R0: восстановить доверие к master перед дальнейшей миграцией геометрии

[lemone112]

Цель

Сделать master доказуемо воспроизводимым и запретить дальнейший промоушен геометрии, пока полный набор видящих гейтов не подтверждает каждый generated-вариант.

Это управляющий issue первой волны. Долгосрочные планы остаются в Issues; каноническая документация описывает только действующий контракт.

Инварианты R0

• один package manager и один lockfile;
• одна verify-цепь: локально и в CI выполняется тот же pnpm verify;
• ни один известный дефект topology/adjacency/clearance/ink-weight не остаётся generated;
• preview всегда показывает неизменяемый baseline, текущий генерат, метрики и причину отклонения >3%;
• релизная документация, package.json и workflow не противоречат друг другу;
• устанавливаемый артефакт проверяется как внешний потребитель;
• развитие анимационного API не определяет структуру статики до стабилизации part.id и Glyph IR v2.

Порядок работ

R0.1 Репозиторная воспроизводимость

• удалить package-lock.json, оставить pnpm-lock.yaml;
• закрепить packageManager и Node 20;
• свести CI к вызову pnpm verify, сохранив отдельные bite-tests;
• добавить проверку чистого pnpm pack и установки tarball в fixture;
• добавить гейт, запрещающий второй lockfile и дрейф CI/verify.

R0.2 Демоут-аудит

• закрыть классы [WIP] гейт eonz-strict: 0 точек EO≠NZ + фиксы пересечений/стыков + демоуты #38/[WIP] гейт ink-topology: компоненты чернил+дыр генерат==рука-из-истории (North-инвариант достроен) #39 или перенести их реализацию в чистые PR;
• прогнать все promoted-варианты через topology + EO/NZ + adjacency + corners + ink-weight;
• каждый красный вариант вернуть в hand с машиночитаемой причиной;
• пере-промоутить только полностью зелёные варианты;
• закрыть Демоут-прогон 41 промоутнутых через полный HARD-набор → снять СТОП с #34 #40 после повторяемого полного прогона.

R0.3 Quality Observatory

• один JSON-report как SSOT результатов;
• одна HTML-preview, являющаяся чистым представлением JSON-report;
• baseline с commit/blob provenance, без чтения «руки» из уже перезаписанного рабочего дерева;
• original / generated / overlay / difference;
• Δ ink, topology, boundary-distance, weight, clearance, keylines;
• raster audit 16/20/24/32/48;
• красная маркировка parked/demoted и обязательная причина >3%.

R0.4 Контракт поставки и LabUI

• выбрать и зафиксировать основной поддерживаемый канал установки;
• проверить фактическое содержимое опубликованного артефакта;
• убрать противоречия README, release workflow и LabUI docs;
• добавить внешний ESM/CJS/types/tree-shake smoke-test;
• подготовить отдельный LabUI PR по снятию стаба после зелёного package contract.

R0.5 Очистка очереди

• закрыть PR docs: продакшен-проза README + docs/ — сверено с кодом v0.2.0 #58 как superseded после переноса актуальной документации;
• закрыть PR feat(preview): add nightly visual gates and preview drift report #59 как superseded: ветка разошлась с master, содержит известный strict-failure и смешивает preview, geometry и promotion;
• преобразовать Каталогизация 163 вне анатомии: посемейные волны #46 в посемейные PR только после завершения R0.

Definition of Done

clean checkout
→ corepack enable
→ pnpm install --frozen-lockfile
→ pnpm verify
→ pnpm pack
→ install tarball in isolated fixture
→ ESM import + CJS subpath + types + tree-shaking PASS

Дополнительно: полный promoted-корпус не имеет известных HARD-дефектов, а preview и machine report воспроизводятся детерминированно.

Связанные задачи

#40 #41 #42 #43 #44 #45 #46 #47

[lemone112]

Выполнено в R0

• chore(r0): один pnpm, один lockfile и канонический verify #61 влит: удалён второй lockfile, закреплены pnpm/Node, CI и release используют единый pnpm verify, добавлен biting check:repo-contract.
• feat(r0): проверять установленный package tarball #62 влит: реальный tarball ставится offline в изолированный consumer; проверены root ESM, ./animate ESM/CJS, declarations и отсутствие внутренних исходников.
• docs: продакшен-проза README + docs/ — сверено с кодом v0.2.0 #58 и feat(preview): add nightly visual gates and preview drift report #59 закрыты как superseded. Документация docs: продакшен-проза README + docs/ — сверено с кодом v0.2.0 #58 будет переавторена после фиксации единственного release SSOT; detector-код feat(preview): add nightly visual gates and preview drift report #59 переносится только малыми чистыми PR.

Следующий активный срез: R0.2 — path-aware ink topology и строгий EO/NZ без ложной конкатенации отдельных <path>.

[lemone112]

R0.4 evidence: npm channel is real

Research PR #67 (closed, not merged) ran an isolated GitHub-hosted probe against the public registry.

Evidence artifact digest: sha256:a31713bad23cb621759dce57f32dab76417b1b858b26b1ea3cad1b929f58b136.

Facts for @labpics/icons@0.2.0:

• published to npm on 2026-07-09T10:38:10.075Z;
• registry integrity sha512-B4nr1xq7MoIX187g2+h/8dVwchkiWJB0jnRG+VXFQsBw/S5lNK8KadrOf3LOJOK6Wsv3hLeJiaMfzBQ4LH4IUQ==;
• isolated npm consumer: root ESM PASS, ./animate ESM PASS, ./animate CJS PASS;
• tarball contains complete root JS/types and dist/animate ESM/CJS/types/maps.

Следствие: primary install contract = npm. vX.Y.Z-dist остаётся дополнительным immutable git fallback, но больше не может документироваться как единственный канал. README-утверждения private:true, «не публикуется», «репозиторий приватный/PAT обязателен» являются доказанно ложными и исправляются отдельным production PR.