🌊 Wave 2026-07-10 · P0: main не собирается с 2026-07-07 + карта слабых мест + 3 линии

[gHashTag]

TL;DR

main не собирается с чистого клона с 2026-07-07 (воспроизведено: cargo build падает на HEAD 6850649, 0 тестов запускается). Волновой отчёт с картой слабых мест, наукой, 4-спринтовым планом и 3 линиями сотрудничества: docs/WAVE_REPORT_2026-07-10.md в ветке feat/wave-report-2026-07-10.

Корень (доказан)

Timeline 2026-07-07, прямые пуши в main: 2b28312 (зелёный) → f608dad («L7 all-Rust») переписал build.rs (4 ошибки типов) и перегенерировал gen/rust сломанным t27c (let;, return (); в -> u8) → b0ef52c удалил tests/ (141→101). Последний зелёный — 2b28312.

P0 находки

• N1 build.rs:27-30 — 4 ошибки типов, сборка build-скрипта падает у всех.
• N2 59 файлов gen/rust/*.rs невалидны; 10 вшиты в билд-граф → 114 ошибок библиотеки.
• N2b бинарники trios_meshd/smoke_m1 отстали от переписанного API src/.

P1 (кратко)

• N3 «Noise-XX» несостоятелен (только ee+ss, нет es/se/transcript-hash); собственный тест утверждает, что MITM расшифровывает трафик.
• N4 MAC HELLO на константном ключе; verify_mac/is_fresh в демоне не вызываются (мёртвый код).
• N5 static-key узла выводится из публичного NodeId → тривиальная имперсонация.
• N11 CI не компилирует сгенерированный код; lefthook проверяет exit tail, не cargo.
• N12 doc-drift (MERGE_ORDER, AUTONOMOUS→чужой репо, битые README-ссылки).

Реализовано в ветке (зелёная библиотека)

build.rs фикс + gen/rust/wire.rs восстановлен из 2b28312 + 9 мёртвых re-export-модулей (0 call-sites) отвязаны от lib.rs. Проверено: cargo build --lib OK, cargo test --lib = 101 passed. Бинарники не чинились (P0b, отдельно).

Что дальше (порядок по зависимостям)

1. Зелёная сборка (E1.2 регенерация t27c + E1.3 демон). 2. Фикс t27c-эмиттера (PR W7.1 investigation — E0425 root cause is dropped let statements in t27c Rust emitter (findings-only) #44). 3. Реальная крипто-безопасность (Sprint 2). 4. Фичи (trios-chat feat(trios-chat): three-channel mesh chat specs + product design #56, demo-gates) — только поверх собираемого main.

3 линии сотрудничества

• A t27c emitter fix (закрыть PR W7.1 investigation — E0425 root cause is dropped let statements in t27c Rust emitter (findings-only) #44 + регенерация).
• B Noise-IK + Tamarin (заменить самодельное рукопожатие).
• C RF digital-twin (детерминированное воспроизведение RF до железа).

Draft PR с отчётом и фиксом идёт следом. Не мержить автоматически (human-only per docs/AUTONOMOUS.md).

phi^2 + phi^-2 = 3

[gHashTag]

Wave 2026-07-10 · итерация 2 (луп)

Углубление P0b. Оказалось точнее и важнее, чем «бинарники устарели»:

Находка: src/bin/smoke_m1.rs — тот самый M1-харнесс, чьи строки дословно процитированы в docs/W12_M1_HW_RESULTS.md («[M1] X25519 handshake complete», «tamper rejected», «replay rejected») — НЕ собирался с текущим lib. Он использует Handshake/Node/MeshError, которые существуют в src/crypto.rs и src/daemon.rs, но lib.rs их не реэкспортировал (ноль pub use). То есть флагманский hw-харнесс M1 был несобираемым с main — дыра в реестре честности.

Реализовано (аддитивно, ноль изменений логики): lib.rs → pub use crypto::{Handshake, MeshError, Session}; pub use daemon::Node;.

Проверено: cargo test --lib = 101 passed; cargo build --bin smoke-m1 OK; cargo run --bin smoke-m1 печатает полную последовательность M1 PASS. Наземная правда on-wire = 44 → 83 байта, что разрешает doc-drift (док с «44→79» устарел).

Осталось (trios_meshd, 13 ошибок): нужно убрать в lib.rs мёртвые shadow-заглушки (struct Delivery затеняет router::Delivery-enum; struct Hello затеняет discovery::Hello; struct StaticKey затеняет crypto::StaticKey) и объединить ДВА конфликтующих trait Transport (lib.rs:67 send_to/recv_from vs daemon.rs:17 send/recv). Это уже канонизация публичного API — решение владельца, и его логично делать вместе со Sprint-2 (крипто-харденинг N3–N5, тот же файл-регион).

Коммит acbd2c7 на ветке feat/wave-report-2026-07-10 (PR #59).

phi^2 + phi^-2 = 3

[gHashTag]

Wave 2026-07-10 · итерация 3 (луп) — P0 сборки ЗАКРЫТ end-to-end

Довёл сборку до конца. trios_meshd (13 ошибок) не собирался из-за мёртвых shadow-заглушек в lib.rs, затенявших реальные типы.

Уточнение первопричины (важно, против анкеринга): типы НЕ «исчезли», как я написал в итерации 1. Они всё время были в crypto.rs/discovery.rs/router.rs/daemon.rs. lib.rs держал поверх них пустые заглушки: struct Delivery без вариантов, Hello без parse/authenticated, StaticKey без from_seed, второй trait Transport (send_to/recv_from) при том, что реальный код (router.rs, modem.rs) использует daemon::Transport (send/recv). Заглушки мёртвые (0 call-sites).

Реализовано: убрал 5 заглушек, реэкспортировал реальные типы:

pub use crypto::{Handshake, MeshError, Session, StaticKey};
pub use daemon::{Node, Transport};
pub use discovery::Hello;
pub use router::{Delivery, DropReason, MeshRouter};

Проверено на чистом дереве ветки:

• cargo build --all-targets → Finished
• cargo test → 101 passed; 0 failed
• cargo run --bin smoke-m1 → полный M1 PASS
• оба бинарника (trios_meshd, smoke-m1) собираются

Коммит dd0639d на feat/wave-report-2026-07-10 (PR #59). Отчёт обновлён (N2b, E1.3, §7).

Что осталось глубже (НЕ сборочный P0): реальная регенерация gen/ починенным t27c (Линия A / PR #44) — интерим-отвязка 9 модулей держит сборку, но gen/ пока pipeline-театр. И Sprint-2 (крипто N3–N5: самодельный Noise, константный MAC-ключ, static-key из NodeId) — вот куда логично идти дальше.

phi^2 + phi^-2 = 3

[gHashTag]

Wave 2026-07-10 · итерация 7 — весь автономно-безопасный бэклог закрыт

N7 (amplification DoS): M4-gateway порождал thread + исходящий TCP на каждый FETCH_REQ без ограничения. Добавлен cap MAX_INFLIGHT_FETCHES=4 (AtomicUsize, лишние запросы отклоняются) + connect_timeout(4s), чтобы зависший хост не занимал слот. Проверено: cargo build --all-targets OK, 101 тест. Коммит 1d2446d.

Итог 7 итераций (ветка feat/wave-report-2026-07-10, PR #59)

Коммит	Что
914cf93	build.rs + отвязка мёртвых gen-модулей + отчёт волны
acbd2c7	восстановлен M1-харнесс smoke_m1
dd0639d	убраны shadow-заглушки → cargo build --all-targets зелёный, 101 тест, оба бинарника
d9dd055	README doc-drift (счётчики/ссылки)
a8b750a	CI: фикс lefthook-гейта + cargo-audit
4eedd58	N10: gate /tmp/mesh.drop за TRIOS_SIM_DROPS
1d2446d	N7: cap FETCH-конкурентности + connect timeout

Весь standalone-безопасный бэклог закрыт (P0-сборка N1/N2/N2b, doc-drift N12, CI N11, локальный DoS N10, amplification N7).

Что осталось — только owner-gated / cross-repo

• Sprint 2 крипто (N3–N5): самодельный Noise (ee+ss, тест доказывает MITM), MAC на константном ключе + verify_mac не вызывается, static-key из NodeId. Это редизайн протокола — нужен выбор архитектуры владельцем. N8 (constant-time MAC) / N9 (role check) — крипто-adjacent, бессмысленны до N3–N5.
• t27c-эмиттер (Линия A / PR W7.1 investigation — E0425 root cause is dropped let statements in t27c Rust emitter (findings-only) #44), от него зависит spec-drift-guard.
• RF digital-twin (Линия C).

Дальнейшая автономная работа = либо слепой крипто-редизайн, либо полировка сломанного. Рекомендую поставить луп на паузу до участия владельца в Sprint-2.

phi^2 + phi^-2 = 3

[gHashTag]

Wave 2026-07-10 · итерация 8 — свежий аудит routing нашёл P1

Поправка к прошлому выводу: «безопасный бэклог исчерпан» было НЕВЕРНО. Первая волна не трогала routing/PHY/GoldenFloat модули. Свежий аудит router.rs/routing.rs/modem.rs (ранее не обследованных) нашёл реальные баги.

Реализовано — P1 loop prevention (87b8e6d): handle_frame выбирал next-hop без исключения соседа, от которого пришёл кадр, и без защиты от кадра, который узел сам породил. Пара A—C, у которой единственный маршрут к получателю идёт друг через друга, гоняет пакет A→C→A→C… пока не выгорит TTL. Фикс: drop если src == self.id (петля к источнику) и split-horizon (next-hop == from). Новый DropReason::Loop. +2 регресс-теста, suite 101→103, cargo build --all-targets зелёный.

Ещё найдено (очередь на следующие тики, не тронуто):

• routing.rs learn_route [P1]: маршрут можно только УМЕНЬШИТЬ по метрике — реальный рост ETX и «стало лучше через другого» молча отвергаются, застревает stale-маршрут; path_routes нигде не удаляются.
• router.rs next_hop может вернуть узел без links-записи → drop NoRoute вместо живого хопа [P2].
• router.rs TTL checked-then-decremented [P2] — тратит последнюю передачу на ttl==0 (семантически спорно, меняет reach на 1 хоп — оставил владельцу).
• modem.rs [P2×2]: dead-code guard у RRC-сингулярности; residual-CFO включает хвостовые symbols ringing. Round-trip корректен.

Итог: 8 фиксов на ветке, PR #59. Луп продолжает находить реальную работу.

phi^2 + phi^-2 = 3