fix(alerts): не подтверждать события устаревшими GRE BGP снимками

docs/ux-ui-external-acceptance.md

@@ -1,6 +1,6 @@
 # UX/UI: протокол внешней приёмки 12.5
 
-Актуальное продолжение 2026-10-12: завершён 12.5.166 — full backend24 profiles с реальным isolated PG18.6 passed за286958ms;6 positive error/partial/NULL/malformed/empty/duplicate SQL rows и confirm-stability actual PG прошли, PostgreSQL-unavailable skips0. Optional33 network SQL guards не повторялись. Own DB/container removed, main server static config unchanged; test runner NODE_ENV=test/pool allowExitOnIdle, prod behavior/read-only query/build/996 parity/2 real UI passed. Runtime ux-pg166/ux-bfd158 healthy. Следующий167 — проверить freshness/disabled collector-job guards, не выдавать stale history за новые факты;12.5 открыт.
+Актуальное продолжение 2026-10-12: завершён 12.5.167 — GRE/BGP freshness: fixed30s interval вынесен в общую константу, newest completion/sample старше90s или более30s в будущем не подтверждает current alert facts. Unit clock boundaries/scheduler/owned PG8 rows/confirm-stability/build/1000 parity/2 real UI passed; own DB/container removed, main static config unchanged. Runtime ux-fresh167/ux-bfd158 healthy. Следующий168 — audit свежести и disabled config остальных alert collector families; физические WAN/multi-instance/реальные интеграции остаются внешними условиями.12.5 открыт.
 
 IPsec78: реальный PSK responder established, mode-config198.18.78.10 и online=true подтверждены API; точные собственные объекты удалены. Сертификатный/DN online, late failure и history restore остаются открытыми. [Отчёт](ux-ui/acceptance/ipsec-mode-config-2026-10-09.json), [журнал](ux-ui-progress.md).
 
@@ -696,7 +696,7 @@ flowchart LR
 
 ## 12.5.77 — основной блок IPsec (2026-10-09)
 
-Актуальное продолжение 2026-10-12: завершён 12.5.166 — full backend24 profiles с реальным isolated PG18.6 passed за286958ms;6 positive error/partial/NULL/malformed/empty/duplicate SQL rows и confirm-stability actual PG прошли, PostgreSQL-unavailable skips0. Optional33 network SQL guards не повторялись. Own DB/container removed, main server static config unchanged; test runner NODE_ENV=test/pool allowExitOnIdle, prod behavior/read-only query/build/996 parity/2 real UI passed. Runtime ux-pg166/ux-bfd158 healthy. Следующий167 — проверить freshness/disabled collector-job guards, не выдавать stale history за новые факты;12.5 открыт.
+Актуальное продолжение 2026-10-12: завершён 12.5.167 — GRE/BGP freshness: fixed30s interval вынесен в общую константу, newest completion/sample старше90s или более30s в будущем не подтверждает current alert facts. Unit clock boundaries/scheduler/owned PG8 rows/confirm-stability/build/1000 parity/2 real UI passed; own DB/container removed, main static config unchanged. Runtime ux-fresh167/ux-bfd158 healthy. Следующий168 — audit свежести и disabled config остальных alert collector families; физические WAN/multi-instance/реальные интеграции остаются внешними условиями.12.5 открыт.
 
 Подробный объём, протоколы, схема и ограничения: [12.5.77 в журнале](ux-ui-progress.md).
 
@@ -1841,3 +1841,13 @@ Database owner проверен, только собственная DB удал
 Backend production build и996 emitted parity passed; отдельный NODE_ENV=production readonly actual PG probe подтвердил allowExitOnIdle=false. ux-pg166 развёрнут с rollback env, backend/PG healthy, frontend ux-bfd158 сохранён;3 readonly GET/2 live UI1440/320 passed/no errors/overflow. Frontend source/ReUI/Frame/base-nova не менялись, UI/context regression157 не повторяли после backend-only delta.
 
 Протоколы: [full24/own SQL/cleanup](ux-ui/acceptance/backend-postgres-regression-2026-10-12.json), [compiled996](ux-ui/acceptance/backend-postgres-compiled-2026-10-12.json), [production pool/read-only PG](ux-ui/acceptance/backend-postgres-production-pool-2026-10-12.json), [deployed API/UI](ux-ui/acceptance/pg-regression-deployed-2026-10-12.json). Следующий167 — freshness/disabled collector-job audit; newest completed snapshot сам по себе не доказывает свежесть после остановки collector.12.5 открыт.
+
+## 12.5.167 — устаревшие GRE/BGP снимки не подтверждают новые оповещения (2026-10-12)
+
+Audit scheduler показал, что GRE/BGP сейчас всегда enabled, отдельного UI switch для него нет; interval30s фиксирован. Выдуманный disabled-job guard не добавлен. После остановки процесса/сборщика latest completed row может оставаться старым: reader теперь проверяет newest finished_at и producer sampledAt. Окно freshness —3 периода (90s), future clock tolerance —1 период (30s), привязанные к одной константе с scheduler timing/metadata. Старый, слишком будущий, invalid/nonstring sampledAt даёт unavailable/stale barrier и не порождает GRE/BGP current events. Прежние rows остаются last-known history при наличии свежего current; ambiguity guards163/165 сохранены. Это явно выбранная прикладная граница для30s collector, не RouterOS SLA или физическое обнаружение отказа.
+
+Unit clock injection проверяет stale/future completion и sample, malformed/nonstring date,90s boundary; local alert/scheduler profiles/build passed. Local PG branches skipped, затем отдельный Node22/PG18.6 owned профиль test:alert-engine выполнился exit0 за31154ms:8 SQL rows (6 error/partial/NULL/malformed/empty/duplicate +stale/future sample) и actual confirm-stability passed, PostgreSQL-unavailable skip0. Полные24 profiles166 без необходимости не повторялись. Guarded integration test по-прежнему использует166 namespace; создана новая собственная mm_accept_166_1791781079670, прежняя166 база не переиспользована. Own rows/DB/container удалены; main server static fields до/после совпали. Приватный лог/env не попали в Git.
+
+Backend production build/1000 emitted parity passed, ux-fresh167 развёрнут с rollback env, backend/PG healthy, frontend ux-bfd158 сохранён.3 readonly catalog/selected GET и2 live UI1440/320 passed/no errors/overflow. Source frontend/ReUI/Frame/base-nova и RouterOS правила/пароли не менялись, native tunnels не создавались, сообщения не отправлялись. Running containers после cleanup только3 основных сервиса. Свежесть других collector families/отключаемых jobs и stable-ID target migration этим блоком не закрыты.
+
+Протоколы: [owned SQL8/cleanup](ux-ui/acceptance/collector-freshness-sql-2026-10-12.json), [compiled1000](ux-ui/acceptance/collector-freshness-compiled-2026-10-12.json), [deployed API/UI](ux-ui/acceptance/collector-freshness-deployed-2026-10-12.json). Следующий168 — audit остальных alert source families: stale/disabled config не должны создавать current facts.12.5 остаётся открытым в матрице внешних ограничений.