docs(audit): the inventory question is not the coverage question — 6 of 13 hook events

The table answers 'is each of OUR guarantees covered by a native mechanism'. That is
not 'do we use everything the runtime offers'. Asked the second question today, the
answer is no: we register 6 of 13 hook events, verified by strings against the real
2.1.238 binary.

Four of the seven we do not register are plausible for our own guarantees and have
never been examined — SubagentStop (the native place for a per-worker scope gate),
PreCompact (save position BEFORE compaction; the 'Claude forgets' complaint that
started 3.0 is currently answered by a SessionStart banner AFTER), PostToolUseFailure
(a worker's failed Bash feeding the failure classifier we already have), and
SessionEnd. The other three look marginal, but that is an estimate, not a probe.

Recorded so that 'eleven of twelve closed' cannot be read as 'everything is used'.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Author: copeus

docs/superpowers/architecture/native-mechanisms.md

@@ -108,3 +108,44 @@
 возвращает правую часть и для `null`, И ДЛЯ `false`, то есть явный опт-аут,
 задокументированный в тексте самого блока, не работал бы. Поймал собственный тест на
 первом прогоне; теперь читается `== false` явно.
+
+---
+
+## Инвентарь vs. таблица — то, чего в таблице нет вообще (2026-09-02)
+
+Таблица выше отвечает на вопрос «покрыта ли каждая НАША гарантия нативным механизмом».
+Это не тот же вопрос, что «пользуемся ли мы всем, что рантайм умеет». Второй вопрос
+задали 2026-09-02, и ответ — **нет**.
+
+**События хуков: 6 из 13.** Проверено `strings` по реальному бинарнику
+`~/.local/share/claude/versions/2.1.238` (Mach-O arm64) — все тринадцать присутствуют
+точными строками.
+
+| Регистрируем (6) | Не регистрируем (7) |
+|---|---|
+| `Stop`, `PreToolUse`, `PostToolUse`, `UserPromptSubmit`, `SessionStart`, `PostCompact` | `SubagentStop`, `PreCompact`, `PostToolUseFailure`, `PermissionRequest`, `SessionEnd`, `UserPromptExpansion`, `Notification` |
+
+Из семи нетронутых **четыре правдоподобны для наших гарантий и не рассматривались ни
+разу** — это ровно тот же дефект «не смотрели», который вскрывался весь день:
+
+* **`SubagentStop`** — нативное место для scope-гейта на возврат воркера. Сейчас гейт
+  живёт отдельной стадией внутри воркфлоу; событие даёт его же на уровне рантайма.
+* **`PreCompact`** — сохранить позицию ДО компакции. Жалоба «Клод забывает», с которой
+  началась линия 3.0, закрыта баннером на `SessionStart` уже ПОСЛЕ; `PreCompact` — точка
+  до.
+* **`PostToolUseFailure`** — упавший Bash воркера как вход для классификатора отказов,
+  который у нас уже есть (`compound-v-classify-failure.py`).
+* **`SessionEnd`** — финализация аудит-следа.
+
+Оставшиеся три (`PermissionRequest`, `UserPromptExpansion`, `Notification`) выглядят
+малорелевантными, но это ОЦЕНКА, а не проверка: ни одно из них не пробовалось.
+
+**Рантайм воркфлоу.** Используем `agent()`, `pipeline()`, `phase()`, `log()`, `budget`,
+`args`. Не используем `parallel()` — сознательно, барьер там, где `pipeline` не нужен,
+это трата wall-clock — и `workflow()` (вложенный запуск), которого мы не рассматривали.
+
+**Опции `agent()`.** Передаём `label`, `phase`, `schema`, `model`, `effort`, `isolation`,
+`agentType`, `disallowedTools`, `bashCommandClamp`.
+
+Эта секция существует, чтобы «одиннадцать из двенадцати закрыты» не читалось как
+«использовано всё». Первое — правда. Второе — нет.