docs(todo): P3-7/P3-8 acceptance — деплой 2026-09-13, смок 484: coverage 19/20, FP 0.0; miss = глобальный denylist js:dom_xss (#17, операторский, до деплоя); nuclei-промахи 483 воспроизведены как флак stdlib-сервера стенда

docs: ТЗ 2.0 (open source, плагины, фазы 3–6); приёмка фазы 2 выполнена

fix: upsert релизов — дубль ключа при двух тегах одной версии в одной пачке

feat(recon): P3-7 + P3-8 — wayback CDX-история (HTML/JSON фид, ≤3 снапшотов/URL, кап 40) и origin 2.0 (атрибуция без бренда: cert-пересечение + CNAME-история, path-пробы, sticky-кандидаты, key-gated SecurityTrails)

feat: фаза 2, блоки 2.7–2.9 — уведомления, CSV-инвентарь, override диапазонов

docs(todo): P3-5/P3-6 acceptance — деплой 2026-09-13, смок 482: coverage 20/20, FP 0/57, github_jobs 1/1 (code_search no-token skip), 2440 тестов

feat(recon): P3-5 + P3-6 — GitHub-поверхность шире org-репо (inactive-поток, gists, форки, code-search) и офлайн JWT-триаж (HS256 словник, kid-маркеры)

feat: фаза 2, блоки 2.5–2.6 — «доступно обновление» и UI релизов

docs(todo): P3-3/P3-4 acceptance — деплой 2026-09-13, смок 481: coverage 20/20, FP 0/49, dns_recon_sweeps (стенд srv=1/ptr=1, прод но-оп), конкурентный флак 478 задокументирован

feat(dns): счётчики свипов P3-3 в логе (dns_recon_sweeps: srv/walked/ptr) — наблюдаемость приёмки на стенде

feat(recon): P3-3 + P3-4 — DNS zone-recon (NSEC/NSEC3 walk, SRV/PTR свипы, subfinder -recursive) и vhost SNI-пасс + возврат DNS-less vhosts

feat: фаза 2, блоки 2.3–2.4 — коллекторы GitHub Releases и advisory-лент вендоров

feat: фаза 2, блоки 2.1–2.2 — модель релизов и коллектор endoflife.date

docs: TODO — уточнения по итогам фазы 1 (выбор UI зафиксирован, FR-2.4 частично в фазе 1, статус с коммитом)

feat: фаза 1 — MVP-ядро мониторинга CVE

docs(todo): P3-1/P3-2 acceptance — деплой 2026-09-12, смок 474: coverage 20/20, FP 0/61-очередей stage_fanout (asn_jobs 1/1), конкурентный флак 473 задокументирован

feat: каркас фазы 0 — FastAPI + Celery + PostgreSQL/Redis, compose, CI

feat(recon): P3-1 + P3-2 — IPv6-поверхность (AAAA-резолв, AXFR v6, v6-проба httpx) и инфраструктурные пивоты (ASN через RIPEstat, favicon-пивот в origin)

docs(todo): P2-13 acceptance — смок 468: coverage 20/20, FP 0/61; stage_fanout 24/24 очередей; param:open_redirect verified на стенде; bucket/schema/wayback evidence-проверка; стенд v6

fix(stand): P2-13 — /redirect санитизирует CR/LF в next (посадка только open redirect, без CRLF-инъекции в Location)

feat(ops): P2-13 — операционная валидация стадий: счётчики enqueued/done, стенд v6 (open redirect), wayback-проба и stage_fanout в смоке