feedback.md: находки в общих ресурсах фиксируются в проекте ресурса (принцип 10)

mcp.md: hard-panel — тулы управления серверами/сервисами, запись для всех ключей

mcp.md: hard-panel перешёл на персональные ключи (каталог тулов единый — данные общие, тулы read-only)

refactor: mcp.md — персональные ключи по примеру synapse как канон ...

Схема выдачи ключей описана по gnexus-synapse: страница /mcp-keys,
plaintext один раз, sha256+тails-хинт, снейпшот роли вместо scopes,
лимит ≤10 активных, гард ASGI (same-401 при блокировке), суперадмин-
бэкдор из .env, схема mcp_tokens. Вариант gnexus-creds со scopes —
упомянут как первая применённая альтернатива.

fix: тег клиент-либы Synapse — v0.1.2

notifications.md — конвенция интеграции сервисов с Synapse; референс-варианты Synapse в mcp/auth ...

- 10-platform/notifications.md: развернута в конвенцию — регистрация источника
  и ключ syn_* (plaintext один раз), конверт v1 (POST /api/v1/events → 202,
  без получателей в конверте, payload.user_id = sub), env-переменные
  client-libs (gnexus-synapse / gnexus/synapse-client), приём s2s через
  webhook-цель.
- mcp.md: Synapse — второй референс (снейпшот роли вместо scopes, /mcp как
  исторический alias, блокировка пользователя флагом из вебхука).
- auth.md: вариант Synapse — Bearer с call-home на каждый запрос, без
  cookie-сессии и локальной записи пользователя, override локали в
  микротаблице.
- new-service-checklist.md, README.md: пункт уведомлений ссылается на
  notifications.md.

health: слой самосвидетельства — identity, mode, gauges ...

Расширение §5: необязательные слои информации о себе — identity (service/
version/build/environment/uptime), сознательные режимы (readonly/maintenance/
draining), рабочие gauges без интерпретаций. Ограничения: без секретов и
ПД (эндпоинт без авторизации), дёшево на пинге, timestamp для кэша.
Монитор по минимуму незнакомые поля игнорирует.

auth/i18n/mcp/nav: конвенции клиентской интеграции ...

- auth.md: каркас клиента SSO (гейт без авто-редиректов, cookie-сессия,
  webhook profile.update/global_logout, PATCH /me только по сессии),
  матрица доступа
- i18n.md: новый раздел — три языка en/uk/ru, цепочка языка (override →
  аккаунт → en), общий модуль t()/плюралы, грабли с computed
- mcp.md: новый раздел — мультиюзер MCP (streamable HTTP, bearer-токены
  сервиса, страница «Токены», scopes mcp/read/reveal/write, аудит)
- ui.md: каркас веб-сервиса и навигации (drawer, порядок секций,
  active по роуту, роуты до catch-all)

health: контракт health-эндпоинтов сервисов (минимум + расширение checks) ...

Минимальный контракт: 2xx = up; JSON-тело со строкой status — ok-набор → up,
degraded-набор → деградация, незнакомая строка → вниз; не-2xx/таймаут → вниз.
Рекомендуемое расширение — объект checks с агрегатом «худший из подчинённых».
Референс-реализация и потребитель — hard-panel (раздел «Сервисы»).

Плюс правило git: коммиты без строк соавторства (Co-Authored-By и подобные).

Initial handbook: principles, platform conventions, deployment, operations, templates