Arash 基盤建設（Channels 遠隔実行）
vault-native＝この保管庫がそのまま正典。
CurePit/pit/arash-infra.mdの canon 本体。 地図は arash、設計の条文はArash/DOSSIER.md§6。本ノートは設計（実装しない）。
premature 宣言（二重ゲート）
基盤建設は Phase 0 確定（arash-phase0-note）＋ 一号弾 spike 具体化（arash-first-bullet-note） の 後にのみ着手する。設計自身が「弾が先・基盤は後」「弾の具体例がゼロである限り棚上げは維持」と宣言。 Phase 0 未通過のまま基盤を作ると、岩盤崩壊で全損。 よって本ノートは骨子のみで、実装着手しない。
新たに必要なもの（DOSSIER §6 骨子）
- OAuth 生存常駐セッション＋認証運用（家で認証→外出窓を無人で持たす）
- タスク境界クリーン機構（
/clearで文脈汚染防止・同一セッション維持で課金バケツ保護） - 無人ガードレール（allowedTools 確認不要 WL／
--max-turns／timeout／非ブロック permission-mode） - 封じ込め（タスク毎の使い捨てブランチ＋家マージゲート）
- 直列ランナー／最小キュー（メッセージ順処理）
- 成否のみ通知（ブランチ名＋一行要約）
- sender gating（自分以外を弾く）
不要になったもの（DOSSIER §6）
permission relay／スマホ承認・Diff UI、双方向リアルタイム制御、Cloudflare Tunnel＋二重リング承認、
task-launcher の claude -p 実行機構、Dispatch。
アーキの骨格（DOSSIER §3）
完全な非同期・分離。外＝キュー投入（発射）のみ／レビュー・復旧・マージは帰宅後に母艦（家）。
母艦（常時オン）→ コンテナ内 tmux にライブ claude 常駐。Channels(Telegram)：スマホ→bot→ライブセッション（発射のみ）。