Rebuild the Lazurio overlay on upstream T3 Code v0.1.5

.agents/skills/lazurio-upstream-rebuild/SKILL.md

@@ -0,0 +1,87 @@
+---
+name: lazurio-upstream-rebuild
+description: Přestaví Lazurio T3 Code na nové stabilní vydání upstream T3 Code end to end podle runbooku forku (inventura, rozhodnutí, candidate, CI, review, zachycení starého main, výměna main, preview, Ring 0 s ověřením v prohlížeči, stable a plán dalších vln). Použij, když upstream vydá stable vX.Y.Z, když se otevře issue „Přestavba na upstream T3 Code“ nebo když Operátor řekne „použij skill“ k nové verzi. Nepoužívej na běžnou opravu overlaye na stejné bázi.
+---
+
+# Přestavba Lazurio T3 Code na nový upstream
+
+Tento skill vede práci. **Kroky, příkazy a overlay drží jen runbook**
+[`docs/operations/lazurio-fork-release.md`](../../../docs/operations/lazurio-fork-release.md)
+(sekce „Nové stabilní vydání upstreamu“, etapy 1–9) a
+[`docs/operations/lazurio-overlay.md`](../../../docs/operations/lazurio-overlay.md). Než začneš,
+přečti obě celé na aktuálním `main` (ne ze starého checkoutu). Když runbook při práci nesedí,
+oprav runbook ve stejné přestavbě (řádek 5); tenhle skill nerozšiřuj o kroky.
+
+## Mandát
+
+Na začátku si od Operátora ujasni rozsah (bez něj platí jen etapy 2–5, viz runbook
+„Zadání pro Task Agenta“):
+
+- etapy, které smíš udělat sám (typicky 2–9 bez vln mimo Ring 0);
+- že schválení vydání v `lazurio-t3code-release` děláš jeho účtem, vždy jen na přesném SHA
+  a verzi, které jsi sám ověřil;
+- co chce u řádků overlaye určitě zachovat a co posoudíš sám;
+- komu patří Ring 0 a kdo tam ještě pracuje (domluv se s těmi vlákny dřív, než něco nasadíš).
+
+Rozhodnutí, která by schvaloval Admin, smíš brát jako schválená jen tehdy, když to zadání výslovně
+říká; i pak je zapiš do issue přestavby s citací a zdrojem.
+
+## Průběh
+
+1. **Orientace.** Root `AGENTS.md`, worktree disciplína (primární checkout nech na `main`),
+   volné místo na disku (počítej asi 1 GB na worktree s `node_modules`), toolchain
+   (pnpm a vite-plus přes `npx --yes pnpm@<verze z package.json>`), aktivní tailnet a vlákna,
+   která pracují na Ring 0. Ověř přesný tag proti `pingdotgg/t3code` (etapa 2).
+2. **Issue přestavby** podle šablony z runbooku: přejmenuj otevřené issue na novou verzi, nebo
+   založ nové. Vstupy vyplň hned.
+3. **Inventura paralelně, jen čtení** (etapa 2 a brány z etapy 5). Rozděl řádky do skupin,
+   které spolu sdílejí soubory (osvědčilo se: hosted a vydávání 1–5 s branami; server prohlížeče
+   Environmentu 8, 10–12; web 6, 7, 9, 13, 16, 17; spravovaná složka, přihlášení a párování 15, 18,
+   19; agenti a otázky 20–22; Buddy 23–28; usměrnění a fronta 30–33). Dodatek, který na `main`
+   nese pozdější commit, vrať do jeho řádku. Každé skupině dej společné zadání (cesty, SHA, závazná přání
+   Operátora, formát zprávy po řádcích) a ať píše zprávu do souboru. Zprávy čti sám a tvrzení, na kterých stojí rozhodnutí, ověř v kódu.
+4. **Rozhodnutí do issue dřív, než se změní kód.** Tabulka po řádcích (ponechat, přestavět,
+   zmenšit, odebrat, nabídnout upstreamu) a brány. Kde upstream umí totéž stejně dobře, řádek odeber.
+5. **Zachycení starého `main`.** Když se `main` od posledního stable liší mimo `docs/`, vydej
+   nejdřív stable na staré bázi: preview na Ring 0 (záloha databáze, `t3 update` s potvrzením),
+   kontrola v prohlížeči, pak stable ze špičky `main`. Dispatch dělá jiný účet než schvalovatel
+   (environment má `prevent_self_review`); ověř publikované vydání podle runbooku.
+6. **Candidate** (etapa 3). Řádky, které jdou přenést s malou úpravou, přehraj sám rovnou do větve
+   `lazurio/rebuild-vX.Y.Z` po souborech (runbook, etapa 3). Těžké řádky dej implementačním
+   skupinám ve vlastních worktree z přesného tagu, každá commit na řádek; společné zadání jako
+   u inventury, k tomu „nikdy nepushuj, nesahej na `main`“. Závislosti mezi skupinami řeš dočasným
+   lešením, které při integraci zahodíš. Commity skupin přenes do větve cherry-pickem v pořadí
+   Cílového stacku, řádek 5 poslední. Pre-commit hook od v0.1.5 spouští `knip:check` nad celým
+   repozitářem: přehrávej s `--no-verify` a knip pusť nad hotovým stackem (runbook, etapa 3).
+7. **Kontrola integrace.** Diff každého řádku přečti sám, typecheck, lint a testy spusť sám (ne jen
+   převezmi hlášení skupin; k nim `vp run knip:check`; ve worktree vnořeném v jiném repozitáři ověř formát a lint podle
+   runbooku, etapa 3), a teprve pak push a draft PR (etapa 4). Když `pull_request` CI na
+   draft PR neběží, spusť `Lazurio Fork CI` ručně na větvi.
+8. **Review** od Stewarda (nebo review agenta jeho Organizace) na přesném headu. Skutečné vady oprav hned;
+   drobnosti a rozšiřování scope odmítni věcnou námitkou v PR (root `AGENTS.md`, rozhodnutí 0163).
+9. **Brány kompatibility** (etapa 5): každou zapiš do issue i s tím, jak je ověřená.
+10. **Výměna `main`** (etapa 6) přesně podle runbooku: přesné SHA, `--force-with-lease`, nikdy
+    automatický retry; po výměně vypni nové upstream workflow.
+11. **Preview a Ring 0** (etapa 7): kontroly z runbooku a kontrola v prohlížeči. Ta potřebuje
+    přihlášení člověka nebo testovací účet z lokální custody Ring 0; použij vlastní profil
+    prohlížeče, ať tě neodhlásí test jiného vlákna. Agentní turn s Codexem i Claude jen tam, kde je
+    AI.
+12. **Stable** (etapa 8) ze stejného commitu po souhlasu Admina (nebo podle mandátu), Ring 0 zpět
+    na stable a test tlačítka Update z předchozího stable.
+13. **Další vlny** nenasazuj sám, pokud to mandát neříká: předlož Operátorovi plán (Environmenty,
+    pořadí, okna, přepnutí tailnetu, změny Machines a Platformy, oznámení lidem).
+14. **Po vydání** (etapa 9): návrhy upstreamu, runbook (Cílový stack, „Upstream a přestavba“, vše,
+    co při přestavbě nesedělo), zavření issue.
+
+## Kdy se zeptat Operátora
+
+Jen když odpověď nenajdeš v runbooku, rozhodovacím registru, issue ani kódu, nebo když bez něj
+nejde pokračovat bezpečně: přihlášení člověka, rozhodnutí mimo mandát (nové chování, které zadání
+nepokrývá), nasazení mimo Ring 0, a selhání, které vyžaduje volbu mezi dvěma mechanismy. Ptej se
+jednou a sdruženě.
+
+## Handoff
+
+Pro Operátora česky a lidsky: co se změnilo pro lidi na Environmentech, které funkce overlaye
+zůstaly, které nahradil upstream a proč, co je ověřené v prohlížeči. Odkazy na PR, vydání a issue,
+přesné SHA a verze, plán dalších vln a co zůstává otevřené.

.agents/skills/lazurio-upstream-rebuild/agents/openai.yaml

@@ -0,0 +1,4 @@
+interface:
+  display_name: "Lazurio Upstream Rebuild"
+  short_description: "Rebuild Lazurio T3 Code on a new upstream stable, end to end"
+  default_prompt: "Use $lazurio-upstream-rebuild to rebuild Lazurio T3 Code on the new upstream stable release."

.agents/skills/test-t3-app/SKILL.md

@@ -21,6 +21,19 @@ Test with meaningful project and thread data. Read
 [references/sqlite-fixtures.md](references/sqlite-fixtures.md) only when
 inspecting or seeding SQLite. Stop the test server before direct fixture writes.
 
+## Drive agent turns for free
+
+Do not spend a paid model to see a turn render. `vp run dev` registers the
+`Replay (dev)` provider, which replays recorded turns with simulated streaming
+through the real adapter and orchestration. Its models are scenarios:
+`showcase` covers thinking, a plan, tool calls, an approval, and markdown.
+Press `Ctrl+Alt+Shift+R` for a picker (GNOME takes that key for screen
+recording), call `window.t3dev.replay("showcase")`
+with `preview_evaluate`, or run
+`node apps/server/src/bin.ts thread start --base-dir .t3 --provider devReplay --model showcase <project> "go"`.
+When the test needs real provider behavior, use that provider's cheapest
+model, such as Haiku for Claude or Luna for Codex.
+
 ## Use the Browser panel
 
 Call `preview_status`, then `preview_open` if the Browser panel is

.agents/skills/test-t3-mobile/SKILL.md

@@ -38,8 +38,8 @@ This installs the dev client for the checkout's native fingerprint: from the
 device, the local cache, or the shared cache in seconds, building once only
 when no machine has that fingerprint yet (5-15 minutes, logged to the file it
 names). The device id may be omitted when exactly one device is booted. It
-prints one JSON line; on failure it names the next command. Authorized mobile
-verification includes that step unless the user prohibits it.
+prints one JSON line; on failure it names the next command. Mobile verification
+includes that step unless the user prohibits it.
 
 For a device you opened in an agent-device session elsewhere (a device pool,
 cloud, or remote host), run `vp run mobile:install <ios|android> --session <s>`

.coderabbit.config.ts

@@ -26,13 +26,19 @@ export default defineConfig((ctx) => ({
         path: "apps/web/src/**/*.{tsx,css}",
         instructions: "Hold changed code to the rules in docs/internals/web-ui.md.",
       },
+      {
+        path: "**/*.test.*",
+        instructions:
+          "Hold changed tests to the rules in docs/internals/testing.md. Request tests only as those rules allow.",
+      },
     ],
   },
   knowledge_base: {
     code_guidelines: {
       filePatterns: [
         { files: "docs/internals/effect-services.md", applyTo: "{apps,packages,infra}/**/*.ts" },
         { files: "docs/internals/web-ui.md", applyTo: "apps/web/src/**/*.{tsx,css}" },
+        { files: "docs/internals/testing.md", applyTo: "{apps,packages,infra}/**/*.{ts,tsx}" },
       ],
     },
   },

.dockerignore

@@ -0,0 +1,76 @@
+.git
+.github
+.repos
+.vite-plus
+.vite-hooks
+.vite-hooks/
+.worktrees
+.bun
+.bun/
+.turbo
+.turbo/
+.astro
+.astro/
+.tanstack
+.tanstack/
+.vitest-*
+.cache
+.cache/
+.pnpm-store
+.pnpm-store/
+.idea
+.idea/
+.DS_Store
+.t3
+.t3/
+**/.t3
+**/.t3/
+.alchemy
+.alchemy/
+**/.alchemy
+**/.alchemy/
+.vercel
+.vercel/
+**/.vercel
+**/.vercel/
+.gstack
+.gstack/
+.plans
+.plans/
+.logs
+.logs/
+.env*
+**/.env*
+.npmrc
+**/.npmrc
+.netrc
+**/.netrc
+*.log
+release
+release/
+release-mock
+release-mock/
+artifacts
+artifacts/
+build
+build/
+coverage
+coverage/
+squashfs-root
+squashfs-root/
+.electron-runtime
+.electron-runtime/
+.showcase
+.showcase/
+__screenshots__
+__screenshots__/
+**/__screenshots__
+**/__screenshots__/
+apps/web/.playwright
+apps/web/.playwright/
+apps/web/playwright-report
+apps/web/playwright-report/
+**/node_modules
+**/dist
+**/dist-electron
+*.tsbuildinfo

.github/ISSUE_TEMPLATE/1-lazurio-t3-code.yml

@@ -0,0 +1,81 @@
+name: Lazurio T3 Code problem
+description: Report a problem with Lazurio T3 Code, the modified distribution of T3 Code in this repository.
+labels:
+  - bug
+body:
+  - type: markdown
+    attributes:
+      value: |
+        This repository is Lazurio T3 Code, a modified distribution of T3 Code for Lazurio
+        Environments. Report problems with it here, not to the T3 Code team. If the problem also
+        happens in upstream T3 Code, report it upstream too.
+
+        Do not report a security problem in a public issue. Report it privately: on this
+        repository's **Security** tab, choose **Report a vulnerability**.
+
+  - type: dropdown
+    id: area
+    attributes:
+      label: Area
+      description: Which part of Lazurio T3 Code is affected?
+      options:
+        - Environment browser (right panel, New tab, browser tools)
+        - Lazurio Folder project
+        - Lazurio shell (rail, app switcher)
+        - Name or look on a Lazurio Environment
+        - Prepared prompt from Lazurio
+        - Updates and releases
+        - Hosting (sign-in, pairing, session)
+        - Something else, or not sure
+    validations:
+      required: true
+
+  - type: textarea
+    id: what-happened
+    attributes:
+      label: What happened
+      description: What you did, what you expected, and what happened instead.
+    validations:
+      required: true
+
+  - type: textarea
+    id: steps
+    attributes:
+      label: Steps to reproduce
+      placeholder: |
+        1. Open Chat on the Environment
+        2. ...
+    validations:
+      required: true
+
+  - type: input
+    id: version
+    attributes:
+      label: Version
+      description: Settings → General shows it, and so does `t3 --version` on the Environment.
+      placeholder: 0.1.5-lazurio.1
+    validations:
+      required: true
+
+  - type: input
+    id: browser
+    attributes:
+      label: Browser and device
+      placeholder: Chrome on macOS
+
+  - type: dropdown
+    id: upstream
+    attributes:
+      label: Does it also happen in upstream T3 Code?
+      options:
+        - "No"
+        - "Yes"
+        - Not checked
+    validations:
+      required: true
+
+  - type: textarea
+    id: details
+    attributes:
+      label: Logs or screenshots
+      description: The most relevant part only. Remove secrets, tokens and private names first.