation» — клиент видит правду только в ленте.
+
+---
+
+## В. ЖИВОЙ РЕЖИМ ТЕЛЕГРАМА — последним
+
+Сейчас `TG_SANDBOX=true`: робот доводит кампанию **только до черновика**, деньги не списываются,
+показы не идут. Модуль собран и стоит на бою, но **клиенты им не пользуются по-настоящему**.
+
+### В1. Сначала — сквозная приёмка через портал
+
+Единственная непроверенная связка. 31.07 и 01.08 проверялось **по частям**: робот отдельно
+(живой прогон со ссылкой на сайт дошёл до подтверждения, кампания 2234490), проверка полей
+отдельно (вырезанием на бою). Полной цепочки «клиент нажал в портале → робот довёл кампанию
+со ссылкой на САЙТ» ещё не было.
+
+Порядок: владелец создаёт кампанию в разделе «Реклама Телеграм» **со ссылкой на сайт** →
+смена смотрит, как робот забрал задание → 🔑 **открывает кабинет МТС глазами** и убеждается,
+что черновик появился и заголовок в нём тот самый.
+
+### В2. Потом — решение владельца об открытии
+
+Открывать `TG_SANDBOX=false` — только по явному «да», с оговорённым потолком денег и на одном
+клиенте первым. Скрипты чистки черновиков — `_cleanup-delete-step1.mjs` / `-step2.mjs`
+(удаляют по одному за раз, повторять до «Черновиков не осталось»).
+
+### В3. 🔴 Стена, которую надо решить ДО живого режима
+
+**У клиентов слишком мало номеров.** Робот требует минимум 367 («не МТС»), а на бою у самого
+крупного клиента 112 сделок (замер 31.07 по всем тенантам: 112 / 62 / 40 / 15 / 4 / 3, контактов
+телеграм-базы — ноль). То есть **живой запуск упрётся в этот минимум** почти у всех.
+
+🪤 И сама защита считает не то: я скормил роботу **400 выдуманных** номеров — кабинет
+ответил «аудитория 400» и пропустил. Значит это число = **сколько загрузили**, а не сколько
+реально нашлось. Настоящую пустую аудиторию сторож не поймает. Решать до денег.
+
+---
+
+## Ловушки, добытые кровью (не наступать заново)
+
+🪤 **Свежая рабочая копия — не рабочая.** Сторожа перед коммитом краснеют не из-за кода, а из-за
+вещей, которых нет в репозитории. Доукомплектовать сразу:
+`bin/gitleaks.exe`, `app/_ide_helper_models.php`, `node_modules` корня, `app/node_modules`,
+папку `лендинг/`, свои `composer install` и `npm install --legacy-peer-deps` в `app/`.
+
+🪤 **npm ставит битые файлы молча.** В `app/node_modules` двоичный файл rolldown приехал на
+374 КБ вместо 24 МБ; в корне пакет `ajv` был без исходников (починен `npm install ajv
+--ignore-scripts`). Датчик — сравнить размер/состав с основной копией, а не верить «added N packages».
+
+🪤 **Код возврата у конвейера — не код инструмента.** `команда | head` возвращает код `head`.
+Дважды принял ложный «зелёный». Мерить через файл и отдельный `$?`, либо через `cmd /c`.
+
+🪤 **Не оставлять временно испорченным `app/phpstan.neon`.** Убрал из него подключение baseline
+для одной проверки — и следующие полчаса читал 4169 «новых» ошибок, которых не было.
+
+🪤 **Прогон тестов под нагрузкой врёт.** Первый полный прогон бэкенда показал 8 лишних падающих
+классов только потому, что я одновременно гонял браузер. Повтор в тишине — один в один с базой.
+
+🪤 **Своя тестовая база на копию.** `liderra_testing` общая на все ветки — соседняя смена сносит
+таблицы под тобой. Завёл `liderra_testing_zag` через `app/phpunit.xml` (в коммит не класть).
+
+🪤 **Перед выкатом фронта сверять `resources/js` боевого со своей веткой.** Нашлись три чужих
+файла отдела продаж с расхождением — сборка увезла бы чужую работу. Взял для сборки боевые версии.
+
+🪤 **Поле в кабинете МТС опознавать по ВИДИМОЙ надписи, а не по атрибуту.** Серая подсказка внутри
+поля «Заголовок объявления» — нарисованная, а не `placeholder`: поиск по атрибуту давал ноль
+совпадений при поле, видимом на снимке. Рабочий способ — «первый ввод после надписи».
+
+🪤 **Кэш маршрутов на бою.** Новые адреса не видны, пока не сделан `route:cache` **от www-data**.
+Проверять не код ответа, а тип содержимого: `text/html` вместо `application/json` = маршрута нет.
+
+🪤 **Свои пробники врут чаще проверяемого.** Проверять чужой код его же кодом; вердикт выносить
+по положительному признаку («вижу кабинет»), а не по отсутствию слова «отказ».
+
+---
+
+## Чем кончается смена
+
+Либо «хвосты закрыты, по Яндексу есть внятный ответ, сквозная приёмка телеграма пройдена глазами»,
+либо честное «упёрлись вот в это, решает владелец».

docs/superpowers/2026-08-01-PROMT-posle-svedeniya.md

@@ -0,0 +1,253 @@
+# Промт следующей смене — проверить починки модерации на бою, потом выкат телеграма
+
+Дата постановки: 01.08.2026, вечер. Всё ниже проверено живыми командами и замерами.
+Этот файл **заменяет** `2026-08-01-PROMT-yandex-vhod-i-zhivoy-rezhim.md`: заход в кабинет
+состоялся, причина найдена, три поломки починены и выкачены.
+
+---
+
+## 🔴 Красные линии
+
+**Прод — живые клиенты и деньги.** Выкат, движение денег, включение показов — только
+по явному «да» владельца. База по умолчанию **только чтение**.
+
+**Пуш только в gitea**, GitHub мёртв. **Логины и пароли не писать в файлы.**
+
+Владелец **не программист** — простым русским, короткими абзацами. «Готово» — только если
+правда проверил, и лучше **глазами**, а не по коду.
+
+---
+
+## 🟡 ПЕРВЫМ ДЕЛОМ — проверить, что починки заработали на бою
+
+Обход модерации Яндекса бежит **каждые два часа** (`0 */2 * * *`). После выката 01.08
+он должен был отработать несколько раз. Проверить три вещи по боевой базе (только чтение):
+
+1. **Яндекс заговорил по-русски.** В ленте кампании (`ad_campaign_messages`, кампания
+   портала `id=6`) новых английских «Rejected at moderation.» быть не должно.
+2. **Появилось сообщение о придержке** — «Яндекс принял объявление, но пока не показывает
+   его». 🪤 Может НЕ появиться: защита показывает такую заглушку один раз, а у баннеров
+   кампании 6 сообщения от Яндекса уже есть с 30.07. Это не поломка.
+3. **Разведка поставлена.** В `ad_creative_jobs` должны появиться задания вида `inspect`
+   на придержанные объявления (их 13). Смотреть `status` и `yandex_ad_id`.
+
+Как читать боевую базу — скриптом через `ssh liderra-prod`, соединение `pgsql_admin`:
+кладём php-файл в `/tmp` heredoc'ом с кавычками `<<'PHPEOF'`, зовём
+`sudo -u www-data php artisan tinker /tmp/файл.php`, потом **удаляем файл**.
+🪤 Вывод писать через `fwrite(STDERR, ...)` — `echo` из tinker не доезжает.
+
+**Главный открытый вопрос:** справится ли робот-разведчик с окном **придержанного**
+объявления. Он писался под окно **отказа**. Подпись лежит в том же месте, но живьём
+такое не читали. Не справился — задания уедут в админский экран «Ждёт разбора»,
+это штатно, ничего ложного клиенту не покажется.
+
+---
+
+## А. ЯНДЕКС — причина найдена, показов не будет без документов
+
+Клиент `info@lkomega.ru`, кампания **713175197** «Лидерра #6», группа 5778555449.
+Заведена нарочно, ради отказа — это испытательный стенд, а не боевая реклама.
+
+🔑 **Правду отдал только экран кабинета.** Подпись у группы:
+
+> **«Для показа в заданных регионах предоставьте документы»** · «Показы идут с ограничениями»
+
+Раскрытие даёт разбивку: **13 объявлений остановлены** по этой причине, **2 отклонены**
+за «Нет предупреждения: финансовые услуги».
+
+Программный доступ при этом рапортовал бодро: кампания `ACCEPTED`/`ON` «Идут показы»,
+группа `ELIGIBLE`, аудитория годна, 13 из 15 объявлений `ACCEPTED`. И у всех `State: OFF`.
+
+**Показы не пойдут, пока не приняты документы.** Это бумаги владельца, не код. По правилам
+Яндекса при рекламе финансовых услуг закон требует прислать документы или сведения
+об организации. Отклонённые объявления перепроверят сами, как только документы примут.
+
+🪤 Кабинет открывать под учёткой **`sasha261185`**. Под `info@lkomega.ru` в браузере —
+«Доступ ограничен», хотя программный доступ ходит именно под этим клиентом.
+
+---
+
+## Б. Что починено и выкачено 01.08 (не переделывать)
+
+Все три вскрыты заходом в кабинет. Замеры — `bots/yandex-creatives/docs/cabinet-flow.md`
+**§7.9**, состояние работы — `docs/superpowers/2026-07-28-STATE-okno-peredachi.md`.
+
+| Поломка | Суть | Лечение |
+|---|---|---|
+| Язык ответа | Без заголовка Яндекс отвечает **по-английски**, и это уезжало клиенту в переписку и письмом | Просим `Accept-Language: ru` + узнаём английские отписки вторым заслоном |
+| Молчаливый провал | Отказ включения лежит в `Warnings`, код смотрел только в `Errors` — двое суток по 20 попыток без единой записи в журнале | `resumeAds` возвращает, кого включить не дали; джоб пишет в журнал |
+| Слепое пятно | Исход «принято, но придержано» порталу не был известен: клиент видел «Идут показы» при нулевых показах | Сообщение клиенту + разведка по признаку отказа включения |
+
+**Выкачено на бой:** `SyncCampaignModerationJob.php`, `ModerationReason.php`,
+`YandexDirectClient.php`. Откат — `/tmp/yandex-moderaciya-rollback-20260801.tgz`.
+Прежние откаты: `/tmp/tg-a2-rollback-20260801.tgz` (портал, чтение вердикта и пересдача),
+`C:\liderra\mts-telegram-robot\bin\poll.js.bak-20260801` (робот).
+
+🔑 **Урок дороже поломок.** В `cabinet-flow.md` §7.7 записан правдивый **русский** ответ
+Яндекса, снятый 28.07 — но **другим инструментом**, который язык просил. Разбор отписок
+построили по показаниям прибора, которым продукт не пользуется. **Мерить надо той же
+дорогой, по которой ходит боевой код.**
+
+---
+
+## В. Ветки — карта на 01.08, вечер
+
+**main = `6e7c99f5a`, запушен в gitea.** В нём теперь весь телеграм-модуль
+(заголовок объявления, робот кабинета МТС, опрос заданий, чтение вердикта, пересдача)
+плюс три починки модерации Яндекса. Ветка `fix/tg-zagolovok-obyavleniya` совпадает
+с main деревом байт в байт.
+
+**Портал: 4111 тестов, 4107 прошло, 0 падений.** Впервые полностью зелёный — сведение
+с веткой робота притащило починки давних красных классов.
+
+### Живые — не трогать
+
+| Ветка | Что |
+|---|---|
+| `feat/client-sms-broadcast` | блок СМС, 71 свой коммит |
+| `feat/prospects-manual-testing-kp` | блок менеджеров, воронка продаж |
+
+Фича владельца про **оптимизацию труда в части компактов** — судя по верхушке
+(«ночной работник: семь планов из семи»), живёт в ветке менеджеров, отдельной нет.
+
+### Четыре ветки про СМС-клиент — не в main
+
+`exp/ruflo-big` (9 своих), `exp/kontrol`, `exp/ruflo-2`, `exp/ruflo-etap2` (по 2).
+Их уникальное — это СМС-клиент, значит место им в **живой ветке СМС**, и решать
+её хозяину. `exp/nash-big` целиком внутри неё, можно забыть.
+
+### 🔴 Четыре ветки СВОДИТЬ НЕЛЬЗЯ НИКОГДА
+
+`backup/before-pdn-clean-20260719` · `feat/aleksandra-knowledge-base` ·
+`feat/extsvc-followup-2` · `feat/external-services-online-monitoring`
+
+Общий предок с main у всех — **13 мая**, а их «по три тысячи уникальных коммитов» это
+не работа, а **история до чистки персональных данных** от 19.07. Слить их = вернуть ПДн
+в репозиторий.
+
+### 13 веток уже целиком в main
+
+`deploy/korzina-filtry-to-main` · `deploy/prospects-to-main` · `sync/prod-to-main` ·
+`fix/supplier-webhook-grace` · `fix/project-sync-status-pivot` ·
+`feat/client-telegram-ads-on-main` · `feat/reklama-yandex-pokazy` ·
+`feat/client-telegram-ads` · `fix/warming-existing-manager-dedup` ·
+`feat/reklamnyy-koshelek-chast-A` · `feat/progrev-razdelnye-sroki` ·
+`feat/progrev-4-stranicy-portal` · `pdn-clean`
+
+Ноль своих коммитов, ноль отличий по файлам. Можно удалять.
+
+### Хвост, который однажды всплывёт
+
+Патч «минимум площадки считается по длине периода» живёт в **двух коммитах**:
+`948807507` (в ветке робота и в моей) и `9df7846fd` (в main). В main уехала одна копия.
+Если ветку робота когда-нибудь начнут вливать заново — git встретит патч второй раз.
+
+---
+
+## Г. ТЕЛЕГРАМ — в main, но НА БОЙ НЕ ВЫКАЧЕН
+
+Порядок выбран владельцем: сначала показы Яндекса, телеграм следом. Сейчас
+`TG_SANDBOX=true` — робот доводит кампанию **только до черновика**, деньги не двигаются.
+
+### Г1. Сквозная приёмка через портал — не пройдена
+
+Проверялось по частям: робот отдельно (живой прогон со ссылкой на сайт дошёл
+до подтверждения, кампания 2234490), проверка полей отдельно. Полной цепочки
+«клиент нажал в портале → робот довёл до кабинета» ещё не было.
+
+🔴 **На бою ноль телеграм-кампаний** (проверено запросом к боевой базе) — поэтому
+и выкаченное чтение вердикта принять глазами пока не на чем.
+
+Порядок: владелец создаёт кампанию в разделе «Реклама Телеграм» **со ссылкой на сайт** →
+смена смотрит, как робот забрал задание → **открывает кабинет МТС глазами** и убеждается,
+что черновик появился и заголовок в нём тот самый → ставит задание в режиме `read-status`
+и убеждается, что вердикт доехал до портала.
+
+### Г2. Решение владельца об открытии
+
+`TG_SANDBOX=false` — только по явному «да», с оговорённым потолком денег и на одном
+клиенте первым. Чистка черновиков — `_cleanup-delete-step1.mjs` / `-step2.mjs`
+(по одному за раз).
+
+### Г3. 🔴 Стена, которую надо решить ДО живого режима
+
+**У клиентов слишком мало номеров.** Минимум площадки — **367** «не МТС»; зашит
+в трёх местах (`bots/mts-telegram-ads/src/cabinet.js:65`, настройки портала, проверка
+перед запуском). На бою у самого крупного клиента **112** сделок (замер 31.07:
+112 / 62 / 40 / 15 / 4 / 3, контактов телеграм-базы — ноль).
+
+Хорошее: в боевом режиме клиент получит понятный отказ **до списания денег** —
+«нужно не меньше 367, а набралось 112». Деньги не уйдут.
+
+🪤 Но считаются **наши загруженные** номера, а не найденные МТС в телеграме: 400
+выдуманных номеров кабинет принял как «аудитория 400». Пустую аудиторию сторож не поймает.
+
+---
+
+## Ловушки, добытые кровью
+
+🪤 **Замер не тем прибором честен и бесполезен.** Русский ответ Яндекса от 28.07 сняли
+инструментом, который просил язык; боевой код язык не просил и получал английский.
+Мерить той же дорогой, по которой ходит продукт.
+
+🪤 **Отказ может лежать в «предупреждениях», а не в «ошибках».** Проверка по ошибкам
+молчит, исключения нет, система считает, что справилась. Смотреть весь ответ целиком.
+
+🪤 **Тест на нашем представлении о правде охраняет баг.** Все тесты модерации написаны
+на РУССКОМ тексте, которого боевой Яндекс не присылал, и были зелёными.
+
+🪤 **План с непроставленными галочками ≠ невыполненная работа.** Смотреть историю
+коммитов, а не галочки в файле плана.
+
+🪤 **Локальный слепок ветки врёт.** Прежде чем судить «main отстал» — `git fetch`.
+Сегодня я поставил диагноз по устаревшим данным и переделывал.
+
+🪤 **Сторож упал — сперва замерить, было ли это ДО тебя.** Статанализ в свежей рабочей
+копии выдавал пустой отказ **на файлах, которых никто не касался** — сломан инструмент,
+а не код. А в рабочей копии тот же сторож говорил дело: эталон `phpstan-baseline.neon`
+склеивается при слиянии и перестаёт соответствовать коду.
+
+🪤 **Эталон статанализа после каждого слияния пересобирать** — в два шага:
+закомментировать `- phpstan-baseline.neon` в `app/phpstan.neon`, прогнать
+`--generate-baseline=phpstan-baseline.neon`, вернуть строку. Иначе хук блокирует коммит.
+
+🪤 **В свежем worktree нет `vendor`** — pint, phpstan и deptrac физически не запускаются
+и падают «Could not open input file». Это не поломка кода. Нужен свой `composer install`,
+junction'ить `vendor` нельзя.
+
+🪤 **Разрешая конфликт в общем словаре `cspell-words.txt` — не выбирать сторону.**
+Слова обеих смен настоящие. И не чистить заодно чужие задвоения: это правка сверх
+конфликта в общем файле.
+
+🪤 **Разбор путей с пробелами через `awk`/`join` врёт.** Сегодня насчитал 545 изменённых
+файлов вместо 79. Спрашивать сам git: `git diff --diff-filter=D --name-only A B`.
+
+🪤 **Коммит с хуками идёт дольше двух минут** — гнать фоном и проверять `git log`.
+
+🪤 **Своя тестовая база на копию.** `liderra_testing` общая на все ветки, своя —
+`liderra_testing_zag`, включается через `DB_DATABASE=liderra_testing_zag php artisan test`.
+В `app/phpunit.xml` правку **не класть в коммит**.
+
+🪤 **`docs/observer/STATUS.md` — машинный**, его переписывает хук. При конфликте брать
+свою версию, перед коммитом делать `git restore --staged --worktree`.
+
+---
+
+## Как доказывать, что при сведении ничьё не пропало
+
+Сегодняшний рецепт, сработал:
+
+1. До сведения снять отпечатки: `git ls-tree -r <ветка> --format='%(objectname) %(path)'`.
+2. После — спросить git напрямую: `git diff --diff-filter=D --name-only СТАРЫЙ НОВЫЙ`
+   должно дать **ноль удалённых**.
+3. Проверить, что ни одна чужая правка не откатилась молча: файлы, где результат
+   отличается от чужой ветки, **и которые ты не трогал** — таких должно быть ноль.
+4. Изменённые файлы просмотреть глазами по списку, а не по числу.
+
+---
+
+## Чем кончается смена
+
+Либо «починки на бою работают, разведчик принёс настоящую причину по придержанным,
+сквозная приёмка телеграма пройдена глазами», либо честное «упёрлись вот в это,
+решает владелец».

docs/superpowers/2026-08-01-PROMT-yandex-vhod-i-zhivoy-rezhim.md

@@ -0,0 +1,181 @@
+# Промт следующей смене — Яндекс (ждём вход владельца), потом живой режим телеграма
+
+Дата постановки: 01.08.2026, вторая половина дня. Всё ниже проверено живыми командами.
+Этот файл **заменяет** `2026-08-01-PROMT-hvosty-yandex-zhivoy-rezhim.md`: блок «А. Хвосты» из него
+закрыт целиком, а один его пункт был вдобавок неверен (см. «Ловушки», первая).
+
+---
+
+## 🔴 Красные линии
+
+**Прод — живые клиенты и деньги.** Выкат, движение денег, включение показов — только по явному
+«да» владельца. База по умолчанию **только чтение**.
+
+**В репозитории работают ДРУГИЕ смены.** Основная рабочая папка — ветка
+`feat/prospects-manual-testing-kp`, папка `.claude/worktrees/telegram-merge` — ветка
+`fix/robot-yandex-zamok` (у неё есть незакоммиченные правки тестов). В их файлы не лезть.
+Своя копия — `.claude/worktrees/tg-zagolovok`, ветка `fix/tg-zagolovok-obyavleniya`.
+
+**Пуш только в gitea**, GitHub мёртв. **Логины и пароли не писать в файлы.**
+
+Владелец **не программист** — простым русским, короткими абзацами. «Готово» — только если правда
+проверил, и лучше **глазами**, а не по коду.
+
+---
+
+## 🟡 НА ЧЁМ ОСТАНОВИЛИСЬ — первым делом
+
+На экране владельца **открыто окно Edge** на странице кампании Яндекс.Директа. Владелец должен
+войти в Яндекс под учёткой, где лежит кампания «Лидерра #6» (`713175197`), и сказать «готово».
+
+Как подключиться к этому окну:
+
+- порт отладки **9222**, профиль `C:\liderra\edge-yandex-profile`;
+- проверка живости: `Invoke-RestMethod http://127.0.0.1:9222/json/version`;
+- если окна нет — открыть заново тем же способом (Edge + `--remote-debugging-port=9222`
+  + `--user-data-dir=C:\liderra\edge-yandex-profile`), адрес
+  `https://direct.yandex.ru/dna/grid/campaigns?campaign_id=713175197`.
+
+**Что искать глазами:** подпись рядом с кампанией и рядом с объявлениями. Ожидаемый класс фраз —
+«ожидает подтверждения бронирования», «слишком узкая аудитория», «нет средств на общем счёте».
+Именно эти подписи программный доступ НЕ отдаёт — в этом весь смысл захода в кабинет.
+
+---
+
+## Что уже сделано 01.08 (не переделывать)
+
+| Работа | Итог |
+|---|---|
+| Сведение веток | коммит слияния `7aa54773`, конфликт был один — машинный `docs/observer/STATUS.md` |
+| Тесты после слияния | портал **4069 / 4029 прошло / 16 упало**, робот **130/130** |
+| Чтение вердикта + пересдача (было «А2») | **выкачено на бой**: 6 файлов портала, `bin/poll.js` + `src/poll-plan.js` роботу |
+| Кэш и очереди | php-fpm перезапущен, все четыре очереди перезапущены и активны |
+| Ключ Яндекс.Директа | решение владельца — **оставить**, вопрос закрыт |
+
+**Откаты:** `/tmp/tg-a2-rollback-20260801.tgz` (портал, 4 файла), у робота
+`C:\liderra\mts-telegram-robot\bin\poll.js.bak-20260801`.
+Прежние: `/tmp/tg-zagolovok-rollback-20260801.tgz`, `/tmp/tg-channel-rollback-20260731.tgz`.
+
+**16 падающих тестов — давние, не наши.** Шесть классов: CreativeRobotEndpoint (11 штук — лезет
+в живой Директ и получает «недействительный ключ»), CreativeJobService, InAppNotification,
+PhoneRegionSmoke, ProjectExtensions, SalesOverview. До слияния было 17 падений при 4063 тестах —
+стало больше тестов и меньше падений.
+
+**Не закоммичено:** этот промт, прежний промт, `.claude/proven-config.json`,
+`.claude/.proven-config-version`.
+
+---
+
+## А. ЯНДЕКС — замер полный, причина НЕ найдена
+
+Клиент `info@lkomega.ru`, кампания `713175197` «Лидерра #6», группа `5778555449`.
+**Показов ноль третьи сутки, потрачено 0 ₽**, у клиента заморожено 3333.36 ₽.
+
+Что Яндекс говорит о себе сам (замер 01.08, повторять не надо):
+
+| Слой | Ответ |
+|---|---|
+| Кампания | `ACCEPTED` / `ON` / оплата `ALLOWED`, подпись **«Идут показы. Дата окончания 06.08.2026»** |
+| Группа | `ACCEPTED`, **`ServingStatus: ELIGIBLE`** (не «показывается редко») |
+| Условие показа | `IsAvailable: YES`, тип годен для `CPM_BANNER_AD_GROUP`, сегмент `2058283031`, 540 дней |
+| Баннеры | **15 из 15 живы** в кабинете |
+| Объявления | 15 штук: 13 `ACCEPTED`, 2 `REJECTED` — и **у ВСЕХ `State: OFF`** |
+| Стратегия | `CP_MAXIMUM_IMPRESSIONS`, 72 ₽ за тысячу, потолок 2400 ₽, 30.07–06.08, автопродление НЕТ |
+| Ограничение частоты | **1 показ на человека** |
+| Деньги | общий счёт, `Spend: 0`, `Refund: 0` |
+
+🔑 **Главная улика.** Попытка включить одно принятое объявление даёт дословный ответ Яндекса:
+
+> `{"Code":10201,"Message":"Объявление не остановлено"}`
+
+— и объявление остаётся `State: OFF`. То есть **показы выключил не человек и не наш код**:
+будь оно остановлено, оно бы включилось. Разгадка от 30.07 («не хватает команды включения»)
+этим окончательно опровергнута; выкаченная тогда правка безвредна, но бесполезна.
+
+Живые версии на проверку глазами: узкая аудитория (при потолке 1 показ на человека и сотне
+людей в сегменте потолок показов — сотня за неделю, но это объясняет «мало», а НЕ «ноль»);
+неподтверждённое бронирование медийного размещения.
+
+Мелочь на потом: причина отказа модерации ложится в ленту кампании, а в поле баннера остаётся
+общая фраза «Rejected at moderation».
+
+---
+
+## Б. ЖИВОЙ РЕЖИМ ТЕЛЕГРАМА — после Яндекса
+
+Сейчас `TG_SANDBOX=true`: робот доводит кампанию **только до черновика**, деньги не двигаются.
+
+### Б1. Сквозная приёмка через портал
+
+Единственная непроверенная связка. Проверялось **по частям**: робот отдельно (живой прогон
+со ссылкой на сайт дошёл до подтверждения, кампания 2234490), проверка полей отдельно.
+Полной цепочки «клиент нажал в портале → робот довёл до кабинета» ещё не было.
+
+🔴 **На бою сейчас НОЛЬ телеграм-кампаний** (проверено запросом к боевой базе) — поэтому
+и выкаченное чтение вердикта принять глазами пока не на чем.
+
+Порядок: владелец создаёт кампанию в разделе «Реклама Телеграм» **со ссылкой на сайт** →
+смена смотрит, как робот забрал задание → **открывает кабинет МТС глазами** и убеждается,
+что черновик появился и заголовок в нём тот самый → затем ставит задание в режиме
+`read-status` и убеждается, что вердикт доехал до портала.
+
+### Б2. Решение владельца об открытии
+
+`TG_SANDBOX=false` — только по явному «да», с оговорённым потолком денег и на одном клиенте
+первым. Чистка черновиков — `_cleanup-delete-step1.mjs` / `-step2.mjs` (по одному за раз).
+
+### Б3. 🔴 Стена, которую надо решить ДО живого режима
+
+**У клиентов слишком мало номеров.** Робот требует минимум 367 («не МТС»), а на бою у самого
+крупного клиента 112 сделок (замер 31.07: 112 / 62 / 40 / 15 / 4 / 3, контактов телеграм-базы —
+ноль). Живой запуск упрётся в этот минимум почти у всех.
+
+🪤 И сама защита считает не то: 400 **выдуманных** номеров кабинет принял как «аудитория 400».
+Значит это «сколько загрузили», а не «сколько нашлось». Пустую аудиторию сторож не поймает.
+
+---
+
+## Ловушки, добытые кровью
+
+🪤 **План с непроставленными галочками ≠ невыполненная работа.** Я объявил чтение вердикта
+«незапущенным планом», потому что смотрел на галочки в файле плана. А работа была сделана
+и лежала прямо в моей ветке коммитом `e724311e`. **Смотреть историю коммитов, а не галочки.**
+
+🪤 **Коммит с хуками идёт дольше двух минут** (статанализ). Обычный запуск обрывается по таймауту
+на середине — гнать коммит фоном и потом проверять `git log`.
+
+🪤 **`grep -c` без совпадений возвращает код 1** и под `set -e` роняет весь сценарий уже после
+того, как всё сделано. Выглядит как провал выката, хотя выкат прошёл.
+
+🪤 **Код возврата у конвейера — не код инструмента.** `команда | head` возвращает код `head`.
+
+🪤 **Названия полей в запросах к Директу не угадываются.** Рабочие: адрес — `<base_url>/json/v5/…`
+(без `/json/v5` ответ «not found»); настройки медийной кампании — `CpmBannerCampaignFieldNames`
+(не `CpmBannerFieldNames`); баннер объявления — `CpmBannerAdBuilderAdFieldNames`
+(не `CpmBannerAdFieldNames`). Ошибка в названии даёт отказ 8000, а **в тексте отказа Яндекс сам
+перечисляет допустимые значения** — читать его, а не документацию по памяти.
+
+🪤 **Фильтр `States`+`Statuses` у `ads.get` вернул пусто там, где без фильтра 13 записей.**
+Не доверять фильтрам выборки — брать всё и отбирать у себя.
+
+🪤 **Перед заменой боевого файла сверять его с историей.** Сегодня все 4 совпали байт в байт —
+значит руками их никто не правил и перезапись безопасна. Так же сверять робота с веткой:
+нашлось ровно 2 расхождения и ни одного лишнего.
+
+🪤 **Очереди после выката перезапускать обязательно** — иначе исполнители крутят старый код.
+`queue:restart` от www-data, потом убедиться, что все четыре службы `active`.
+
+🪤 **Своя тестовая база на копию.** `liderra_testing` общая на все ветки. Своя —
+`liderra_testing_zag`, включается правкой `app/phpunit.xml`; **в коммит не класть**.
+
+🪤 **Прогон тестов под нагрузкой врёт** (вчера дал 8 лишних падающих классов). Гонять в тишине.
+
+🪤 **Поле в кабинете МТС опознавать по ВИДИМОЙ надписи, а не по атрибуту** — серая подсказка
+внутри поля нарисованная, поиск по `placeholder` даёт ноль при видимом поле.
+
+---
+
+## Чем кончается смена
+
+Либо «по Яндексу есть внятный ответ из кабинета, сквозная приёмка телеграма пройдена глазами»,
+либо честное «упёрлись вот в это, решает владелец».

docs/superpowers/2026-08-01-PROMT-zakryt-hvosty.md

@@ -0,0 +1,354 @@
+# Промт следующей смене — закрыть хвосты после починки разведчика
+
+Дата постановки: 01.08.2026, поздний вечер. Всё ниже проверено живыми командами, замерами
+и заходом в кабинет руками. Этот файл **заменяет** `2026-08-01-PROMT-posle-svedeniya.md`
+(его главный открытый вопрос — «справится ли разведчик с придержанным объявлением» —
+закрыт: не справлялся, починено).
+
+---
+
+## 🔴 Красные линии
+
+**Прод — живые клиенты и деньги.** Выкат, движение денег, включение показов — только
+по явному «да» владельца. База по умолчанию **только чтение**; сегодняшняя правка заданий
+делалась с разрешения владельца.
+
+**Пуш только в gitea**, GitHub мёртв. **Логины, пароли, телефоны — не в файлы и не в коммиты.**
+
+Владелец **не программист** — простым русским, короткими абзацами. «Готово» — только если
+правда проверил, и лучше **глазами**, а не по коду.
+
+---
+
+## Где всё стоит на сейчас
+
+**main = `97a13aef6`, запушен в gitea.** Ветка `fix/tg-zagolovok-obyavleniya` совпадает с ним.
+В main: телеграм-модуль целиком, три починки модерации Яндекса и починка разведчика.
+
+Портал: **4111 тестов, 4107 прошло, 0 падений** (замер до починки разведчика; она портал
+не трогала — только робота). Робот-разведчик: **86 из 86**.
+
+**Три починки модерации выкачены на бой и работают** — проверено 01.08 по боевой базе:
+Яндекс отвечает боевому коду по-русски, 13 объявлений помечены «принял, но не показывает»,
+разведке поставлены задания.
+
+**Починка разведчика на бой НЕ выкачена** — потому что выкатывать некуда, см. хвост №1.
+
+---
+
+---
+
+## ✅ ЗАКРЫТО в ночь на 02.08.2026 (читать до всего остального)
+
+**Хвост №2 (упавшая разведка сгорала навсегда) — починен.** Сбойное задание больше не
+считается дублем: та же строка поднимается обратно в очередь, счётчик попыток копится,
+потолок — **3 попытки** (`CreativeJobService::MAX_INSPECT_ATTEMPTS`). Цифру выбрал сам,
+владельцу доложено — менять одной строкой. Три сторожа, третий проверен вырезанием.
+
+**Хвост №4 (15 объявлений в базе против 8 в кабинете) — закрыт, и вывод был НЕВЕРЕН.**
+Все пятнадцать живы. Три замера подряд:
+
+| Чем спросили | Ответ |
+|---|---|
+| `ads.get` боевым ключом | **все 15**, одна кампания, одна группа, `State=OFF`; 13 приняты, 2 отклонены |
+| Разметка страницы списка | 8 строк |
+| Ответ кабинета своему списку | **`"adsCount": 15`** — и в нём же «пропавшие» номера |
+
+Список **рисует только видимые строки**, и у него СВОЯ полоса прокрутки — колесо мыши
+по странице его не двигает. Робот ждал строку, не дожидался и врал «объявления в списке
+кабинета нет». Это и есть 7 падений из 13, а не «хвост от перезаливок».
+
+**Починено:** `dolistatDoObyavleniya` — не нашли строку, крутим ящик списка шагами,
+пока не появится, не упрёмся в дно или не кончатся 25 шагов. Сторожа 88/88. **Приёмка
+глазами по живому кабинету:** `…406` и `…505` из «пропавших» принесли настоящую причину,
+`…506` отдал полные 760 знаков через окно — старая дорога цела.
+
+🔑 **Урок, который дороже самой починки: доклад робота — не замер.** Ложная фраза робота
+за один шаг стала ложным выводом о продукте и уехала в разбор и в промт. Спрашивать надо
+внешнюю систему напрямую — `ads.get` ответил бы за минуту.
+
+Разбор — `bots/yandex-creatives/docs/cabinet-flow.md` **§7.11** (§7.10 «Причина 1» помечена
+как опровергнутая, но оставлена нарочно).
+
+---
+
+## ✅ ХВОСТ №1 — ЗАКРЫТ 02.08.2026. И ОПИСАН НИЖЕ НЕВЕРНО
+
+**Разведчика было кому запускать всё это время.** Он стоит на отдельной виртуалке-рендере
+`51.250.1.97`, в `/opt/liderra-creative-robot`, под двумя systemd-таймерами: `run` раз
+в 2 минуты и `keepalive` раз в 15. Доступ — `ssh -i ~/.ssh/liderra_deploy ubuntu@51.250.1.97`.
+Вчера я искал его на этой машине и на боевом сервере — и не нашёл, потому что смотрел
+не там. Правду отдал журнал портала: запросы робота приходили с чужого адреса.
+
+**Беда была не в том, что его некому запускать, а в том, что он бежал кодом от 29 июля** —
+без обеих починок. Выкачено 02.08: `src/cabinet.js`, `test/inspect.test.js`,
+`docs/cabinet-flow.md`; старое рядом как `*.29jul.bak`. Проверки **88/88 на самой виртуалке**.
+
+**Портал тоже выкачен на бой** (по решению владельца): один файл
+`app/Services/Advertising/CreativeJobService.php`, бэкап —
+`/var/www/liderra/_bak-razvedka-povtor-20260801-CreativeJobService.php`. Перед подменой
+сверены отпечатки: на бою лежала ровно та версия, от которой я правил. После — `queue:restart`,
+`reload php8.3-fpm`, сайт 200, очереди живы.
+
+### Живая приёмка всей цепочки, 01.08 13:00–13:30 UTC
+
+| Время | Что случилось |
+|---|---|
+| 13:00:16 | свежая починка портала вернула **все 13** сбойных заданий в очередь |
+| 13:02–13:30 | робот взял их по одному и закрыл **все**, ни одного сбоя |
+| 13:04–13:30 | в ленту клиента легли **12 сообщений от Яндекса** с настоящей причиной |
+| итог | заданий разведки: **15 из 15 выполнено**, сбойных ноль |
+
+Причина у всех одна: «Для показа в заданных регионах предоставьте документы» — то самое,
+что упирается в хвост №6, бумаги владельца.
+
+🔑 Ни одной строки в боевой базе руками не правил: задания подняла сама починка. Это и была
+её проверка.
+
+---
+
+## 🟡 ХВОСТ №1 — исходное описание (НЕВЕРНОЕ, оставлено для истории)
+
+**Состояние:** на боевом у кампании 6 лежат **13 заданий разведки в очереди** (`queued`),
+я вернул их туда сегодня с разрешения владельца. Плюс 2 задания `done` от 30.07.
+
+> 🔴 **ЭТО НЕВЕРНО. Замер 02.08.2026:** все 13 заданий на бою — **`failed`**, попытка
+> у каждого одна, `updated_at` совпадает с моментом падения 01.08 в 11:01–11:27 UTC.
+> То есть **вчерашняя правка боевой базы «вернул в очередь» молча не сработала** — ни одна
+> строка не изменилась, а смена записала в промт, что сработала. Класс знакомый:
+> «рапорт об успехе при нулевой работе». Вероятная причина — правка шла без tenant-контекста
+> и RLS отфильтровала её в ноль строк, ровно та мина, что описана в `enqueueInspection`.
+> 🔑 Датчик на будущее: после правки боевой базы смотреть `updated_at`, а не ответ команды.
+>
+> Хорошая новость: **чинить руками больше не нужно.** С починкой от 02.08 обход модерации
+> сам поднимет сбойные задания обратно в очередь, до трёх попыток на объявление.
+>
+> И причины падений легли ровно на две починки, без остатка:
+>
+> | Причина в базе | Сколько | Чем закрыто |
+> |---|---|---|
+> | `locator.waitFor: Timeout 20000ms exceeded` — окна не бывает | 6 | починка 01.08, читаем надпись в списке |
+> | «Объявления … в списке кабинета нет» — не долистали | 7 | починка 02.08, долистывание |
+
+**Беда:** робота-разведчика **нигде постоянно не запущено**. Я искал: ни задания
+в расписании Windows, ни службы на боевом сервере, ни настроенной копии с `.env` на диске.
+Единственная распакованная копия `C:\tmp\tg-deploy\bots\yandex-creatives` от 29.07 —
+без настроек и без пакетов, не работает. Сегодня утром в 09:25 его, судя по всему,
+запускали руками из чьей-то рабочей копии.
+
+**Что ему нужно для запуска** (`bots/yandex-creatives/.env.example`, все переменные
+обязательны, иначе он падает на старте):
+
+- `YC_BROWSER_PROFILE_DIR` — папка профиля браузера с **живым входом в кабинет**.
+  Вход заводится **один раз глазами**: `npm run login`, владелец вводит пароль и код
+  из СМС. На этой машине профиль лежит в `C:\liderra\edge-yandex-profile`, но им занят
+  открытый Edge — два процесса одну папку не поделят.
+- `YC_CABINET_LOGIN` — 🪤 в кабинет ходить под **`sasha261185`**, не под `info@lkomega.ru`
+  (под клиентским логином браузер говорит «Доступ ограничен», хотя программный доступ
+  ходит именно под ним).
+- `YC_ANTEROOM_CAMPAIGN_ID` / `YC_ANTEROOM_GROUP_ID` — «прихожая» для заливки картинок.
+  Разведке не нужны, но без них конфиг не собирается.
+- `PORTAL_BASE_URL=https://lk.liderra.ru`, `CREATIVE_ROBOT_TOKEN` — **токен есть
+  в боевом `.env`** (`/var/www/liderra/app/.env`, ключ `CREATIVE_ROBOT_TOKEN`).
+  Значение не печатать и никуда не записывать.
+- `SMTP_*`, `ALARM_FROM`, `ALARM_TO` — письма-алярмы, тоже обязательны.
+
+**Что будет, когда его запустят починенным кодом** (предсказание, проверить):
+
+| Объявления | Сколько | Ожидание (уточнено 02.08 после починки долистывания) |
+|---|---|---|
+| 13 придержанных | 13 | принесут «Для показа в заданных регионах предоставьте документы» — **включая те семь, что раньше «пропадали»** |
+| `…506`, `…507` — отклонены | 2 | разведка им не ставилась: у них уже есть доклад от 30.07 |
+
+Прежнее предсказание «семь честно упадут» **снято**: они падали не потому, что их нет,
+а потому, что робот до них не долистывал. Проверено живьём на двух из семи.
+
+**Развилка для владельца:** либо поставить робота по-настоящему (боевой сервер,
+виртуальный рабочий стол, разовый вход глазами) — тогда разведка станет сама собой;
+либо гонять руками, и тогда каждый раз кто-то должен помнить.
+
+---
+
+## ✅ ХВОСТ №2 — ПОЧИНЕН 02.08.2026 (описание оставлено для истории)
+
+`CreativeJobService::enqueueInspection` ищет уже существующее задание на это объявление
+**независимо от его состояния** и, найдя, второго не заводит. Значит:
+
+- упало задание — обход его больше никогда не переставит;
+- вернуть в очередь можно только правкой боевой базы (я сегодня так и делал);
+- те **7 объявлений, которых нет в кабинете**, упадут снова и застрянут насовсем.
+
+**Задача:** решить, как правильно. Предложение — не считать дублем задание в состоянии
+`failed`, но с потолком попыток, чтобы обход не долбил кабинет каждые два часа. Развилка
+и цифра потолка — к владельцу, это его деньги и его робот. Обязательно **сторож на оба
+случая**: повторную постановку после сбоя и отсутствие бесконечного цикла.
+
+---
+
+## 🔴 ХВОСТ №3 — настоящие телефоны в живой ветке
+
+`gitleaks` по полной истории находит **4 незамаскированных российских телефона**:
+
+- коммит `868a681cf` от 01.08.2026 17:16, автор Дмитрий,
+- файл `docs/superpowers/2026-07-27-PRIEMKA-client-sms-fixes.md`,
+- ветка **`feat/prospects-manual-testing-kp`** (живая, блок менеджеров).
+
+**В main их НЕТ.** Чужую живую ветку не трогать — это работа соседней смены. Но:
+
+1. Доложить владельцу, если он ещё не решил.
+2. 🔴 **Не сводить эту ветку в main, пока телефоны не вычищены** — иначе ПДн уедут
+   в общую историю, и вычистить их будет уже переписыванием истории.
+3. Побочно: этот же сторож **блокирует пуш любой другой ветке** — он смотрит всю историю
+   репозитория, а не твой коммит. Разбирать поимённо (`gitleaks.exe detect --redact
+   --report-format json`), убедиться, что находки не твои, и только тогда отключать
+   его на один пуш через `LEFTHOOK_EXCLUDE=gitleaks-full-history`.
+
+---
+
+## ✅ ХВОСТ №4 — ЗАКРЫТ 02.08.2026, ВЫВОД НИЖЕ БЫЛ НЕВЕРЕН (оставлен для истории)
+
+У кампании 6 портал держит 15 баннеров, а кабинет показывает восемь: `…506`…`…513`.
+Семь остальных (`…406`, `…497`, `…498`, `…499`, `…500`, `…503`, `…505`) — хвост
+от неудачных перезаливок креативов 29.07 (три задания `upload` тогда упали
+с «после загрузки не появился креатив размера …»).
+
+Программный доступ Яндекса про них по-прежнему отвечает `ACCEPTED` — то есть портал
+считает их живыми и каждый обход пытается их включить. На клиента это пока не влияет,
+но это вранье в нашей базе. **Разобраться, что с ними: правда удалены в кабинете
+или просто не показываются в списке.** Способ — спросить Яндекс `ads.get` по этим номерам
+и сверить с тем, что видно глазами.
+
+---
+
+## 🟢 ХВОСТ №5 — закрылся сам, как и предсказано. Осталась мелочь
+
+02.08 проверено на бою: настоящие причины в ленту легли — 12 сообщений от Яндекса.
+**Но четыре старых английских «Rejected at moderation.» от 30.07 в переписке остались** —
+они никуда не деваются, новые сообщения просто легли поверх. Убрать их — правка боевой
+базы, только с «да» владельца. Вреда от них нет, кроме вида.
+
+## 🟡 ХВОСТ №5 — исходное описание
+
+Новых английских сообщений нет (проверено), но старые четыре «Rejected at moderation.»
+от 30.07 в переписке с клиентом остались. И сообщение о придержке в ленту **не ушло** —
+защита показывает такую заглушку один раз, а сообщения от Яндекса у этих объявлений
+уже есть.
+
+Значит: **как только разведчик принесёт настоящую причину, она ляжет в ленту** и накроет
+старьё. То есть хвост №5 закрывается сам вместе с хвостом №1 — но проверить это надо
+глазами в кабинете клиента, а не по коду.
+
+Если владелец захочет убрать английские строки раньше — это правка боевой базы,
+только с его «да».
+
+---
+
+## 🟡 ХВОСТ №6 — документы Яндексу
+
+Показов у кампании 713175197 не будет, **пока Яндекс не примет документы**: при рекламе
+финансовых услуг закон требует прислать сведения об организации. Два объявления вдобавок
+отклонены за «Нет предупреждения: финансовые услуги» — их перепроверят сами, когда
+документы примут.
+
+Это бумаги владельца, кодом не лечится. Кампания заведена нарочно как испытательный стенд
+для всей цепочки «отказ → досыл документов → снятие возражения», а не ради показов.
+
+---
+
+## 🟡 ХВОСТ №7 — телеграм в main, но на бой не выкачен
+
+Порядок выбран владельцем: сначала показы Яндекса, телеграм следом. Сейчас
+`TG_SANDBOX=true` — робот доводит кампанию **только до черновика**, деньги не двигаются.
+
+- **Г1. Сквозная приёмка не пройдена.** Проверялось по частям. 🔴 На бою **ноль
+  телеграм-кампаний**, поэтому принять выкаченное чтение вердикта пока не на чем.
+  Порядок: владелец создаёт кампанию со ссылкой на сайт → смотрим, как робот забрал
+  задание → **открываем кабинет МТС глазами** и убеждаемся, что черновик есть и заголовок
+  тот самый → ставим задание `read-status` и убеждаемся, что вердикт доехал до портала.
+- **Г2.** `TG_SANDBOX=false` — только по явному «да», с потолком денег и на одном клиенте
+  первым. Чистка черновиков — `_cleanup-delete-step1.mjs` / `-step2.mjs`, по одному за раз.
+- **Г3. 🔴 Стена: минимум площадки — 367 «не МТС» номеров**, зашит в трёх местах
+  (`bots/mts-telegram-ads/src/cabinet.js:65`, настройки портала, проверка перед запуском).
+  У самого крупного клиента на бою **112** сделок. Хорошее: клиент получит понятный отказ
+  **до списания денег**. 🪤 Но считаются **наши загруженные** номера, а не найденные МТС
+  в телеграме: 400 выдуманных номеров кабинет принял как «аудитория 400».
+
+---
+
+## Ловушки, добытые кровью
+
+🪤 **У ПРИДЕРЖАННОГО объявления окна причины НЕ БЫВАЕТ.** Причина написана прямо в списке:
+«Для показа в заданных регионах предоставьте документы». У ОТКЛОНЁННОГО ровно наоборот:
+в списке пусто («Модератор отклонил объявление»), суть спрятана в окне, которое надо
+раскрыть. Два зеркальных случая — разбор с дословными подписями в
+`bots/yandex-creatives/docs/cabinet-flow.md` **§7.10**.
+
+🪤 **Сторожа были зелёные, потому что поддельная страница умела ровно то, что мы про кабинет
+думали.** Правду опять отдал только заход руками. Это второй раз за два дня — первый был
+про язык ответа (§7.9).
+
+🪤 **Замер не тем прибором честен и бесполезен одновременно.** Мерить той же дорогой,
+по которой ходит боевой код.
+
+🪤 **Отказ может лежать в «предупреждениях», а не в «ошибках».** Смотреть весь ответ.
+
+🪤 **Сторож упал — сперва замерь, было ли это ДО тебя.** Сегодня встали два: `gitleaks`
+на чужих телефонах и `lychee` на битой ссылке из `CLAUDE.md`, которая ведёт на файл,
+**вообще не отслеживаемый git** (папка `лендинг/` не в репозитории) — то есть битая
+в любой рабочей копии. Оба отключены поимённо и только на один пуш.
+
+🪤 **В свежем worktree нет ни `vendor`, ни `node_modules`, ни `bin/lychee.exe`** — сторожа
+падают «Could not open input file» и «No such file or directory». Это не поломка кода.
+Я скопировал `lychee.exe` в `bin/` этой копии (папка не отслеживается), пакеты робота
+поставил через `npm install --ignore-scripts`.
+
+🪤 **Локальный слепок ветки врёт** — прежде чем судить «main отстал», `git fetch`.
+
+🪤 **Эталон статанализа после каждого слияния пересобирать** в два шага: закомментировать
+`- phpstan-baseline.neon` в `app/phpstan.neon`, прогнать `--generate-baseline=…`, вернуть
+строку.
+
+🪤 **Разрешая конфликт в общем словаре `cspell-words.txt` — не выбирать сторону** и не
+чистить заодно чужие задвоения. (В словаре есть дубль `otkazy` — не мой, не трогал.)
+
+🪤 **Коммит с хуками идёт дольше двух минут** — гнать фоном и проверять `git log`.
+🪤 И проверять именно `git log`: сегодня хук отклонил коммит, а команда вернула **ноль**.
+
+🪤 **`docs/observer/STATUS.md` — машинный**, его переписывает хук. Не пре-стейджить,
+при конфликте брать свою версию.
+
+🪤 **Своя тестовая база на копию:** `liderra_testing_zag`, включается через
+`DB_DATABASE=liderra_testing_zag php artisan test`. Правку в `app/phpunit.xml` не коммитить.
+
+---
+
+## Как читать боевую базу (только чтение)
+
+Кладём php-файл в `/tmp` heredoc'ом с кавычками `<<'PHPEOF'`, зовём
+`sudo -u www-data php artisan tinker /tmp/файл.php` из `/var/www/liderra/app`,
+потом файл удаляем. Соединение — `pgsql_admin`.
+
+🪤 Вывод писать **в файл** (`file_put_contents`) или через `fwrite(STDERR, …)` — `echo`
+из tinker не доезжает, а конвейер `| head` вешает команду до таймаута.
+
+Полезные таблицы: `ad_campaign_messages` (лента клиента), `ad_campaign_banners`
+(статус и причина по объявлению), `ad_creative_jobs` (задания роботу), `ad_campaigns`.
+
+---
+
+## Как доказывать, что при сведении ничьё не пропало
+
+1. До сведения снять отпечатки: `git ls-tree -r <ветка> --format='%(objectname) %(path)'`.
+2. После — `git diff --diff-filter=D --name-only СТАРЫЙ НОВЫЙ` должно дать **ноль удалённых**.
+3. Файлы, где результат отличается от чужой ветки **и которые ты не трогал**, — ноль.
+4. Изменённые просмотреть глазами по списку, а не по числу.
+
+🪤 Разбор путей с пробелами через `awk`/`join` врёт — спрашивать сам git.
+
+---
+
+## Чем кончается смена
+
+Либо «разведчик поставлен по-настоящему и принёс клиенту настоящую причину, повторная
+постановка заданий после сбоя починена, телефоны из ветки менеджеров убраны», либо честное
+«упёрлись вот в это, решает владелец».