chore(test): сохранить отказ положительного контроля сертификатов

docs/ux-ui-progress.md

@@ -1,6 +1,6 @@
 # UX/UI: журнал реализации
 
-Актуальное продолжение 2026-10-11: выполнена диагностика12.5.128 — original/renewed valid certs Ping3/3; expired/future не установили IKE за30s/API offline, без AUTH_FAILED. Точная причина RouterOS не подтверждена, поздний log boundary утрачен. Initial import/cleanup failure и own recovery сохранены; final baseline17×2/credentials/Docker passed. Backend ux-crl127/frontend ux-ike124. Следующий129 — scoped auth logs во время time-invalid фаз.12.5 открыт.
+Актуальное продолжение 2026-10-11: диагностика12.5.129 остановлена на valid-renewal control timeout, expiry причина НЕ принята. Clocks совпадают с VM после TZ offset; authLogs phase0. Baseline17×2/Docker/credentials restored. Backend ux-crl127/frontend ux-ike124.130 в работе — отдельные client IP/netns и собственный RAM log action, без очистки default memory.12.5 открыт.
 
 Общий план: [UX/UI по этапам и пятичасовым окнам](ux-ui-plan.md). План задаёт объём, этот журнал фиксирует выполненные блоки и ограничения. Записи расположены от новых к старым; подробная история этапа12 также сохранена в [ux-ui-stage-12.md](ux-ui-stage-12.md).
 
@@ -36,7 +36,19 @@
 | 10 | Маршрутизация, диагностика, карта и терминал | Завершён в границах локальной приёмки 2026-10-01; блоки 10.1–10.71, внешние ограничения в 10.71 |
 | 11А | Пользователи, контейнеры, сертификаты и резервные копии | Завершён в границах локальной приёмки 2026-10-01; 11А.1–11А.33, внешние ограничения в 11А.33 |
 | 11Б | Оповещения, сбор данных, интеграции, релизы и настройки | Завершён в границах локальной приёмки 2026-10-03; ограничения и evidence в11Б.7 |
-| 12 | Итоговая доступность, адаптивность, производительность и регрессия | Локальная приёмка завершена в границах12.3.83; внешняя12.5 в работе, выполненные блоки1–128 и ограничения ниже. Runtime backend ux-crl127/frontend ux-ike124. |
+| 12 | Итоговая доступность, адаптивность, производительность и регрессия | Локальная приёмка завершена в границах12.3.83; внешняя12.5 в работе, выполненные блоки1–129 и ограничения ниже. Runtime backend ux-crl127/frontend ux-ike124. |
+
+## 12.5.129 — непройденный положительный контроль и изоляция диагностики (2026-10-11)
+
+Повторение с чтением журнала во время фаз остановилось на valid-renewal control: original cert/Ping3/3 прошли, действующий новый cert получил IKE_AUTH timeout. Expired/future случаи не запускались. Поэтому предыдущие128 тайм-ауты не считаются доказанной expiry причиной. Phase authLogs оказались пусты; точная транспортная/сертификатная причина пока не определена.
+
+Readonly clock проверка: VM20:13:44Z, CHR1 23:13:44/+03:00 (Moscow), CHR2 22:13:44/+02:00 (Warsaw), в пределах точности секунд совпали. Часы и timezone не менялись. Default memory:1000 entries/stop-on-full=false; CHR1 журнал содержит273 сообщения namespace129. Гипотеза о повторном использовании container IP/UDP tuple не выдаётся за установленную причину. Следующий130 использует отдельный netns/IP на вариант и собственный memory logging action с чтением только своего буфера; default logs не очищаются.
+
+Final cleanup baseline17 коллекций×2/Docker/private files (включая собственный CA key) passed. Оба CHR доступны, passwords/default/public/metadata/195.195.195.195/32 сохранены. Source/runtime не менялись, UI/регрессия не повторялись. [Failure/control/clocks/log metadata](ux-ui/acceptance/ipsec-time-control-failure-2026-10-11.json).12.5 и time-validity diagnosis открыты.
+
+| Референс | Схема |
+| --- | --- |
+| [ReUI List9](https://reui.io/preview/base/list-9?ref=mcp) | Положительный контроль не прошёл → не принимать отрицательные случаи → изолировать транспорт/журнал |
 
 ## 12.5.128 — сроки сертификатов и неподтверждённая причина отказа (2026-10-11)