fix(search): module-doc chunker + P3 anchor + reranker scale + measurement hygiene (P3 gate GREEN)

.githooks/pre-commit

@@ -16,10 +16,20 @@ MSCodeBase pre-commit hook — автоматическая проверка п
 8. check_known_issues — §4.8 R4: размер ≤ 300 строк + архивация старых записей
 """
 
+import os
 import subprocess
 import sys
 from pathlib import Path
 
+# Per-gate budget. 900s is the historical value (documented flakiness at 300s);
+# overridable only to make the timeout path testable without a 15-minute wait.
+GATE_TIMEOUT = int(os.environ.get("MSCB_PRECOMMIT_GATE_TIMEOUT", "900"))
+
+# Indirection so a test can stub THIS module's spawn without patching the
+# global `subprocess` module — a global patch leaks into every other test in
+# the same worker (CI: 14 unrelated failures).
+Popen = subprocess.Popen
+
 
 # §9 п.9 (ENCODING SAFETY): при выводе emoji-строк из stdout скриптов
 # (например, «📊 Итог: 20 ✅ / 1 ❌») в cp1251-консоль падает
@@ -42,7 +52,7 @@ def find_project_root() -> Path | None:
     return None
 
 
-def run_script(script_path: str, label: str) -> bool:
+def run_script(script_path: str, label: str, extra_args: list[str] | None = None) -> bool:
     """Запускает скрипт и возвращает True если успешно."""
     project_root = find_project_root()
     if project_root is None:
@@ -54,10 +64,13 @@ def run_script(script_path: str, label: str) -> bool:
         print(f"  ⏭️  {label}: скрипт не найден ({script})")
         return True
 
+    # Печатаем ДО запуска: гейт с большим бюджетом (verify_diary тянет полный
+    # pytest) иначе выглядит как зависание — и его обходят через --no-verify.
+    print(f"  ⏳ {label}: выполняется (бюджет {GATE_TIMEOUT}s)…", flush=True)
     # §5.16: Popen + communicate (не capture_output) — защита от pipe-deadlock
     # в фоновых потоках; encoding="utf-8" — декодирование stdout в utf-8.
-    proc = subprocess.Popen(
-        [sys.executable, str(script)],
+    proc = Popen(
+        [sys.executable, str(script), *(extra_args or [])],
         cwd=str(project_root),
         stdout=subprocess.PIPE,
         stderr=subprocess.DEVNULL,
@@ -69,35 +82,58 @@ def run_script(script_path: str, label: str) -> bool:
     # нагрузкой) — кап 120s давал флаки TimeoutExpired на коммитах (2026-08-08);
     # 300→900 (2026-08-24): сюита выросла (live-sync + predict-наборы), 300s
     # начал флакать при параллельной нагрузке.
-    stdout, _ = proc.communicate(timeout=900)
+    try:
+        stdout, _ = proc.communicate(timeout=GATE_TIMEOUT)
+    except subprocess.TimeoutExpired:
+        # Раньше это было необработанное исключение: хук умирал с трейсбеком и
+        # БЕЗ вердикта — его путали с «гейт сломан» и обходили через --no-verify.
+        # Таймаут — это вердикт: называем гейт, который не ответил.
+        proc.kill()
+        proc.communicate()
+        print(f"  ❌ {label}: TIMEOUT >{GATE_TIMEOUT}s — гейт не ответил, вердикта нет",
+              flush=True)
+        return False
     if proc.returncode != 0:
-        print(f"  ❌ {label}: exit {proc.returncode}")
+        print(f"  ❌ {label}: exit {proc.returncode}", flush=True)
         if stdout:
             for line in stdout.splitlines()[-10:]:
                 print(f"    {line}")
         return False
-    print(f"  ✅ {label}: OK")
+    print(f"  ✅ {label}: OK", flush=True)
     return True
 
 
 def main():
-    print("🔍 MSCodeBase pre-commit checks:")
+    print("🔍 MSCodeBase pre-commit checks:", flush=True)
     all_ok = True
 
-    all_ok &= run_script("scripts/verify_diary.py", "verify_diary")
+    # gate-zero тянет полный `pytest tests/`. Измерено 2026-10-03 на этой машине:
+    # 36% за 600s, то есть ~1670s — бюджет гейта (900s) не выдерживает НИ ОДНОГО
+    # коммита. Раньше это выглядело как «хук висит», и коммиты уходили в
+    # --no-verify. Поэтому fast-режим: полный прогон остаётся за CI, а локальный
+    # коммит говорит ВСЛУХ, что именно пропущено.
+    fast = os.environ.get("MSCB_PRECOMMIT_FAST") == "1"
+    diary_args = ["--skip-gate-zero"] if fast else None
+    if fast:
+        print("  ⚠️  FAST: полный `pytest tests/` (gate-zero) ПРОПУЩЕН — "
+              "покрытие этого коммита обязана взять CI.", flush=True)
+
+    all_ok &= run_script("scripts/verify_diary.py", "verify_diary", diary_args)
     all_ok &= run_script("scripts/stale_detector.py", "stale_detector")
     all_ok &= run_script("scripts/check_tool_names.py", "check_tool_names")
     all_ok &= run_script("scripts/negative_controls_runner.py", "negative_controls")
     all_ok &= run_script("scripts/check_layer_boundaries.py", "check_layer_boundaries")
     all_ok &= run_script("scripts/architecture_linter.py", "architecture_linter")
     all_ok &= run_script("scripts/lock_guard.py", "lock_guard (advisory)")
     all_ok &= run_script("scripts/check_known_issues.py", "check_known_issues")
+    all_ok &= run_script("scripts/check_third_party_data.py", "third_party_data")
+    all_ok &= run_script("scripts/check_parallel_sessions.py", "parallel_sessions")
     all_ok &= run_script("scripts/ruff_gate.py", "ruff_gate")
 
     if not all_ok:
-        print("\n❌ Pre-commit checks FAILED. Исправьте ошибки перед коммитом.")
+        print("\n❌ Pre-commit checks FAILED. Исправьте ошибки перед коммитом.", flush=True)
         sys.exit(1)
-    print("\n✅ All pre-commit checks passed.")
+    print("\n✅ All pre-commit checks passed.", flush=True)
     sys.exit(0)
 
 

.github/workflows/ci.yml

@@ -4,7 +4,11 @@ on:
   push:
     branches: [main]
   pull_request:
-    branches: [main]
+    # main — обычные PR. Ветки миграции — «stacked» PR (основа не main):
+    # без них CI не запускался, и фазы 2/3 уехали без единого зелёного прогона
+    # (2026-10-10, инцидент PR #74/#75). push по-прежнему только main,
+    # чтобы не задваивать прогоны для одной и той же ревизии.
+    branches: [main, 'feat/**', 'exp/**', 'fix/**', 'chore/**']
 
 permissions:
   contents: read
@@ -63,6 +67,12 @@ jobs:
       - name: Check version consistency
         run: python scripts/bump_version.py --check
 
+      - name: Disk-space guard (C:-critical 2026-09-29)
+        # Fails if the runner disk has <1GB free — full disks cause
+        # silent truncations in lancedb/onnx caches. Local equivalent:
+        # python scripts/disk_guard.py --check
+        run: python scripts/disk_guard.py --check --min-free-gb 1
+
       - name: Audit dependencies (pip-audit)
         # Pinned: pip-audit 2.10.1 проверен 2026-08-08 (PYSEC-2026-3552).
         # Бамп — только после локального прогона `pip-audit -r requirements-lock.txt --no-deps --disable-pip`.

.gitignore

@@ -151,6 +151,7 @@ scripts/update_zed_models.py
 # Dev notes — не для publish
 DEV_EXP.md
 # Экспериментальные артефакты — не пушить
+.pr_work/
 experiments/__pycache__/
 experiments/*_results.json
 experiments/*_results.csv
@@ -182,6 +183,13 @@ experiments/compiler_concept*.json
 experiments/pagerank_out.txt
 experiments/exp_*.py
 experiments/research_internet_*.md
+# Сырые выгрузки чужих публикаций (дословный текст + личные данные авторов).
+# Хранить только ВНЕ репозитория: %LOCALAPPDATA%/mscodebase/audit-cache/.
+# В репозитории допустимы лишь свой вывод, sha256, URL и короткие цитаты.
+experiments/**/frozen/*_raw_fetch.*
+experiments/**/frozen/*.raw.*
+experiments/**/frozen/*_page_dump.*
+experiments/**/frozen/*_SCRAPED.*
 experiments/bootstrap/trace_result.json
 experiments/bootstrap/__pycache__/
 # Bootstrap Step 3: дефолтный trace_result.json в cwd (bootstrap_trace_plugin.py)
@@ -231,3 +239,7 @@ _measure_*.py
 # E17 experiment: regenerable prompt shards (rebuild via e17_export_*.py)
 experiments/bootstrap/e17_shards/*.txt
 experiments/bootstrap/e17_judge/*.txt
+
+# Written by tests/test_planted_break_gate.py on every run (atomic, read by nobody).
+# Tracked, it dirties git status and invites committing a timestamp.
+experiments/planted_break/results.json