---

AGENT-08a / 20261018 — результаты ноутбука
Статус до выполнения: NOT RUN. Наличие файла отчёта само по себе не означает PASS.
Для каждой строки: PASS / FAIL / NOT RUN / INCONCLUSIVE, дата, номер шага, файл доказательства.
Не включать пароли, ключи, коды подключения, токены, DPAPI, config.json и сырые журналы.
Проверка	Статус	Доказательство / причина
Хеши пакета	NOT RUN	
Тип установки: существующая / чистая A	NOT RUN	
Отдельная стандартная учётная запись	NOT RUN	
Отказ чтения/записи/удаления/смены DACL всех найденных private-файлов и папок	NOT RUN	probe-baseline.json
Отказ доступа HKLM64: read/write/create/delete/DACL	NOT RUN	probe-baseline.json
Положительный admin DPAPI / 3 копии / восстановление	NOT RUN	positive.json
Automatic, LocalSystem, RUNNING после первой перезагрузки	NOT RUN	after-reboot.json
Новый AGENT_STARTED, seq растёт, нового STATE_RESET нет	NOT RUN	after-reboot-checks.json
ACL после первой перезагрузки	NOT RUN	probe-reboot.json
Обновление заменой exe без uninstall/register	NOT RUN	before-update.json, after-update.json
Реально загружена B после второй перезагрузки	NOT RUN	update-build-check.json
Сохранены регистрация и читаемый admin DPAPI-ключ	NOT RUN	только при registered=true до/после
Сохранены копии токена, состояние, LKGT, счётчики не уменьшились	NOT RUN	after-update-checks.json
ACL после обновления и второй перезагрузки	NOT RUN	probe-update.json
Перезапуск реальной службы в GRACE	NOT RUN	не подменять core-tests
Перезапуск реальной службы в LOCKED	NOT RUN	не подменять core-tests
Legacy ACL: миграция с ранее открытых секретов	NOT RUN	A/B имеют одинаковый ACL-код
Настоящая регистрация/обмен с панелью	NOT RUN	стенд панели не задан
Завершение: сеть возвращена, служба оставлена/бинарник восстановлен	NOT RUN	
Ноутбук: тестовое устройство (имя Windows записать локально; при передаче можно скрыть).
Windows: версия / сборка / x64. Начальное состояние: NO_TOKEN / ACTIVE / GRACE / LOCKED / другое.
Сеть была выключена с baseline до окончания after-update: да / нет.
Данные и приватная резервная копия остались на ноутбуке: да / нет.
Ответ: «AGENT08a-20261018, шаги …; PASS …; FAIL …; NOT RUN …; завершение …».
При расхождении: «шаг N, тестовый ноутбук, ожидалось …, получилось …» + безопасный архив результатов.
# AGENT-08a Test Results

- Steps 1–3: PASS
- Step 4 (Probe baseline): FAIL (ACL on test kit folder `C:\Intel\AGENT08a` allows write for standard user; agent data in `%ProgramData%` is correctly protected with ERROR_ACCESS_DENIED).
- Step 5 (AfterReboot): PASS
- Step 6 (Probe reboot): SKIPPED (same ACL issue as Step 4)
- Step 7 (Update): PASS (SHA256.json regenerated locally due to extraction path mismatch; old rollback renamed)
- Step 8a (AfterUpdate): PASS (version 0.0.0-agent08a.20261018.b confirmed)
- Step 8b (Probe update): SKIPPED (same ACL issue)
- Registration / Rental Tokens / GRACE / LOCKED: NOT RUN (no panel/token available)
- Notes: 
  - targets.json had UTF-8 BOM, fixed manually before Probe.
  - Check.ps1 Verify required local SHA256.json regeneration due to C:\Intel path vs manifest expectations.
  - Agent binaries and logic unchanged; only test harness adjusted for local environment.