docs: record Mission Core K1 architecture milestone

apps/control-station/README.md

@@ -16,7 +16,7 @@ device adapter, но структура интерфейса от него не
 | Контур | Состояние | Что это означает |
 | --- | --- | --- |
 | Mission Core fixed shell | Реализован | Header, навигация по разделам, рабочая поверхность, окна и инспекторы работают в одном приложении. |
-| Device plugin registry | Реализован, v1alpha1 | До выбора модели provider остаётся inert и не делает I/O; каждый manifest объявляет ровно одну модель, custom `device.connection` UI key и backend factory. Frontend component подключается одним reviewed import в composition root. |
+| Device plugin registry | Реализован, v1alpha1 + v1alpha2 | До выбора модели provider остаётся inert и не делает I/O. v1alpha1 сохраняет одну модель; v1alpha2 допускает одну или несколько моделей и требует profile coverage каждой. Custom `device.connection` UI key и backend factory подключаются одним reviewed import в composition root. |
 | Локальный control plane | Реализован | React получает состояние и выполняет операции через FastAPI REST и WebSocket на loopback. |
 | K1 BLE → Wi-Fi | Реализован | Реальный BLE-поиск всех видимых устройств и одна подтверждённая provisioning-запись выбранному устройству. |
 | K1 live/replay MQTT | Реализован | Read-only приём, raw-first сохранение, декодирование облака точек и позы, реальные метрики. |
@@ -36,12 +36,13 @@ device adapter, но структура интерфейса от него не
 K1 MQTT :1883, read-only
 └── raw .k1mqtt + metadata + SHA-256 сохраняются первыми
     └── bounded latest-wins preview queue (32 сообщения)
-        └── проверенный protobuf/LZ4 decoder
-            └── Rerun Points3D + Transform3D + LineStrips3D
-                └── gRPC/proxy TCP 9876
-                    └── rerun_grpc_url в REST/WebSocket state
-                        └── встроенный @rerun-io/web-viewer
-                            └── пространственная сцена Mission Core
+        └── явно внедрённый K1 protobuf/LZ4 normalizer
+            └── transport-neutral DecodedPointCloudView / DecodedPoseView
+                └── Rerun Points3D + Transform3D + LineStrips3D
+                    └── gRPC/proxy TCP 9876
+                        └── rerun_grpc_url в REST/WebSocket state
+                            └── встроенный @rerun-io/web-viewer
+                                └── пространственная сцена Mission Core
 
 Mission Core Control Station ←→ REST /api/v1/device-plugins/*
                          + plugin-scoped WebSocket events
@@ -108,10 +109,11 @@ layout пока остаются интерфейсным контрактом.
 
 ```bash
 cd /Users/dcconstructions/Downloads/mnt/NODEDC/NODEDC_MISSION_CORE
-uv sync --group dev
+uv sync --frozen --group dev
 
 cd apps/control-station
-npm install
+npm ci
+npm run test:unit
 npm run typecheck
 npm run build
 
@@ -124,6 +126,12 @@ uv run k1link serve
 предусмотрен, потому что endpoint подключения кратковременно принимает пароль
 Wi-Fi.
 
+Этот locked bootstrap повторяем в текущем workspace, но он ещё не является
+standalone release install. Локальные `file:` зависимости берутся из соседнего
+`NODEDC_DESIGN_GUIDELINE`, а lockfile не фиксирует Git revision или content hash
+этого checkout. До CI/portable packaging эти пакеты нужно опубликовать,
+завендорить либо проверять по неизменяемой donor revision.
+
 Для разработки интерфейса после запуска backend:
 
 ```bash
@@ -142,7 +150,10 @@ Vite слушает `http://127.0.0.1:5173` и проксирует весь `/a
 2. Выбрать **Парк → Локальное устройство**.
 3. В каталоге моделей выбрать **XGRIDS LixelKity K1**. Только после этого
    активируется runtime и монтируется custom UI XGRIDS-плагина.
-4. Включить K1, дождаться стабильного индикатора и подтвердить это в форме.
+4. Включить K1, дождаться стабильного индикатора, вручную сверить firmware
+   `3.0.2` и direct-LAN топологию, затем подтвердить это в форме. Mission Core
+   не читает firmware с устройства; такое подтверждение остаётся
+   `operator-attested`, а не device-derived evidence.
 5. Нажать **Показать все BLE-устройства**. Интерфейс показывает полный результат
    шестисекундного поиска; метка совместимости является подсказкой, выбор делает
    оператор.
@@ -211,7 +222,7 @@ Frontend XGRIDS-плагина использует только v1alpha namespa
 `/api/viewer/settings` сохранены как deprecated compatibility shims внутри
 XGRIDS backend contribution.
 
-В v1alpha1 backend composition загружается из manifests, а frontend plugins
+В v1alpha1/v1alpha2 backend composition загружается из manifests, а frontend plugins
 статически включаются в сборку через `src/composition/devicePlugins.ts`.
 Автоматической runtime-сверки двух installed sets пока нет: их соответствие —
 проверяемое требование сборки до появления подписанных plugin bundles и startup
@@ -219,9 +230,17 @@ compatibility handshake. Поля manifest `permissions`, `mutating` и
 `secretFields` пока являются декларативными метаданными; generic host валидирует
 их форму и action allowlist, но ещё не реализует на их основе RBAC, подтверждения
 оператора или secret-vault substitution.
+Точный K1 compatibility profile остаётся неактивным, пока оператор явно не
+подтвердит firmware `3.0.2` и direct-LAN топологию. Runtime не получает версию
+firmware с устройства и явно помечает основание как `operator-attested`.
+Ошибки валидации namespaced action endpoint и deprecated `/api/connect`
+возвращаются как общий `422` без исходных значений запроса, поэтому отклонённое
+значение credential-поля не отражается клиенту.
 
 Legacy `/api/state` и изменяющие состояние ответы могут вернуть snapshot напрямую или
-как `{ "state": { ... } }`. Текущие поля включают `phase`, `message`, `devices`,
+как `{ "state": { ... } }`. v1alpha2 snapshot отдельно содержит `device_ref`,
+`device_session`, `acquisition`, `operations`, compatibility/calibration/sensor
+facts и старые presentation-поля `phase`, `message`, `devices`,
 `selected_device_id`, `k1_ip`, `source_mode`, `metrics`, `rerun_grpc_url` и
 `viewer_settings`. Legacy-поля `foxglove_ws_url`/`foxglove_viewer_url` остаются
 пустыми. OpenAPI доступен по `/api/docs`.