# ACTIVE TASK — Agent-OS-Audit + P0/P1-Apply (08.07.2026) — P0 KOMPLETT, 876 in 3-Tage-Beobachtung

Kais-Order: Master-Prompt v2 (aria-agent-os-audit-master-prompt.md) "Auf Fable 5 umsetzen. Autonom."
Komplett auf Fable 5 gelaufen (Gate 5x Live-Transcript-verifiziert). KAR-859 → Done.

## Geliefert (alles in 01-Projekte/aria-brain-os-audit/)
- D1 Bestandskarte + 18 Findings + Scope (an Kais, TG 8222/8223)
- D2 Cluster-Analyse C1-C7 + Ziel-Architektur (TG)
- D3 Startup-Loading-Tabelle (Boot 85K→41K) (TG)
- D4 Roadmap + Implementation-Plan · D5 Abschlussbericht
- drafts/: BOOTSTRAP, AUTONOMY-BOUNDARIES, TOOL-ROUTING, QUALITY-GATES (4 neue Root-File-Drafts)
- drafts/patches/: 01 embed-on_conflict · 02 pre-compact-idempotenz · 03 verify-exit0 · 04 session-start (alle compile/bash -n geprüft, NICHT applied — Auto-Sync=De-facto-Merge)
- Linear: KAR-876..884 neu (dedupt), Kommentare KAR-73/748, KAR-859 Done

## Direkt gefixt (reversibel)
- aria-weekly-focus-reminder.timer gestartet (war enabled-nie-armiert, next Mo 13.07. 08:00)
- Nebenbei früh in der Session: aria-control v3+legacy Modell-Mapping (Fable 5) + Legacy-Sessionpfad

## Nächste Schritte (warten auf Kais)
- P0-Apply: KAR-876 (embed-Patch+Backfill — VORHER Kostenschätzung!), KAR-877 (verify-Patch DANN OnFailure), KAR-878 (BOOTSTRAP aktivieren)
- MCP-Re-Auth-Session (linear/supabase/vercel OAuth-Klicks von Kais)
- Apply-Reihenfolge + Risiken: D4

## P0-Apply-Nachtrag (nach "Go P0" + "Weiter")
- 877/878/882 Done (getestet), 876 auf 0-pending (3 Root-Causes: 409/Pagination/Batch-Limit) — Fr 11.07. bei 3x grün schließen
- KAR-73-Rest erledigt (Idempotenz getestet, Rotation 48K, Dedup passiert beim nächsten session-stop automatisch)
- Offen für nächste Session: KAR-879/880 (brauchen Kais: SOUL-Kürzung + MCP-remove + OAuth-Re-Auth), 881, 883, 884

## Runde 3 („Weiter geht's") — erledigt
- 883/884 Done; 879/880/881 In Progress (Kais-gated Reste: SOUL-Kürzung, MCP-remove an Session-Grenze, akp/-Backup-Entscheid, Inbox-Triage eigener Durchgang)
- Bootstrap jetzt: 12 Dateien/75K, AUTONOMY-BOUNDARIES drin, HEARTBEAT/HOOKS on-demand, kein SKIP
- HANDOFF hat sich via 48K-Rotation selbst dedupt (25K, 12 Blöcke)

## ⚠ HANDOVER: Telegram-Inbound-Ausfall + Neustart (08.07. ~13:0x)
- Befund: bun-Poller des TG-Plugins tot seit ~10:15 (MCP-Disconnect-Zeitpunkt); Inbound seitdem nur via Panel (untagged); Outbound-curl lieferte durchgehend ok:true
- Rätsel: getUpdates-Queue leer trotz totem Poller — FALLS der neue bun nach Restart wieder stirbt: externen Update-Konsumenten prüfen (zweite Instanz mit gleichem Token? Tester-VPS? → KAR anlegen)
- NÄCHSTE SESSION SOFORT: (1) prüfen ob bun-Child lebt (pgrep -af bun | grep telegram), (2) Kais fragen ob Session-Start-Ping ankam, (3) OAuth-Flows sind durch den Neustart INVALIDIERT — alle 3 authenticate-Calls neu machen und URLs neu schicken (alte URLs bei Kais sind wertlos!)
- Kontext: Audit + P0-P2 heute komplett (D1-D5, KAR-876..884, siehe oben); 876-Beobachtung bis Fr