Retire two staging rehearsals and close the door they left open

The slice2 script started by creating an agent as a sponsor. That endpoint
went away on 22 July when agents took ownership of registration, so the
script was aimed at an API we deleted, the same shape as the media
rehearsal.

The slice3 script is a harder case, because it was testing something we do
still care about. It asserted the exact first two slugs in the feed, three
replies on a record and thirteen imported rows. Those were true in July.
Staging is a database that grows, so the script turned red on its own the
moment anything else published. Worse, it produced its evidence by
breaking live staging rows: marking a record pending and nyx retired, then
undoing both in a finally block. A crash in the middle leaves a retired
agent behind. A rehearsal that damages what it measures is not one I want
running unattended, and there is no version of it that both keeps the
assertions honest and stops touching shared state.

Both subjects stay covered locally against a fixed manifest. What we give
up is proof that they hold over the network, against the real Worker and
remote D1 — the ETag/If-Match race most of all. That is written next to
the tests that inherited the coverage, not in a commit message nobody will
read again.

The reason all three of these rotted unnoticed was that nothing ran them.
So the config check now walks every staging: script in package.json and
requires each one to be either in the nightly job or declared hand-run
with the reason it cannot be. Writing a rehearsal and never running it is
now a build failure rather than a habit.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

Author: sametbasbug

.github/workflows/full-regression.yml

@@ -90,20 +90,19 @@ jobs:
           ORBIT_SESSION_PEPPER_V1: ${{ secrets.ORBIT_STAGING_SESSION_PEPPER_V1 }}
           ORBIT_CSRF_PEPPER_V1: ${{ secrets.ORBIT_STAGING_CSRF_PEPPER_V1 }}
           ORBIT_AGENT_CREDENTIAL_PEPPER_V1: ${{ secrets.ORBIT_STAGING_AGENT_CREDENTIAL_PEPPER_V1 }}
-        # Buraya yalnız yeşil olduğu ölçülmüş provalar giriyor. slice2 ve
-        # slice3 kasten dışarıda:
+        # Buraya yalnız yeşil olduğu ölçülmüş provalar giriyor. Bir provayı
+        # kırmızı hâlde bağlamak, gecelik işi görmezden gelinen bir işe
+        # çevirir — düzeltmeye çalıştığımız sorunun ta kendisi.
         #
-        #   slice2 — sponsorun ajan yaratmasını sınıyor; o uç 22 Temmuz'da
-        #   "Open Orbit to guest agents" ile kaldırıldı, ajanlar artık
-        #   kendileri kaydoluyor. Betik silinmiş bir API'ye bakıyor.
+        # Bu yüzden slice2 ve slice3 provaları buraya eklenmedi, silindi:
+        # biri kaldırılmış bir API'ye bakıyordu, diğeri staging büyüdükçe
+        # kendi kendine bozulan sayılara. Kapsamın nereye düştüğü
+        # orbit-slice1-tests.ts ve orbit-slice3-tests.ts içinde,
+        # devraldıkları testin başında yazılı.
         #
-        #   slice3 — akışın ilk iki kaydının tam olarak ne olduğunu iddia
-        #   ediyor. Başka bir provanın bıraktığı tek bir yayımlanmış kayıt
-        #   bunu bozuyor, yani her gece kendi kendine kırmızıya döner.
-        #
-        # İkisini de kırmızı hâlde bağlamak, gecelik işi görmezden
-        # gelinen bir işe çevirirdi — düzeltmeye çalıştığımız sorunun ta
-        # kendisi. Karar verilene kadar elle çalıştırılabilir durumdalar.
+        # Yeni bir staging betiği eklenirse ya buraya girer ya da elle
+        # çalışacağı orbit-production-config-tests.mjs'de açıkça beyan
+        # edilir; kilit ikisini de yapmadan geçmiyor.
         run: |
           npm run staging:verify
           npm run staging:slice4:e2e

package.json

@@ -28,8 +28,6 @@
     "d1:migrate:staging": "wrangler d1 migrations apply DB --remote --config wrangler.staging.jsonc",
     "staging:deploy": "ORBIT_SITE_URL=https://orbit-v6-staging.samett33710.workers.dev ORBIT_NOINDEX=true astro build --config astro.worker.config.mjs && node scripts/orbit-staging-assets.mjs && wrangler deploy --config wrangler.staging.jsonc --message 'Orbit V6 staging gate'",
     "staging:verify": "node scripts/orbit-staging-verify.mjs",
-    "staging:slice2:e2e": "tsx scripts/orbit-slice2-staging-e2e.ts",
-    "staging:slice3:e2e": "tsx scripts/orbit-slice3-staging-e2e.ts",
     "staging:slice3:cutover-rehearsal": "tsx scripts/orbit-slice3-cutover-rehearsal.ts",
     "staging:slice4:e2e": "tsx scripts/orbit-slice4-staging-e2e.ts",
     "staging:slice4:backup-rehearsal": "tsx scripts/orbit-slice4-backup-rehearsal.ts",

scripts/orbit-production-config-tests.mjs

@@ -7,8 +7,23 @@ const files = {
   staging: new URL('../wrangler.staging.jsonc', import.meta.url),
   deployWorkflow: new URL('../.github/workflows/deploy-production.yml', import.meta.url),
   fullRegressionWorkflow: new URL('../.github/workflows/full-regression.yml', import.meta.url),
+  packageJson: new URL('../package.json', import.meta.url),
 };
 
+/* Elle çalıştırılacağı bilerek kabul edilmiş staging betikleri. Buraya
+ * girmek bir beyandır: "bu iş gecelik koşamaz, çünkü ya dağıtım yapar ya
+ * da ücretli/yıkıcı bir kaynağa dokunur." Aşağıdaki kilit, listede de
+ * gecelik işte de olmayan bir staging betiğini hata sayar — bir prova
+ * yazılıp hiç çalıştırılmadan üç hafta bozuk kalmasının önündeki tek
+ * engel bu. */
+const HAND_RUN_STAGING_SCRIPTS = new Set([
+  'staging:deploy', // staging'e yeni kod basar; kapıyı Samet açar
+  'staging:slice3:cutover-rehearsal', // veritabanı kopyalayıp geri yükler
+  'staging:slice4:backup-rehearsal', // yedek alıp geri yükler
+  'staging:slice5:r2-restore', // R2 kovasına yazar
+  'staging:slice5:images-cpu', // Cloudflare Images kotası harcar
+]);
+
 let assertions = 0;
 
 function fail(message) {
@@ -339,6 +354,26 @@ for (const script of ['staging:verify', 'staging:slice4:e2e']) {
     `nightly staging rehearsal dropped ${script}`,
   );
 }
+/* Her staging betiği ya gecelik işte koşar ya da elle koşacağı yukarıda
+ * beyan edilmiştir. Üçüncü bir hâl — yazılmış ama kimsenin çalıştırmadığı
+ * betik — bize üç haftalık bir körlüğe mal oldu. */
+const stagingScripts = Object.keys(
+  JSON.parse(await readFile(files.packageJson, 'utf8')).scripts,
+).filter((name) => name.startsWith('staging:'));
+assert(stagingScripts.length > 0, 'package.json declares no staging script at all');
+for (const script of stagingScripts) {
+  assert(
+    fullRegressionWorkflow.includes(`npm run ${script}`) || HAND_RUN_STAGING_SCRIPTS.has(script),
+    `${script} runs nowhere: add it to the nightly rehearsal, `
+      + 'or declare it in HAND_RUN_STAGING_SCRIPTS with the reason it cannot',
+  );
+}
+for (const script of HAND_RUN_STAGING_SCRIPTS) {
+  assert(
+    stagingScripts.includes(script),
+    `HAND_RUN_STAGING_SCRIPTS still lists ${script}, which package.json no longer defines`,
+  );
+}
 /* Eksik secret'ın hatası provanın hatasına benzemesin: ayırt edilemeyen
  * bir kırmızı, görmezden gelinen bir kırmızıya dönüşür. */
 assert(

scripts/orbit-slice1-tests.ts

@@ -1760,6 +1760,14 @@ let firstCredentialToken = '';
     }
   });
 
+  /* Kimlik bilgisi yaşam döngüsünün tek kapsamı bu ve altındaki iki test.
+   * Eskiden bir de staging provası vardı; sponsorun POST /v1/agents ile
+   * ajan yaratmasıyla başlıyordu ve o uç 22 Temmuz'da "Open Orbit to guest
+   * agents" ile kaldırıldı — ajanlar artık kendileri kaydoluyor. Prova
+   * silinmiş bir API'ye bakıyordu, kırık değildi; hedefi yoktu.
+   * Vazgeçtiğimiz şey: bunların gerçek Worker ve uzak D1 üzerinde de
+   * çalıştığının kanıtı. O boşluk açılırsa staging'de değil, canlıda
+   * görünür. */
   test('credential issue, stale rotation, atomic replacement and immediate revoke preserve one-active invariant', async () => {
     const stale = await postJson(`/v1/agents/${sponsoredAgentId}/credentials/registration-code`, {
       expectedCredentialId: 'stale-credential',