Fix 1 (correctness): keywordOverlapCount dedupes `a` into a Set so duplicate
keywords like ['router','router','gate'] ∩ ['router','gate'] yields 2 not 3.
Fix 2 (consistency): deep-freeze all nested threshold objects in DEFAULT_THRESHOLDS
matching the tools/cost-pricing.mjs pattern.
Fix 3 (cleanup): move isMutatingForBaseline check to top of evaluateThresholds
so key/th vars are only computed in the metered-tool branch.
Fix 4 (coverage): add LS=10 and AskUserQuestion=2 soft_flag tests.
Fix 5 (docs): JSDoc on METERED_TOOLS noting TodoWrite → TodoWrite_writes mapping.
Tests: 23 → 29 (+6), all GREEN.
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
15 коммитов на main (03df0608..7645b50b), deploy 26646633140 SUCCESS,
cleanup 3 партиций (activity_log + balance_transactions + pd_processing_log
y2026_m05) 18 mismatches → 0. Master verify: All audit chains intact.
Архитектурный gap discovered: Laravel AuditRebuildChain не работает на проде
(crm_supplier_worker не SUPERUSER). Workaround через
.github/workflows/sql-rebuild-audit-chain.yml. Future fix отдельный план P2.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
Дополняет handoff чем фактически произошло 29.05.2026:
- 3 партиции (не 1) пришлось чинить: activity_log_y2026_m05 (id=599),
balance_transactions_y2026_m05 (id=462), pd_processing_log_y2026_m05 (id=191).
Race condition бил по всем 3 tenant-scoped audit-таблицам.
Всего 18 mismatches → 0, 9 tenant-scopes, 679 rows rebuilt.
- Laravel AuditRebuildChain не работает на проде: crm_supplier_worker не
может SET session_replication_role (требуется SUPERUSER). Tests проходят
потому что используют postgres superuser. Это first-ever rebuild attempt
на проде раскрыл gap.
- Workaround использован .github/workflows/sql-rebuild-audit-chain.yml
через sudo -u postgres psql. Future fix — отдельный план.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
Нужно для cleanup третьей таблицы (pd_processing_log_y2026_m05) после race
condition. tenant_operations_log добавлен для полноты покрытия
4 из 6 audit-таблиц (auth_log + saas_admin_audit_log — BYPASSRLS global,
не per-tenant).
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
Принимает partition + from_id + table_kind (activity_log | balance_transactions).
Используется для cleanup'а Stage 5 findings 1+2 без перезаписи Laravel
AuditRebuildChain (тот не работает на проде из-за permissions
crm_supplier_worker — не может SET session_replication_role).
Renamed from sql-rebuild-chain-599.yml.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
Воспроизводит per-tenant логику AuditRebuildChain::rebuildScope() через
PL/pgSQL под postgres superuser'ом (обходит limitation crm_supplier_worker
роли — она не может SET session_replication_role).
После успешного выполнения этот workflow удалить (одноразовый cleanup).
Pre+post verify печатают count mismatches до/после.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
--dry-run не делает UPDATE → safe to allow без confirm_apply.
Нужно для Stage 5 cleanup handoff doc step 3.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
Дмитрий