Уточнить DSH, плагины, roadmap и контракты исполнения

designDocument/contracts/domain-model.md

@@ -11,13 +11,13 @@
 | VersionPolicy | versionId, status, reason, revision | Catalog |
 | Agent | id, tenantId, ownerId, name, currentRevision | Platform API |
 | AgentRevision | id, agentId, revision, templateVersionId, config, connections, schemaDigest | Platform API |
-| Connection | id, tenantId, provider, scopes, encryptedSecretRef | Secrets / Platform API |
+| Connection | id, tenantId, ownerId, providerId, authMode, placement, status, secretBindingRef | Secrets / Platform API |
 | Run | id, tenantId, agentRevisionId, status, specDigest, parentRunId | Platform API |
-| Attempt | id, runId, runnerId, leaseEpoch, leaseUntil, status | Dispatcher |
-| RunnerPool | id, tenantId, trustPolicy, quotas | Dispatcher |
-| Runner | id, poolId, capabilities, credentialStatus, lastSeenAt | Dispatcher |
+| Attempt | id, runId, runnerId, leaseEpoch, leaseUntil, status | Dispatcher / Platform DB |
+| RunnerPool | id, tenantId, trustPolicy, quotas | Dispatcher / Platform DB |
+| Runner | id, poolId, capabilities, credentialStatus, lastSeenAt | Dispatcher / Platform DB |
 | Artifact | id, runId, attemptId, objectKey, digest, sizeBytes, mediaType | Platform API |
-| Schedule | id, agentId, cron, timezone, nextRunAt, overlapPolicy | Dispatcher |
+| Schedule | id, agentId, agentRevisionId, cron, timezone, nextRunAt, overlapPolicy, misfirePolicy | Dispatcher / Platform DB |
 | Outbox | id, aggregateId, eventType, payload, deliveredAt | Пишущий сервис |
 
 ## Инварианты
@@ -42,3 +42,11 @@
 Id — opaque string. Version — SemVer строка; разрешение диапазонов выполняет resolver до фиксации ExecutionSpec. Digest — SHA-256. Timestamps — RFC3339 UTC. UUID не навязывается публичным контрактом.
 
 Package manifest с kind=template обязан указать harnessVersionId, configSchemaRef и зависимости. Harness обязан указать entrypoint и executionKind. Plugin и skill указывают совместимость supportedHarnesses. Отсутствующая optional capability означает, что возможность недоступна; поле не может быть выведено из названия пакета.
+
+Run, Attempt, Schedule и reservations составляют одну транзакционную область Platform DB. Внешние Execution DB и Catalog DB не принимают бизнес-переходы Run. Подробнее: [исполнение](../execution.md).
+
+- [Assignment и AttemptContext](runner-assignment.schema.json): контекст попытки отдельно от неизменяемого spec.
+- [ResultManifest](result-manifest.schema.json): результат и проверяемые артефакты.
+- [Provider API](../api/provider-api.md): канонический ConnectionSummary; secretBindingRef остаётся серверным полем.
+
+inputSchemaRef и outputSchemaRef обязательны для template. Все schemaRef — пути внутри проверенного архива версии; произвольные сетевые $ref запрещены. DSH-плагин указывает dshCompatibility; статус совместимости выставляется каталогом по отдельному отчёту, а не самим автором.