alpha.55: pre-beta core layers (memory, recovery, model roles, agents, signers, headless Brain, quota-ask)

.agents/refactor/ci-speed.test.mjs

@@ -18,13 +18,21 @@ const receipts = () => inventory.map((file, i) => ({ schemaVersion: 1, ...identi
     counts: { passed: 2, failed: 0, skipped: 0, pending: 0 } }] }));
 test('duration allocation keeps known and new files exactly once and starts with the longest', () => {
   const files = [...inventory, 'tests/new.test.ts'];
-  const plan = partitionTests(files, { [inventory[0]]: 10000, [inventory[1]]: 2000 }, 3);
+  const plan = partitionTests(files, { [inventory[0]]: 10000, [inventory[1]]: 2000 }, 3, 0);
   assert.deepEqual(plan.flatMap(bin => bin.files).sort(), files.sort());
   assert.equal(new Set(plan.flatMap(bin => bin.files)).size, files.length);
   assert.ok(plan[0].files.includes(inventory[0]));
-  assert.deepEqual(partitionTests([...files].reverse(), { [inventory[0]]: 10000, [inventory[1]]: 2000 }, 3), plan);
+  assert.deepEqual(partitionTests([...files].reverse(), { [inventory[0]]: 10000, [inventory[1]]: 2000 }, 3, 0), plan);
   assert.throws(() => partitionTests([inventory[0], inventory[0]], {}, 3), /duplicate/);
 });
+test('shard 1 starts with its reserved native/host/smoke cost, so Vitest files move to the other shards', () => {
+  const files = Array.from({ length: 6 }, (_, i) => `tests/r-${i}.test.ts`), durations = Object.fromEntries(files.map(f => [f, 1000]));
+  const plain = partitionTests(files, durations, 3, 0), reserved = partitionTests(files, durations, 3, 2500);
+  assert.equal(plain[0].files.length, 2);
+  assert.equal(reserved[0].files.length, 0);
+  assert.equal(reserved[0].durationMs, 2500);
+  assert.deepEqual(reserved.flatMap(bin => bin.files).sort(), [...files].sort());
+});
 test('aggregate accepts exact coverage and preserves actual skip counts', () => {
   const r = receipts(); r[0].files[0].counts.skipped = 1;
   assert.deepEqual(validateShards(inventory, r, identity).counts, { passed: inventory.length * 2, failed: 0, skipped: 1, pending: 0 });

.deckent/docs/architecture/operator-reference.md

@@ -506,6 +506,45 @@ already running continues. Answering a task's question and accepting or rejectin
   `identity preview` without a selected profile reports `IDENTITY_PROFILE_NOT_SELECTED`; `identity distribute --scope <id>
   [--apply]` on a terminal is chosen with arrow-key cards and a preview card.
 
+## Core layers: memory, agents, model roles, recovery
+
+alpha.55 adds these commands. Every core layer starts off; its switch is protected configuration that only a person writes, and the
+new identities get their rights from policy template v15 (`deckent policy upgrade --template current --scope <id> --preview`, then
+`--apply`). Behaviour and bounds: [core layers](modules/core-layers.md).
+
+- **Model roles.** `deckent models roles [show]` lists every catalog model the scope sees with its maker, tier, roles and state; a
+  model without a row is pending and no role may use it. `deckent models roles set --channel <id> --model <exact id> --tier
+  worker|frontier (--roles <role,role> | --no-roles)` opens one card on your own terminal and writes one row of the global
+  `model_roles` overlay by compare-and-set. The terminal `/roles` window, MCP `inspect_model_roles` and the SDK `inspectModelRoles`
+  show the same read; `deckent doctor` names pending rows.
+- **Memory.** `deckent memory` lists entries (`search <words>`, `inspect <id>`); `propose --input <file>`, `verify <id> --note <text>`,
+  `retire <id> | --source <run>[/<attempt>] --reason <text>`, `review` and `purge <id> | --source <run>[/<attempt>]` are cards on your
+  own terminal (AI tools, pipes and `--json` are refused). `deckent memory` also names the evaluator that would serve the scope and
+  the most its answers can cost a day; `deckent memory rollout [--scope <id>] [--json]` shows the phase, each criterion with its
+  numbers and the exact next `deckent config set memoryAutomation.<switch>.mode '"<mode>"' --scope <id>` command.
+- **Agents and skills.** `deckent agents` lists agents (`inspect <id>`, `skills`, `skill <id>`, `stats [<id>]`); `define --input <file>`
+  and `define-skill --input <file>` are cards on your own terminal. MCP `list_agents`, `inspect_agent`, `list_skills`, `inspect_skill`
+  and `inspect_agent_stats` are read-only.
+- **Agent suggestions and standing.** `deckent agents suggestions [list | show <suggestion-id>]` lists the sealed suggestions;
+  `promote|demote|restore|retire <agent-id> --work-class <id> [--suggestion <id>]`, `dismiss <suggestion-id>`,
+  `standing reset --work-class <id>` and `define|define-skill --from-suggestion <id> --id <new id>` are cards on your own terminal (the
+  draft is rendered at card time from what you may read). MCP `list_agent_suggestions` and `inspect_agent_suggestion` are read-only;
+  the signed write tools (`define_agent`, `define_skill`, `import_skill`, `change_agent_standing`, `dismiss_agent_suggestion`) work only
+  for an AI principal with its own active signer key and a scoped grant.
+- **Signer keys.** `deckent agents signers` lists keys; `enrol-signer --principal <issuer:subject> --label <text>` creates a host-kept
+  action key for one AI or system principal, `add-signer --input <file>` registers an external public key, `revoke-signer <key-id>`
+  stops its new, pending and replayed actions at once, `repair-signers` repairs a broken revocation log and `import-skill --input <file>`
+  imports a pinned skill signed by an import key of the scope. All are cards on your own terminal.
+- **Subscription Brain.** `deckent models connect claude-cli-subscription … [--executable <abs path>] [--config-dir <abs dir>]
+  [--delegate none|ai|system|ai,system]` connects your own Claude login (default `~/.claude`) for Brain planning; it is refused without a
+  usable bubblewrap sandbox. `--delegate` is your consent for AI or MCP planning and for background roles (recovery decision, memory
+  evaluator); absent keeps your earlier choice. `deckent doctor` shows a Brain login row per connection.
+- **Quota question.** A worker Run whose quota wait ended asks you: `deckent run resume --quota wait` keeps waiting,
+  `deckent run resume --quota next-candidate` uses the next candidate of the WorkClass list; closing the Run stays a separate choice.
+- **Recovery.** `deckent doctor` (row `work.recovery`) and the monitor show the Nervous and recovery modes and whether the owner's grant
+  `recovery-action`/`apply` `continue-new-attempt` exists (`deckent policy grants`); without the grant every lost-worker case goes to a
+  person. `deckent run inspect` names the Run's frozen recovery mode and shows hold reasons in words.
+
 ## Installation recovery sets
 
 `deckent backup create|verify|restore` uses one governed contract. The installation owner needs the installation-wide

.deckent/docs/architecture/operator-reference.tr.md

@@ -515,6 +515,46 @@ ve görevi kabul ya da reddetmek ayrı kararlardır, buradaki tuşlar değildir.
   `identity preview` `IDENTITY_PROFILE_NOT_SELECTED` bildirir; terminalde `identity distribute --scope <id> [--apply]` ok tuşlu
   kartlarla ve bir önizleme kartıyla seçilir.
 
+## Çekirdek katmanlar: hafıza, ajanlar, model rolleri, kurtarma
+
+alpha.55 bu komutları ekler. Her çekirdek katman kapalı başlar; anahtarı yalnız bir kişinin yazdığı korumalı yapılandırmadır ve yeni
+kimlikler haklarını politika şablonu v15'ten alır (`deckent policy upgrade --template current --scope <id> --preview`, sonra
+`--apply`). Davranış ve sınırlar: [core layers](modules/core-layers.md).
+
+- **Model rolleri.** `deckent models roles [show]` kapsamın gördüğü her katalog modelini üreticisi, tier'ı, rolleri ve durumuyla
+  listeler; satırı olmayan model beklemededir ve hiçbir rol onu kullanamaz. `deckent models roles set --channel <id> --model <tam kimlik>
+  --tier worker|frontier (--roles <rol,rol> | --no-roles)` kendi terminalinizde tek bir kart açar ve global `model_roles` katmanına
+  karşılaştır-ve-yaz ile tek satır yazar. Terminal `/roles` penceresi, MCP `inspect_model_roles` ve SDK `inspectModelRoles` aynı okumayı
+  gösterir; `deckent doctor` bekleyen satırları söyler.
+- **Hafıza.** `deckent memory` kayıtları listeler (`search <sözcükler>`, `inspect <id>`); `propose --input <dosya>`, `verify <id> --note
+  <metin>`, `retire <id> | --source <run>[/<deneme>] --reason <metin>`, `review` ve `purge <id> | --source <run>[/<deneme>]` kendi
+  terminalinizdeki kartlardır (AI araçları, borular ve `--json` reddedilir). `deckent memory` ayrıca kapsama hizmet edecek
+  değerlendiriciyi ve cevaplarının bir günde en çok neye mal olabileceğini söyler; `deckent memory rollout [--scope <id>] [--json]`
+  aşamayı, her ölçütü sayılarıyla ve sıradaki `deckent config set memoryAutomation.<anahtar>.mode '"<kip>"' --scope <id>` komutunu gösterir.
+- **Ajanlar ve skill'ler.** `deckent agents` ajanları listeler (`inspect <id>`, `skills`, `skill <id>`, `stats [<id>]`); `define --input
+  <dosya>` ve `define-skill --input <dosya>` kendi terminalinizdeki kartlardır. MCP `list_agents`, `inspect_agent`, `list_skills`,
+  `inspect_skill` ve `inspect_agent_stats` salt okunurdur.
+- **Ajan önerileri ve durum.** `deckent agents suggestions [list | show <öneri-kimliği>]` mühürlü önerileri listeler;
+  `promote|demote|restore|retire <ajan-kimliği> --work-class <id> [--suggestion <id>]`, `dismiss <öneri-kimliği>`,
+  `standing reset --work-class <id>` ve `define|define-skill --from-suggestion <id> --id <yeni kimlik>` kendi terminalinizdeki
+  kartlardır (taslak kart anında, okuyabildiklerinizden üretilir). MCP `list_agent_suggestions` ve `inspect_agent_suggestion` salt
+  okunurdur; imzalı yazma araçları (`define_agent`, `define_skill`, `import_skill`, `change_agent_standing`, `dismiss_agent_suggestion`)
+  yalnız kendi etkin imza anahtarı ve kapsamlı izni olan bir AI kimliği için çalışır.
+- **İmza anahtarları.** `deckent agents signers` anahtarları listeler; `enrol-signer --principal <issuer:subject> --label <metin>` bir AI
+  ya da sistem kimliği için host'ta tutulan bir eylem anahtarı üretir, `add-signer --input <dosya>` dış bir açık anahtarı kaydeder,
+  `revoke-signer <anahtar-kimliği>` anahtarın yeni, bekleyen ve yeniden oynatılan eylemlerini hemen durdurur, `repair-signers` bozuk bir
+  iptal günlüğünü onarır ve `import-skill --input <dosya>` kapsamın bir içe aktarma anahtarıyla imzalı, sabitlenmiş bir skill'i içe aktarır.
+  Hepsi kendi terminalinizdeki kartlardır.
+- **Abonelik Brain'i.** `deckent models connect claude-cli-subscription … [--executable <mutlak yol>] [--config-dir <mutlak dizin>]
+  [--delegate none|ai|system|ai,system]` Brain planlaması için kendi Claude girişinizi (varsayılan `~/.claude`) bağlar; kullanılabilir bir
+  bubblewrap korumalı alanı yoksa reddedilir. `--delegate`, AI ya da MCP üzerinden planlama ve arka plan rolleri (kurtarma kararı,
+  hafıza değerlendirici) için onayınızdır; verilmezse önceki seçiminiz kalır. `deckent doctor` her bağlantı için bir Brain girişi satırı gösterir.
+- **Kota sorusu.** Kota beklemesi biten bir işçi Run'ı size sorar: `deckent run resume --quota wait` beklemeyi sürdürür,
+  `deckent run resume --quota next-candidate` WorkClass listesindeki sıradaki adayı kullanır; Run'ı kapatmak ayrı bir seçimdir.
+- **Kurtarma.** `deckent doctor` (`work.recovery` satırı) ve izleyici Nervous ve kurtarma kiplerini ve owner'ın `recovery-action`/`apply`
+  `continue-new-attempt` izninin olup olmadığını gösterir (`deckent policy grants`); izin yoksa her kaybolan işçi vakası bir kişiye gider.
+  `deckent run inspect` Run'ın dondurduğu kurtarma kipini söyler ve bekletme nedenlerini sözcüklerle gösterir.
+
 ## Kurulum kurtarma setleri
 
 `deckent backup create|verify|restore` tek bir yönetilen sözleşmeyi kullanır. Kurulum sahibinin kurulum geneli `backup` policy