feat: Universal MCP Engine — sources, transport, plugins, adapters + Action Receipt

.dockerignore

@@ -0,0 +1,37 @@
+# ─── Образ docker: исключаем всё, что не нужно рантайму ───
+# КРИТИЧНО: experiments/ содержит клоны исследователя (e-s1-polygon, 35k файлов) —
+# попадание в build-context раздувает/ломает сборку.
+
+.git
+.gitignore
+.gitmodules
+**/__pycache__
+**/*.py[cod]
+*.log
+*.pyc
+
+# env/секреты и локальные данные
+**/.env
+.env
+.data
+.locks
+telemetry
+
+# окружения и кэши
+venv
+.venv
+*.egg-info
+.pytest_cache
+.ruff_cache
+.mypy_cache
+.coverage
+htmlcov
+
+# не рантайм
+tests
+docs
+experiments
+scripts
+tools
+deploy          # сам деплой-артефакт в контексте не нужен (не мешает, но держим image чистым)
+*.md            # README/etc — не нужны в образе

.github/workflows/ci.yml

@@ -15,9 +15,7 @@ jobs:
       fail-fast: false
       matrix:
         os: [ubuntu-latest, windows-latest]
-        # P2-16 audit: requires-python = ">=3.10" — 3.10 добавлен в matrix
-        # (в т.ч. для регрессий wrong-loop на 3.10, см. P3-12)
-        python-version: ["3.10", "3.11", "3.12"]
+        python-version: ["3.14"]  # 3.14-only (2026-08-21): 3.10-3.13 выведены — см. requires-python
 
     runs-on: ${{ matrix.os }}
 
@@ -49,6 +47,19 @@ jobs:
       - name: Lint (ruff)
         run: ruff check src/ tests/
 
+      - name: Layer-boundary gate (Фаза 1 Universal Engine)
+        # Три оси ТЗ: ADAPTER → TRANSPORT → SOURCE → CORE. Гейт не даёт
+        # mcp/tools импортировать adapters/src.sources и core — adapters.*
+        # (кроме main.py dispatch); transitional core→src.sources.* обязан
+        # дойти до 0 к концу Фазы 2.
+        run: python scripts/check_layer_boundaries.py
+
+      - name: Architecture invariants (architecture_linter)
+        # 2026-08-24: скрипт вшит в CI — раньше гонялся только вручную.
+        # pytest-guard (tests/test_architecture_invariants.py) ловит импорты,
+        # но не stale-имена и циклы core-модулей.
+        run: python scripts/architecture_linter.py
+
       - name: Check version consistency
         run: python scripts/bump_version.py --check
 
@@ -85,8 +96,62 @@ jobs:
           fetch-depth: 0
       - uses: actions/setup-python@v5
         with:
-          python-version: "3.12"
+          python-version: "3.14"
           cache: pip
       - name: Verify clean state (no self-clone)
         run: bash scripts/verify_clean_state.sh --no-clone "${{ github.repository }}"
         timeout-minutes: 15
+
+  manifest-parity:
+    # B-1 (ADR-0005 scaling): наши экстракторы манифестов vs osv-scanner на корпусе
+    # e-s1-polygon (Вариант В спеки 07). Выхлоп обязан совпадать (расхождение = дыра
+    # в нашем парсере). Пин: osv-scanner v2.5.1 (release 2026-08-17); бамп по §5.19.
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v5
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.14"
+      - name: Install project
+        run: pip install -e .
+      - name: Download osv-scanner
+        run: |
+          mkdir -p "$HOME/bin"
+          curl -sL -o "$HOME/bin/osv-scanner" https://github.com/google/osv-scanner/releases/download/v2.5.1/osv-scanner_linux_amd64
+          chmod +x "$HOME/bin/osv-scanner"
+      - name: Manifest parity
+        run: python scripts/manifest_parity.py --osv "$HOME/bin/osv-scanner"
+        timeout-minutes: 5
+
+  transport-equiv-e2e:
+    # E-07 (DoD Фазы 3): эквивалентность stdio ↔ Streamable HTTP на РЕАЛЬНОМ движке.
+    # Локально при живом основном MCP нестабилен (PID-lock embedder) — автор
+    # харнесса: только чистый раннер (CI Ubuntu).
+    runs-on: ubuntu-latest
+    # pip install -e делает _ext_root == checkout-каталог, а CWD-first резолвит
+    # его же — self-indexing guard блочит. Индексация самого себя здесь —
+    # намеренный сценарий (движок в own-repo engine-режиме): явный PROJECT_PATH
+    # + dev-флаг MSCODEBASE_ALLOW_SELF_INDEX=1.
+    env:
+      PROJECT_PATH: ${{ github.workspace }}
+      MSCODEBASE_ALLOW_SELF_INDEX: "1"
+    steps:
+      - uses: actions/checkout@v5
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.14"
+      - name: Install project
+        run: pip install -e .
+      - name: Transport equivalence (engine mode)
+        run: python experiments/universal-engine/e07_equiv.py
+        timeout-minutes: 10
+
+  docker-build:
+    # DoD Фазы 3 (deploy/docker): образ из python-only remote-движка собирается
+    # (локально Docker недоступен — CI-билд является верификацией).
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v5
+      - name: Build remote image
+        run: docker build -t mscodebase-remote:ci -f deploy/docker/Dockerfile .
+        timeout-minutes: 20

.gitignore

@@ -18,6 +18,11 @@ dist/
 
 # IDE
 .idea/
+
+# Editor extensions (VS Code) — build artifacts
+extensions/**/node_modules/
+extensions/**/out/
+extensions/**/*.vsix
 .vscode/
 .zed/
 *.sublime-*
@@ -92,9 +97,11 @@ ANALYSIS_REPORT.md
 TESTING.md
 
 # Stress / benchmark artifacts (root level)
+# Якорь ^/ обязателен: без него test_*.py матчит файлы на ЛЮБОЙ глубине
+# (src/core/test_impact.py молча исключался из git, 2026-08-24).
 stress_*.py
 stress_*.log
-test_*.py
+/test_*.py
 !tests/test_*.py
 !tests/e2e/test_e2e_mcp_smoke.py
 tmp_*.py
@@ -147,7 +154,17 @@ experiments/deep_research_log.md
 experiments/github_research_log.md
 experiments/sandbox_*.py
 experiments/_*.py
-experiments/_*.txt
+>experiments/_*.txt
+
+# Приватные стратегические/исследовательские документы (не публикуются, решение владельца 2026-08-21)
+MSCODEBASE_UNIVERSAL_TOR.md
+docs/research/universal-engine-study/
+experiments/benchmark2/
+experiments/lsp/lsp_client_demo.py
+experiments/lsp/lsp_live_pyright.py
+experiments/lsp/lsp_proto_index.py
+experiments/lsp/lsp_wire_probe.py
+experiments/lsp/fixture/
 experiments/benchmark2/out/
 experiments/_*.bat
 experiments/_*.sh
@@ -167,17 +184,19 @@ scripts/_diag_*.py
 scripts/_run_*.py
 .codebase/
 
-# One-off dev/test scripts — удалены из репозитория 2026-08-04 (hardcoded paths, 0 ссылок)
-runner.py
-quickrun.py
-runtest.py
-do_test.py
-execute_test.py
-quick_test.py
-_run_test.py
-.verify_final_render.py
-run_test.bat
-run_pytest.bat
+# One-off dev/test scripts — удалены из репозитория 2026-08-04 (hardcoded paths, 0 ссылок).
+# ЯКОРЬ-в-корень (/): паттерн должен матчить ТОЛЬКО корневые одноразовые скрипты,
+# а не любой файл с таким именем в дереве (иначе скрывает легитимный src/plugins/runner.py).
+/runner.py
+/quickrun.py
+/runtest.py
+/do_test.py
+/execute_test.py
+/quick_test.py
+/_run_test.py
+/.verify_final_render.py
+/run_test.bat
+/run_pytest.bat
 run_one_test.bat
 run_one_test.sh