docs(plan): innboksrunden — V1 utvidet med tre målte funn, §7.2-siteringen ref-bundet

Fire innkomne meldinger, hvert premiss målt mot kilden før noe ble skrevet.

V1 (§3.1, ny): po-claudes «generated er et eierskaps-predikat i v0.3.2» er
målt. Porten er en KONJUNKSJON (generated=="true" AND ingest_manifest) — deres
egen kodekommentar sier det, og det er ordrett hva §3 krever («the check is on
the complete stamp, never on the individual field names»). Ingen predikat-
konflikt; V1-blokkeringen er dermed oppløst ved måling. Det meldingen FAKTISK
avdekker er en migrasjonskostnad: emitter (:103) og port (:89) kobles av
strengliteralen "true", så en mapping-form feller begge samtidig — under O1 og
O2 likt. Og en versjonsforskjell ingen av meldingene så: porten er GLOBAL i
v0.3.2 (som begge konsumenter kjører) men PER MANIFEST i okfs HEAD.

V1 (§6.2.1, ny): okfs fire svar, ført som DERES måling og ikke foldet inn i
våre tall. Q1 gjør :29 til en misforståelse i spec-teksten, ikke en drift som
skal lukkes — settet var aldri ment som den delte fasiten. Q2 gir fire utalte
sømmer (NULL ⊥ tom celle, kredensial-indireksjon, N>1-indeks, http-hermetikk).
Q3 bekreftet i begge trær: stampen bærer FILNAVNET, ikke bare bytene.

V1 (§7, ny): aktørkonvensjonen for intervju-født innhold er rutet hit på en
navnekollisjon — de tre aktørformene er OKF SPEC.md §7, vår §7 sier «Literally
true» og har 0 treff på aktørformer. Lag-skillet gjør spørsmålet uavhengig av
alle fire opsjoner: operatøren trenger IKKE løse det for å løse V1.

amendment-underlag §7.2: siteringen «:112-114» var HEAD-relativ OG av med én
linje. Ref-bundet til seksjon + ordrett tekst med begge refs oppgitt. Målt:
begge konsumenter står på 7aa53fc (diff-verifisert, identisk), altså ÉN commit
bak — ikke to. MCP-ankeret ligger på :101 i deres kopi, så ugatingen henger
ikke på en pull.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017SZwVVymdJMqntebsHtsZS

docs/plan/2026-07-25-amendment-underlag.md

@@ -58,7 +58,7 @@ skrive før pakken lukkes:
 
 **S2.2–2.4 (D-B)** var det ene punktet commons ikke kunne ankre. **Substansen kom 2026-07-26**
 og er ført i §7.1–7.2: D-B er en *scope*-beslutning, ikke spec-tekst. **To av de tre gatede
-storiene viste seg UGATED** — S2.2 fordi `:113-114` normativt plasserer MCP-konnektorer i
+storiene viste seg UGATED** — S2.2 fordi §4s `http`-punkt normativt plasserer MCP-konnektorer i
 `http`-familien (MUST på samme kontrakter), S2.4 fordi berikelsen holder seg innenfor §8s tre
 felt. **Kun S2.3 (`doc`) krever amendment.** Begge frigjøringene kom av ankring i frossen tekst,
 ingen av dem av en endring.
@@ -352,7 +352,7 @@ construction)*; (3) dokument-konnektor-avgrensning *(PDF via `pypdf` nå, DOCX u
 
 | Story | Krever ingest-spec-amendment? | Hva |
 |---|---|---|
-| **S2.2** MCP-konnektor | **NEI — UGATED** (se §7.2) | `:113-114` sier normativt at en MCP-konnektor **er en utvidelse av `http`-familien** med MUST på samme kontrakter. Ingen ny familie, ingen amendment. Bygges mot `http` + §8-grant |
+| **S2.2** MCP-konnektor | **NEI — UGATED** (se §7.2) | §4s `http`-punkt (HEAD `:113-114` = pin `:101-102`) sier normativt at en MCP-konnektor **er en utvidelse av `http`-familien** med MUST på samme kontrakter. Ingen ny familie, ingen amendment. Bygges mot `http` + §8-grant |
 | **S2.3** Dokument-konnektor | **JA** — ny kildefamilie | `{type: "doc"}`. PDF→OKF-konseptfil med provenance, deterministisk mot committede fixtures |
 | **S2.4** Konnektor-herding | **NEI — UGATED** (bekreftet av po) | Timeout-parameter, feilkategorisering, beriket §8-logg (kilde/tidspunkt/radantall — aldri innhold). Retry KUN hvis D-B sier ja (default nei, av hensyn til determinisme). Inkrementell re-ingest: **ikke**, med mindre D-B amender §8 |
 
@@ -383,16 +383,34 @@ i commons FØRST» — til noe som må avgjøres, ikke antas:
 Avsnittet over stilte (a)/(b) som et åpent valg. **Det var feil, og `portfolio-optimiser` fant
 hvorfor: det finnes et ANDRE anker vi ikke siterte, og det er normativt.**
 
-> **`ingest-spec.md:112-114`** (§4, kildetypelisten)
+> **`ingest-spec.md` §4, kildetypelisten, `type: "http"`-punktet** — sitert ORDRETT fordi
+> linjenumrene ikke overlever pull-grensen (se rammen under):
 > `type: "http"` — a remote endpoint (OPTIONAL extension point, §1). Field `base_url`: the
 > endpoint base; it MUST NOT embed credentials. Optional field `credential_ref`: the NAME of
 > a runtime-resolved secret reference. **An MCP-based connector is an extension of this family
 > and MUST honour the same extraction, materialization, and gate contracts.**
 
-`:29-31` sier at MCP-veien ikke krever spec-endring. `:112-114` sier **normativt hvor den hører
-hjemme** — som en utvidelse av `http`-familien, med **MUST** på de samme kontraktene. Frossen
-tekst har altså allerede valgt (b). En fjerde `{type: "mcp"}`-familie ville **motsagt** `:113-114`,
-ikke utfylt den.
+> **⚠️ Ref-binding for sitatet over (korr. 2026-07-27, meldt av `repos`).** Avsnittet siterte
+> tidligere «`:112-114`» uten ref. To feil i én: (1) numrene er HEAD-relative, og konsumentene
+> står på `7aa53fc`; (2) selv mot HEAD var de av med én linje. Målt:
+>
+> | Ref | MCP-setningen | Hele `http`-punktet |
+> |---|---|---|
+> | commons HEAD | `:113-114` | `:111-114` |
+> | `7aa53fc` (konsumentenes pin, verifisert identisk i BEGGE arbeidstrær) | `:101-102` | `:99-102` |
+>
+> **Failure-moden er grunnen til at dette er verdt en korreksjon:** en konsument som slår opp
+> `:112-114` i SIN fil finner ikke ingenting — den finner felt-tabellen for `extractions`
+> (`id`/`title`/`query`), troverdig og relatert spec-tekst uten et ord om MCP. Den mest
+> sannsynlige konklusjonen er da at ankeret ikke finnes og at kjennelsen hviler på løs grunn.
+> Et åpenbart tomt treff hadde vært tryggere. **Regel, samme klasse som `git log -S`-regelen
+> under: sitér SEKSJON + ORDRETT TEKST når mottakeren står på en annen ref — eller skriv
+> hvilken ref numrene gjelder.**
+
+`:29-31` sier at MCP-veien ikke krever spec-endring. `http`-punktet sier **normativt hvor den
+hører hjemme** — som en utvidelse av `http`-familien, med **MUST** på de samme kontraktene.
+Frossen tekst har altså allerede valgt (b). En fjerde `{type: "mcp"}`-familie ville **motsagt**
+MCP-setningen, ikke utfylt den.
 
 **Konsekvens: S2.2 er UGATED.** Premisset «krever ingest-spec-amendment i commons FØRST» er
 avkreftet av vår egen frosne tekst. S2.2 kan bygges mot `http`-familien + §8s opt-in-grant uten
@@ -406,9 +424,9 @@ PDF-parser. Det er deres anbefaling til ratifisering, ikke en beslutning.
 
 **(a)-argumentet lever videre, men som implementasjonssak, ikke spec-tekst.** At
 `base_url`/`credential_ref` passer dårlig på en kommando, og at env-var-med-kommando er en
-subprosess-grant, er ekte friksjon — men `:113-114` sier MUST på *kontraktene*, ikke på
+subprosess-grant, er ekte friksjon — men MCP-setningen sier MUST på *kontraktene*, ikke på
 *feltnavnene*, og §8 dekker «any other non-local transport». Friksjonen lever i hvordan en
-kommando uttrykkes innenfor `http`-familien. Støter implementasjonen faktisk på noe `:113-114`
+kommando uttrykkes innenfor `http`-familien. Støter implementasjonen faktisk på noe MCP-setningen
 forbyr, er det et målt funn og kommer tilbake hit.
 
 **Vår egen feil, ført åpent fordi den er tredje instans samme dag:** vi skrev at `:29-31` var
@@ -471,7 +489,7 @@ method-spec navngir aldri en repo-sti (`grep -c 'examples/' method-spec.md` →
 | 4 | S4.0 / D-A#2 kostbaseline | method §7 `:332-333`, §7.1 `:345-346` | ekte hull | **endrer fasit hvis ubetinget** |
 | 5 | S3.5 / D-F tittel-whitespace | ingest §4 `:125`, §5 `:158-161`, §6 `:194-197`, §11 `:278` | ekte, smal søm | ingen |
 | 6 | D-A#5 hovedbok-projeksjoner | ingen tekst; naboer method §7.2 `:367-372`, §12 `:436-464` | **ny seksjon** | ingen direkte; §12 må utvides |
-| 7 | S2.2–2.4 / D-B | **ANKRET** (§7.1–7.2): kun **S2.3** (`doc`) krever amendment. **S2.2 + S2.4 er UGATED** — S2.2 av `:113-114`, S2.4 innenfor §8s tre felt | **scope-beslutning, ikke spec-tekst** | ingen |
+| 7 | S2.2–2.4 / D-B | **ANKRET** (§7.1–7.2): kun **S2.3** (`doc`) krever amendment. **S2.2 + S2.4 er UGATED** — S2.2 av §4s `http`-punkt, S2.4 innenfor §8s tre felt | **scope-beslutning, ikke spec-tekst** | ingen |
 | 8 | B1 / D4 nav-golden | levert `b641741`; 0 spec-referanser | commons-eget, utenfor pakken | — |
 
 Commons' rolle er uendret: vi forbereder underlaget, operatøren ratifiserer, og frossen tekst
@@ -504,7 +522,7 @@ endres ikke uten den ratifiseringen.
 | D-B-substansen levert 07-26 | coord fra `portfolio-optimiser` | rapportert fra deres `sesjonsplan-fase2-6.md:56-62`, ikke målt av oss |
 | §1 gjør `http` OPTIONAL, `file`+`sql` påkrevd | `ingest-spec.md:27-31` | ordrett sitert i §7.1 |
 | …og nevner MCP som `http`-transport | `ingest-spec.md:29-31` | «or via an MCP-based connector … does not require any change to this spec» |
-| **ANDRE anker: MCP hører NORMATIVT til `http`** | `ingest-spec.md:112-114` | «An MCP-based connector **is an extension of this family** and **MUST** honour the same … contracts» |
+| **ANDRE anker: MCP hører NORMATIVT til `http`** | `ingest-spec.md` §4, `http`-punktet (HEAD `:113-114` = pin `:101-102`) | «An MCP-based connector **is an extension of this family** and **MUST** honour the same … contracts» |
 | Begge MCP-ankere landet i `7aa53fc`, ikke `bfa5a9b` | `git log -S` på hver frase | `7aa53fc` for begge — altså i konsumentenes egen kopi |
 | `bfa5a9b` rørte kun stempelmodellen | `git show --stat bfa5a9b` | 39 innsettinger, D1-stempel |
 | §8 logger tre felter | `ingest-spec.md:230` | «which source, when, row count» |