Дмитрий
32cdf352d0
Adversarial review of v1 found 10 bypass paths:
- Fatal: AskUserQuestion = universal unlock (1 question = full bypass)
- Critical: Bash unlimited / Skill-invoke-no-followthrough / State-files edit
- Serious: Subagent inheritance / Direct-invocation regex too wide
- Edge cases: leading questions / multi-direct / failure mode / chain TTL
V2 closes all 10:
- 3.1 Protected paths (hard-deny for runtime/settings/skill/hook files)
- 3.2 Subagent gate inheritance via subagent-prompt-prefix injection
- 3.3 Failure modes — explicit fail-CLOSE policy
- 3 chain-state TTL 24h + explicit-clear markers
- 4 Direct invocation = strict whitelist (slash-cmd / Skill() / used N / делай exact)
- 4 Multiple direct invocations require AskUser between executions
- 4.5 AskUserQuestion answer parsing — gate reads transcript response,
unlocks only for explicitly-approved action, blocks on stop answer
- 4.6 Post-skill partial unlock (Read/Grep/next-chain-step allowed,
Edit/Write require additional AskUser, Bash requires whitelist+approval)
- 4.7 Question quality detector in rationalization-audit (blocks
missing-stop-option, flags leading options, off-topic questions)
- 5.1 Bash content rules: whitelist read-only / hard-blacklist mutating /
conditional-whitelist after AskUser approval / path-deny overlay
Implementation cost: 6-8.5h (v1) to 8.5-12h (v2). +2.5-3.5h for
Bash content parser, answer parser, question-quality detector,
hard-deny logic.
Spec v1 (commit ae5ea663) remains in git as baseline.
cspell-words.txt += детектирован / fgrep / chgrp.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
127 lines
6.7 KiB
Markdown
127 lines
6.7 KiB
Markdown
# Brain Status (auto-generated)
|
|
|
|
Last updated: 2026-05-29T02:13:22.220Z
|
|
|
|
| Контролёр | Состояние | Детали |
|
|
|---|---|---|
|
|
| C1 L1-watcher | ✅ | [l1-watcher] OK — 0 drift |
|
|
| C2 Cross-ref consistency | ✅ | [cross-ref-checker] OK — 0 drift in 4 files |
|
|
| C3 Observer-of-observer | ✅ | [observer-of-observer] OK — last read 0 week(s) ago |
|
|
| C4 Сигнальный статус | ✅ | This file (self-reference) |
|
|
| C5 Observer-coverage | ⚠️ | 656 episode(s) this month · Stop-hook + post-commit OK · 20 missed activation(s) — see /brain-retro |
|
|
| C6 Chain map sync | ✅ | [chain-map-checker] OK — 16 chains in sync |
|
|
|
|
## Метрики (информационные, не алерты)
|
|
|
|
- Observer evidence: 656 episodes this month, 0 observer_error markers, 130 PII matches before filter
|
|
- Legacy v1 episodes (not in factor analysis): 517
|
|
- Last /brain-retro: 2 day(s) ago
|
|
- Использование узлов: см. `/brain-retro` (раз в спринт). missed_activations: 20. **Неиспользованные узлы — не алерт, если профильной задачи не было** (Pravila §16.4 v1.36; capability-readiness; см. memory `feedback_brain_unused_tools_not_problem` — outside-repo memory store).
|
|
|
|
## Метрики дисциплины
|
|
|
|
Baseline дисциплины роутера (этап 2 router discipline overhaul, spec 2026-05-23). Цель — увидеть «точку До» перед enforcement-хуком этапа 3.
|
|
|
|
| Тип задачи | Эпизодов | % с триггер-матчем | % через скил |
|
|
|---|---|---|---|
|
|
| analysis | 29 | 27.6% | 13.8% |
|
|
| bugfix | 18 | 22.2% | 27.8% |
|
|
| planning | 17 | 17.6% | 17.6% |
|
|
| feature | 16 | 12.5% | 0.0% |
|
|
| cleanup | 6 | 0.0% | 0.0% |
|
|
| refactor | 1 | 0.0% | 0.0% |
|
|
|
|
Router step distribution: 1: 288, 2: 236, 3: 63, 5: 60
|
|
|
|
Boundaries applied (ADR / границы): 75 of 647 эпизодов (11.6%).
|
|
|
|
## Активные многоэтапные проекты
|
|
|
|
- **Router discipline overhaul** ([spec](../superpowers/specs/2026-05-23-router-discipline-overhaul-design.md))
|
|
- Этап 1 (машиночитаемый реестр) ✅ закрыт 2026-05-23 — `docs/registry/nodes.yaml` (83 узла + 16 chains L1-L16), `tools/registry-load.mjs` + `tools/registry-render.mjs` (16 тестов), auto-render Tooling §4.0 + routing-off-phase, lefthook job 17 (warn-only).
|
|
- Этап 2 (измерения + классификатор-парсер) ✅ закрыт 2026-05-24 + влит в main 2026-05-24 — discipline-metrics (3 среза), brain-retro-analyzer переключён на реестр, STATUS.md блок «Метрики дисциплины», baseline snapshot `docs/observer/baselines/2026-05-24-pre-enforcement.md`. Plan: `docs/superpowers/plans/2026-05-24-router-overhaul-stage-2-measurements.md`.
|
|
- Этап 3 (принуждение — хук на routing) — Phase A+B (классификатор + 3 хука: router-prehook/tool-gate/stop-gate в `.claude/settings.json`) ✅ + влит в main 2026-05-24. Гейт работает в режиме **`warn-only`** (только stderr-предупреждения, никакой блокировки). Bug-fix `bec69aa5`: `deriveRouterStep` в `tools/discipline-metrics.mjs` — шаг роутера теперь выводится из наблюдаемых признаков (был захардкоженной константой 1). **Follow-up 3 fixes 2026-05-24** (после ANTHROPIC_API_KEY + рестарта CC выявлены при инспекции state): (a) UTF-8 stdin helper `tools/router-stdin-helper.mjs` через `StringDecoder` + подключение к 3 хукам (русский в state-файл и Anthropic API без mojibake); (b) `tools/observer-state-enricher.mjs` — pure helper для чтения `router-state-<session>.json`; (c) `parseTranscript` обогащение `primary_rationale` 4 полями (`recommended_node` override + `recommended_chain` + `chain_progress` + `chain_completed`). 538 tools-тестов GREEN. Plan: `docs/superpowers/plans/2026-05-24-router-stage3-three-fixes.md`. CHECKPOINT B: дать warn-only накопить реальные наблюдения с **починенным** сторожем (план говорит «минимум 24 часа»), затем Task 9 — переключение в `enforce` + 2 новых метрики (domain-hit-rate / chain-completion). Plan: `docs/superpowers/plans/2026-05-24-router-overhaul-stage-3-enforcement.md`.
|
|
- Этап 4 (уборка устаревших правил, deprecation `observer-classification-map.json` → удаление) — не начат.
|
|
|
|
## Длинные сессии
|
|
|
|
Ни одной сессии с >50 ходов сегодня (UTC). ✅
|
|
|
|
## Стоимость месяца
|
|
|
|
| Компонент | Токены (in/out) | USD |
|
|
|---|---|---|
|
|
| Classifier (Sonnet 4.6) | 3448/44775 | $0.68 |
|
|
| Self-assessment (Sonnet 4.6) | 0/0 | $0.00 |
|
|
| Reviewer (Opus 4.7 + fallback) | 0/0 | $0.00 |
|
|
| **Итого** | | **$0.68** |
|
|
|
|
## Аномалии классификатора
|
|
|
|
Аномалий нет.
|
|
|
|
## Авто-ретроспектива
|
|
|
|
Last self-retrospect: never ⚠️ (542 эпизодов с последнего запуска, порог 10)
|
|
Episodes since last run: 542 / threshold: 10
|
|
|
|
## Reviewer: субагент vs fallback
|
|
|
|
0 эпизодов проверено из 656.
|
|
|
|
## Reviewer findings
|
|
|
|
Проверено: 339 эпизодов. **51 actionable** (wrong_skill + wrong_chain_order).
|
|
|
|
### error_root_cause
|
|
|
|
| cause | count |
|
|
|---|---:|
|
|
| n/a | 261 |
|
|
| wrong_skill | 41 |
|
|
| external_failure | 23 |
|
|
| wrong_chain_order | 10 |
|
|
| wrong_tool | 4 |
|
|
|
|
### Топ alternative_better
|
|
|
|
| recommended | count |
|
|
|---|---:|
|
|
| #19 | 16 |
|
|
| #25 | 15 |
|
|
| #34 | 8 |
|
|
| #18 | 6 |
|
|
| #33 | 3 |
|
|
|
|
### node_quality
|
|
|
|
| judgment | count |
|
|
|---|---:|
|
|
| disputable | 191 |
|
|
| correct | 113 |
|
|
| wrong_node | 31 |
|
|
| underkill | 2 |
|
|
| overkill | 2 |
|
|
|
|
## Использование override-фраз
|
|
|
|
⚠️ Превышен порог override-использования сегодня (≥5/день)
|
|
|
|
| Фраза | За всё время | За сегодня |
|
|
|---|---|---|
|
|
| `recovery` | 901 | 4 |
|
|
| `ремонт инфраструктуры` | 205 | 20 ⚠️ |
|
|
| `без скилов` | 185 | 7 ⚠️ |
|
|
| `срочно` | 93 | 0 |
|
|
| `memory dump` | 17 | 0 |
|
|
| `direct ok` | 6 | 0 |
|
|
| `быстрый коммит` | 3 | 0 |
|
|
|
|
## System Health
|
|
|
|
Долго работающих процессов нет (порог CPU > 1ч).
|
|
|
|
## Алерт-индикаторы
|
|
|
|
✅ — норма ・ ⚠️ — внимание ・ 🔴 — действие требуется ・ ⚪ — не запускалось
|