QODY CI gate — build-validation policy blocking (MC #106804, 2026-08-05)

QODY CI gate — build-validation policy sada BLOKIRA merge (MC #106804)

Datum: 2026-08-05 · Izvršio: FlowForge (dispatch John) · Nezavisno verifikovao: verifier agent (6/6 PASS, živi REST pozivi)

Šta je promijenjeno

Azure DevOps, repo QODY, grana refs/heads/main: Build validation policy prebačena s isBlocking=false na isBlocking=true (policy id=2, revision 1→2).
Od sada se nijedan PR ne može completati dok "CI Gates" validation build ne prođe — ručni complete prije builda vraća GitPullRequestUpdateRejectedByPolicyException.

Zašto

2026-08-03 je PR #301 (payment fix) mergovan ručno bez ijednog uspješnog validation builda — policy je postojao ali je bio savjetodavan (isBlocking=false). Uz to je CEO primao ~30 "canceled build" mailova jer agentska velocity mergeva otkazuje superseded buildove. Puna istraga: MC #106804, forge dokument ~/system/prompts/forged/106804.md.

Živi dokaz (ne "green build" nego stvarni pokušaj proboja)

Probni PR #316: pokušaj complete PRIJE builda → ODBIJEN policy-jem; PR abandonovan, probni branch obrisan, main HEAD netaknut (956f9f35).
Bypass audit: nijedan ACE na repou nema PolicyExempt/PullRequestBypassPolicy.
Evidence: ~/system/evidence/106804/{d0-final,d2,peer-verify}/ (before/after JSON, response JSON-i, nezavisni peer verdikt sa sha256 hashevima).

Šta NIJE urađeno (svjesno) i zašto

Reviewer policy (min 1, bez self-approve) NIJE upaljena: org ima samo jedan ljudski ADO identitet (Alem Basic — svi agenti rade kroz njegov PAT), pa bi obavezan nezavisni reviewer blokirao 100% mergeva. Čeka drugi identitet → vezano za Entra povezivanje (#106841, pauzirano CEO odlukom "Ne" 2026-08-05).
2. self-hosted parallel slot NIJE kupljen: ADO org nema podešen billing (nije vezan za Azure subscription, korijen: org nije povezan s Entra tenantom). CEO odluka: ne raditi Entra plan za sada. QODY CI ovim NIJE pogođen (ide na MS-hosted pool); Bilko cancel-lanac se rješava throttlingom (#106809).

Otvoreni rizici (za buduće hardening odluke)

Alemov PAT identitet drži EditPolicies + ManagePermissions na QODY repou → isti identitet koji merga može i ukinuti policy. Gate je stvaran, ali samoodbranjiv nije — pravi fix traži odvojene identitete (Entra).
Company Mesh peer-verify infrastruktura (lokalni Ollama) je srušena — peer-verifikacija za ovaj task rađena native-agent putem; Ollama treba restart/popravku.

Povezani taskovi

#106804 (ovaj), #106809 (Bilko main validacija), #106810 (Rollback-Rehearsal istraga), #106811 (mail digest — TEK nakon punog merge ciklusa s novim gate-om), #106841 (Entra, pauzirano), #106802 (slot, blocked), #106815 (PAT rotacija).

Dopuna 2026-08-05 — istraga 2 pala builda (MC #106810)

Dva "failed main" runa od 2026-08-03 (20:18, 20:35) NISU glavni CI: to je ručni stage-rollback rehearsal alat (Bilko-Gate0-Stage-Rollback-Rehearsal, defId=4) koji dira samo stage ACA app-ove. Pao je na vlastitom query bugu (az containerapp revision list bez --all → prazan rezultat → fail-closed). Bug ispravljen 2026-08-04, run 20260804.4 SUCCEEDED. "Requested for Alem Basic" je PAT artefakt. Nema buildNumber kolizije (obje definicije koriste ADO default brojanje). Zaključak: resolved-in-place. Evidence: ~/system/evidence/106810/istraga-2026-08-05.md.