docs(todo): P2-32 закрыт — фолбэк CT-источника certspotter (ротация живая: layerzero из фолбэка в первом же цикле, ct_fallback 8/8 ok, бюджет по часам; fed>0 в очередь — юнит-доказано, прогулки курсоров на наблюдении)

fix(ct): P2-32 — фолбэк CT-источника: ротация «crt.sh лёг → certspotter кормит»

docs(todo): P2-31 закрыт — живая приёмка b39858f (-c 50 живьём, oom_score_adj=300 на инструментах, 3/3 heavy-слота живыми холдерами, oom_kill=0 после деплоя)

fix(mem): P2-31 — memcg-OOM пакета: кап батч-масштабированного -c, trufflehog под heavy_slot, oom_score_adj инструментам, лимит worker 2560M

docs: add TODO entry P3-51 for scope-UI domain grouping by program

docs(todo): открыт P3-50 — мёртвый graceful-shutdown notify_worker (наблюдение с приёмки P2-30)

docs(todo): P2-30 закрыт — вечный дайджест-флшер, первый интервальный флш по расписанию

fix(notify): P2-30 — дайджест-фллашер стал вечным циклом (+digest_buffer_age в /metrics)

docs(todo): P3-41 закрыт — глубина свипа H1 (DISCLOSURES_H1_PAGES=3: обход from=i*size, стоп на короткой/пустой странице, пауза 1с между; meta: численные bounty_amount+votes; каждая страница под отдельным байт-капом/таймаутом). Сьют 3021 passed (+3). Живая приёмка на проде 2026-10-04: деплой df29668 (5/5 контейнеров, 38/38 RUNNING), стартовый свип — hackerone reports=90 (3×30), +54 новых, бэкфилл-гейт свёл волну к одной сводке (suppressed_backfill +54 → 254); повторный свип new=0; БД: 90 строк = 90 уникальных external_id, bounty_amount сходится с bounty_text. Бэклог пуст

feat(disclosures): P3-41 — глубина свипа HackerOne hacktivity: пагинация страниц + численный bounty в meta

docs(todo): P2-29 закрыт — алерт на долговременный отказ внешнего источника (source_health: окно 60 мин / >=5 попыток / ratio >=0.9 → один infra-алерт medium с cooldown 24ч, audit ct.source_degraded, recovery-аудит; /metrics секция source_health с ct_source_fail_ratio + lifetime-счётчики). Сьют 3018 passed (+16). Живая приёмка на проде 2026-10-03: деплой b53d2e3 (38/38 RUNNING), ct_monitor сразу кормит окно (первая попытка — реальный 502 ethereum.org), свип чист; crt.sh частично ожил после лежки с 10-01 — 21 попытка / 9 неудач (0.43 < 0.9) → корректная тишина на флакичности; путь «мёртв → алерт → recovery» покрыт тестами. Попутно: after-restart transient idor_jobs flagged→recovered на глазах (P2-24 end-to-end). Бэклог: открыт P3-41

feat(reliability): P2-29 — алерт на долговременный отказ внешнего источника (CT/crt.sh 502)

docs(todo): P2-28 закрыт — форензика: юнит-баг -timeout (голое «2000» = 2000с на пробу, Go Duration), не зависший инвоук; эмпирика на проде: чёрная дыра 132с→4с, full range 266с, polygon.technology 269с + 26 портов (до фикса kill на 3600с и ноль); деплой 842d440 (38/38 RUNNING), GT-смок 653 naabu-стадия чисто (2.2 мин), свежих naabu-timeout нет; GT-ветка снята как неактуальная; серийные сканы — под наблюдением; README/.env.example: описание NAABU_TIMEOUT исправлено

fix(reliability): P2-28 — naabu -timeout: суффикс единицы (Go Duration), salvage partial stdout на таймауте

docs(todo): P2-27 закрыт — живая приёмка на проде 2026-10-02: деплой 6ab5e66 (38/38 RUNNING, KATANA_MAX_JOBS_PER_SCAN=500 / SCAN_STALE_HOURS=6 / GT_SMOKE_CANCEL_ON_TIMEOUT=true активны); 645 финализирован (24ч-таймаут до деплоя; с (б) теперь 6ч без прогресса), зомби-смоки 646-650 завершены, stage_alerts.degraded=[] (katana ratio здоров против 0.059 на аудите), очередь katana монотонно дренируется, GT-смок 652 — completed, coverage 0.96 (24/25), серия отчётов восстановлена после пробела с 634; бэклог открыт: P2-28, P2-29, P3-41

feat(reliability): P2-27 — зависшие deep-сканы: бюджет katana на скан + stale-финализатор + cancel-on-timeout GT-смока

docs(P3-44): доки-пакет аудит-18 — README (структура репо 37 программ/32 recon, ~3000 тестов; env-таблица disclosures: BC/ZDI/NOTIFY-ключи, секция ZDI; API-таблица: /disclosures/, /disclosures/status, /metrics), AGENT_GUIDE (контейнер worker 37 программ + полный перечень, очереди asn/tcp_banner, блок конфигурации disclosures + NUCLEI_INTERACTSH_*, модель disclosed_reports, эндпоинты disclosures в API/UI)

docs(todo)+chore: остаток сессии 2026-10-02 — аудит-18 в реестре находок, P3-10/P3-11 удалены по решению оператора (закрытые волны свёрнуты в реестр), формулировка резерва screenshot_jobs без привязки к P3-10; утилиты Standoff365: fetch_standoff_programs (парсер __NEXT_DATA__ программ + scope) и import_standoff_scope (wildcard-правила standoff365:<slug>, auto_scan off, dry-run по умолчанию)

docs(todo): P3-42 закрыт — живая приёмка на проде 2026-10-01: off-гейт (disabled, 0 строк, чипа/опции нет), флаг on → свип ok 200 строк живого RSS + чип «🟢 zdi · 200 отч.» + опция фильтра + кликабельные advisory-линки (OBB-чип серый на месте), повторный свип new=0, notify — одна backfill-сводка в канал (без флуда), счётчики sent=4/suppressed_pacing=1; флаг на проде оставлен ON

feat(disclosures): P3-42 — ZDI published advisories за флагом DISCLOSURES_ZDI_ENABLED (деф. off): адаптер RSS /rss/published/ (HOSTS apex+www — фид живёт на www.), external_id = ZDI-YY-NNN из title (guid ZDI-CAN в meta, без stable id — скип), https-url строится на своём allowlist-хосте (сырой link фида — plain http, текстом не доверяем), severity из «CVSS rating of N.N» (≥9.0 critical / ≥7.0 high / ≥4.0 medium), program = «affected installations of X.» (покрытие 200/200 на живом фиде 2026-10-01), disclosed_at = pubDate RFC-2822→UTC, meta = guid/cvss/cve_ids (карточка P3-43 читает cve_ids как у H1); гейт: refresh_platform скипает адаптер ДО сети/БД (summary «disabled», не error), чип в футере и опция фильтра — по новому adapter_visible, per-platform refresh при off отвечает «выключена флагом», исторические строки остаются на «все» (прецедент OBB); 5 юнит-тестов (off — ни байта/строк/статуса, on — нормализация на фикстуре живой схемы, края парсера, UI-гейт чипа и фильтра, отказ ручного свипа); .env.example + DISCLOSURES_ZDI_ENABLED=false

feat(disclosures): P3-40 — Open Bug Bounty задепрекан видимо: CF managed challenge 403 на все честные варианты (браузерные заголовки, www, 8 альтернативных путей) — тупик подтверждён

fix(disclosures-notify): карточки только для публичных disclosure — bugcrowd crowdstream фильтруется по наличию ссылки отчёта