fix(kb): check_okf.py flags control bytes (NUL etc.) outside \t\n\r

The validator only ever parsed frontmatter fields — it never scanned body content, so a file with literal NUL bytes pasted in from a psql SELECT (kb/audits/wiki-kompilat-recon-2026-08-26.md) passed silently. Adds a whole-file scan for control bytes other than tab/newline/CR, one error per offending line. Covered by scripts/kb/tests/test_check_okf.py.
docs(kb): dopisz inwariant 7 (izolacja retrievalu kompilacji od source=wiki) do faza3 §8.1
2026-08-27 15:53:35 +02:00 · 2026-08-27 15:53:35 +02:00 · 2026-08-27 15:53:35 +02:00 · 2026-08-27 15:49:48 +02:00
1 changed files with 23 additions and 0 deletions
--- a/docs/sessions/2026-08-27.md
+++ b/docs/sessions/2026-08-27.md
@ -0,0 +1,23 @@
+## Session 13:49
+
+### Commits
+a97cec0 merge: task/drobne-fixy (resolve-requests 775, prune out of health-monitor, events doc, redeploy action_id)
+1dca438 fix(supervisor): apply started_at suffix to redeploy action_id too
+40d78ce docs: fix events layout drift in CLAUDE.md
+9a86843 fix(monitor): remove unfiltered docker container prune from health-monitor.sh
+89f75c3 fix(observer): make world/resolve-requests/ group-writable
+
+### Files changed
+ CLAUDE.md                                          |   2 +-
+ scripts/monitor/health-monitor.sh                  | 110 +++------------------
+ scripts/observer/observer.py                       |  12 +++
+ services/control-plane/src/supervisor.py           |  40 ++++----
+ .../control-plane/tests/test_incident_lifecycle.py |  17 ++++
+ .../tests/test_supervisor_action_id_uniqueness.py  |  50 +++++++++-
+ 6 files changed, 109 insertions(+), 122 deletions(-)
+
+### Deploys
+- control-plane → VPS: tagged 4/4 images `:rollback-pre-drobnefixy`, `git pull` (03441a1→a97cec0) + `docker compose up -d --build --force-recreate` (direct, no deploy-local.sh, per 26.08 precedent). Result: 4/4 healthy, zero error/traceback in logs since restart, sha256 of observer.py and supervisor.py match HEAD, `world/resolve-requests/` mode 775 confirmed, incidents.json stable (md5 unchanged) over 3 observer cycles. 30s permission test: flag `test-perms-123` dropped via plain `ssh` as `oskar` (no docker exec) was picked up and deleted in ~5s with `WARNING - Resolve-request flag for unknown incident test-perms-123 — removing flag` — 775 confirmed working in practice.
+
+### Narrative
+> _user-provided summary_
Author	SHA1	Message	Date
oskar	2df4f1dbc3	fix(kb): check_okf.py flags control bytes (NUL etc.) outside \t\n\r The validator only ever parsed frontmatter fields — it never scanned body content, so a file with literal NUL bytes pasted in from a psql SELECT (kb/audits/wiki-kompilat-recon-2026-08-26.md) passed silently. Adds a whole-file scan for control bytes other than tab/newline/CR, one error per offending line. Covered by scripts/kb/tests/test_check_okf.py.	2026-08-27 15:53:35 +02:00
oskar	e20845ae1b	docs(kb): dopisz inwariant 7 (izolacja retrievalu kompilacji od source=wiki) do faza3 §8.1 Decyzja (f) z kb/audits/wiki-kompilat-recon-2026-08-26.md §10, zatwierdzona przez operatora w całości 2026-08-27. Kompilacja strony wiki nigdy nie czyta source='wiki' jako dowodu (exclude_sources=('wiki',)); tylko /search (warstwa użytkownika, po syntezie odpowiedzi) widzi wiki w kaskadzie — mitygacja self-citation/citogenesis przy źródle retrievalu. Dopisane jako rozszerzenie po inwariantach 1-6, które pozostają nietknięte (szkic operatora 2026-07-15 nadal "NIE podlega zmianie").	2026-08-27 15:53:35 +02:00
oskar	d8ff94ca1b	docs(kb): oznacz decyzje (a)-(h) wiki-kompilat-recon jako zatwierdzone, usuń wklejone bajty NUL Operator zatwierdził pakiet (a)-(h) z §10 w całości bez zmian 2026-08-27. Plik zawierał 4 dosłowne bajty NUL (offsety ~37383/37891/41544/47333) — wklejki z SELECT-ów po korpusie mailowym — które sprawiały, że narzędzia tekstowe (grep) traktowały plik jako binarny; usunięte, treść w tych miejscach pozostaje czytelna (puste `` obok `�` — oba demonstrują literalnie bajt, którego dotyczą).	2026-08-27 15:53:35 +02:00
oskar	17e7cb0aea	docs: session 2026-08-27 13:49	2026-08-27 15:49:48 +02:00