9309b3590e
10 задач TDD: receipt-key-config (keychain) + receipt-sign (HMAC) + action-journal (хеш-цепочка + подпись головы) + усиление runtime-write-deny/path-norm/read-path-deny + подписанные askuser-расписки + сквозной self-verify. Заземлён в реальный код. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>