Deploy Pipeline · OMEGA-102

PROTOCOLO ABSOLUTO del operador (2026-08-23) — commit/push/branch/PR/deploy = 0 hasta checklist 100% + validación integral. Desde 2026-08-29: flujo PR-per-anomalía del operador (#470..#518) — cada merge bajo 14 required checks + reviews, deploy veraz y L4 por PR.

• Checklist maestro incompletoCUMPLIDA

  desbloquea cuando: 100% de las tareas implementables CLOSED/verificadas (XLS-QB 88 + FE-MASTER + WP-R)

  fuente: .ai-work/TASK_REGISTRY.json (fuente canónica local)

  evidencia (2026-09-04): FIRMAZO §17 2026-08-25 (ARBX-0015). Censo registry 2026-09-04: 194 filas → 193 CLOSED/CLOSED-VERIFIED/LOCALLY_VERIFIED + 1 BLOCKED_OPERATOR (ARBX-E1-01 = decisión D10); 0 PENDING/IN_PROGRESS.

• Validación integral local pendienteCUMPLIDA

  desbloquea cuando: suite completa + typecheck verde sobre el árbol final (no por-tarea)

  fuente: §78 matriz de aceptación del gate final

  evidencia (2026-09-04): Árbol final 5074bb4e: FE tsc --noEmit 0 errores + vitest 1016/1016 (115 archivos); api-server vitest 659/659 (54 archivos); Rust vía CI (AppControl local, R8): head #518 28/28, SHA final 40/40.

• Revisión cruzada pendienteCUMPLIDA

  desbloquea cuando: 0 filas PENDING/IN_PROGRESS en el registry (R3/R6 cerrados en ambas lanes)

  fuente: .ai-work/TEAM_BOARD.md (vista derivada)

  evidencia (2026-09-04): Censo registry 2026-09-04: 0 filas PENDING/IN_PROGRESS; verificación cruzada R3/R6 documentada (cont.89–128); TEAM_BOARD regenerado desde el registry (SSOT).

• Gates de regresión sin verificación post-deployCUMPLIDA

  desbloquea cuando: ARBX-R-0001..0004 + G-Gates §37 verdes en L4 post-deploy (probe vivo, no local)

  fuente: docs/governance/HARDENING_ANTI_REGRESION.md

  evidencia (2026-09-04): L4 vivo: VPS HEAD == 5074bb4e (deploy veraz); /api/gates/status paper_mode PASSED (capital expuesto 0); /api/status 7/7 servicios; XLEN arbx:opps:detected 10.002; PG MAX(detected_at) fresco; ARBX_TRADE_MODE=paper; operator/me y svcctrl admin = 401 honestos.

• CI no puede correr bajo el protocoloSUPERADA

  desbloquea cuando: el ÚNICO commit del gate final dispara los 14 required checks — nada antes

  fuente: .github/workflows (branch protection 14 checks)

  evidencia (2026-09-04): La premisa quedó superada por el flujo PR: branch protection viva = 14 required contexts (strict + enforce_admins + reviews); cada PR #470..#518 los disparó — head #518: 28/28 incl. CodeQL; SHA final: 40/40.

• Autorización operador del gate finalPENDIENTE OPERADOR

  desbloquea cuando: aprobación explícita WP-F + KNOWN_GOOD_REVISION (gate ARBX-R-0004 en scripts/deploy.sh)

  fuente: scripts/deploy.sh (gates veraces) + directiva operador

  evidencia (2026-09-04): WP-F 2026-08-25 aprobado por el operador vía merge #464 (deploy verificado, ARBX-0017). Pendiente operador: decisión D10 wiring de identidad backend (síntoma FE ya resuelto por #512) y flips SIM_BACKEND (S4 labels). Toda autorización de gate final sigue siendo operador-only.

nivel-(b): sin endpoint runtime de registry/CI — los estados por razón son evidencia estática fechada (verificable contra git/API GitHub/probes), NO estado vivo ni fabricado (RULE 00)