Legal / Business / Academic / IP

Домен, у якому founder не є експертом, а більшість роботи — людська (юристи, повірені, брокери, ВНЗ). Тому центр ваги цього скіла інший, ніж у решти: не «як швидше збудувати», а як не сказати неправди й не опублікувати зайвого. Помилка тут їде не в білд — вона їде до юриста, до страховика або в публічний GitHub.

SSOT One-Home: цей скіл маршрутизує. Значення (курси, ціни, payback, профілі партнерів, статуси айтемів) живуть у своїх домах — не дублюй їх сюди, бо вони рухаються, а скіл почне брехати впевнено. Дім стану — 00_07 §00b; дім кампанійного «чому» — [[project_sec07_legal_campaign]].

🛑 Межі чесності — читати ПЕРШИМ

Порушення будь-якої з них дорожче за будь-який технічний баг у цьому домені.

1. Чернетка ≠ підписаний документ. Спека ≠ куплений поліс. План ≠ виконаний прохід. Усе в docs/protocols/{legal,business}/ — робочий вхід у платну консультацію. Ніколи не позначай айтем закритим, бо машинна половина написана.

2. SCC ≠ сертифікований вуглецевий кредит. 2000 SCC = 1 tCO₂ — внутрішня облікова конвенція Proof-of-Growth. Жоден реєстр не бере фізіологічний сигнал дерева як прямий вхід для tCO₂e. Продаємо дані моніторингу й фіксацію подій; кредит видає зовнішній реєстр за власною методологією → 00_04 §3, docs/protocols/business/carbon_registry_matrix.md §1.

3. Наш аналіз публікуємо — чужі факти ні. Repo публічний. Власні знахідки, чесні межі, навіть незручні — повністю. Але операційні факти третьої компанії (чисельність, вік, ланцюг білінгу, її податковий статус) не наші, щоб їх публікувати; генеризуй їх, зміст лишай. 🔴 І перед тим як оголосити щось «експозицією», грепни, чи воно ВЖЕ публічне: ризик, що дослівно стоїть у трекері або публічному дереві, має нульову ціну публікації, тож без цього грепу ти інфлюєш ризик і бʼєш по вже ухваленому рішенню founder'а. Виміряно: дві третини «страшного» вже лежало відкрито, а справжня експозиція виявилась вузькою й зосередженою в одному файлі.

4. Securities — регістр трекера, не юр-висновок про себе. Правильно: «as-built fact-pattern збігається з пронгами; консультація + redesign гейтять перший live-mint». Неправильно: «ми є незареєстрованим цінним папером». Дім — 00_07 BIZ.22.

5. Імена — тільки ті, що називає канон. Де виконавця немає — пиши «TBD, не контактовано». Не вигадуй персону й не перетворюй адресата на домовленість: більшість контактів ще не відбулась.

6. R1–R6 у protocols/research/ — не джерело істини. Це датовані web-знімки, не верифіковані пофактно. Цитувати їх як факт = перетворити дисклеймер на твердження.

7. UA-режим НЕ дзеркалить EU — і саме тут найлегше збрехати впевнено. Спокуса «Україна гармонізована з Вассенааром, отже виняток той самий» — хибна: український Єдиний список товарів подвійного використання заморожений на старішій редакції, тож EU-винятків, на які спирається наш EU-аналіз, у ньому може просто не бути як норми (перевірено на експортконтролі: аналог Note 2.j і аналог Note 4 — відсутні, тоді як Криптографічна примітка й «суспільне надбання» присутні майже дослівно). Наслідок методологічний: знайшов EU-маршрут — перевір український ОКРЕМО, за первинкою, і будь готовий, що маршруту нема. Дзеркально не переноси й у зворотний бік. Плюс дві асиметрії, що кусають саме нас: деконтроль софту (відкриті вихідники) НЕ деконтролює залізо, а українське визначення «експорту» ширше за EU — воно включає передачу без перетину кордону й розкриття технології іноземцю, тобто зачіпає публічний репозиторій і зовнішніх контриб'юторів.

8. Item трекера може брехати про ВЛАСНИЙ артефакт. Двічі за один аудит пункт цього домену описував як відкриту діру те, що вже написане в protocols/ (тайминг-конфлікт ™-класу «якого brief не обговорює» — brief тримав його цілою секцією; «інженерного дому немає» — дім існував в іншій секції трекера, і той самий трекер це визнавав деінде). Тому перед плануванням роботи за item'ом цього домену ВІДКРИЙ названий артефакт і перевір, чи діра ще існує: інакше напишеш удруге те, що є, або, гірше, понесеш людині неправду про власну готовність. Дзеркальне: під хибною премісою часто лежить вужча справжня діра — не стирай твердження, звузь його.

9. Вік документа тут = валідність, а не стиль. Цей шар спирається на право й ринок, що рухаються без нашого коміту. Протермінований юр-документ не «застарілий стилістично» — він може бути просто неправильним, і тим небезпечніший, чим упевненіше написаний. ⚠️ Це стосується й чужих офіційних документів: FAQ регулятора чи guidance-нота (FAQ Комісії v1.3, REDCA TGN 35) теж відстають від чинного права — спирайся лише на первинку, а не на пояснення до неї. 9a. Теза може старіти в ЗАСПОКІЙЛИВИЙ бік — і тоді її ніхто не перечитує, бо вона ж не помилка. Сиблінг п.9: там вік ДОКУМЕНТА, тут формулювання, правдиве в день написання й хибне потім, причому хибне на нашу користь. Виміряні форми (2026-08-29): «solo-ядро = не блокер» (вбиває ПЕРША змерджена зовнішня контрибуція — тобто теза старіє в момент власного успіху) · «вікно відкрите, mint'ів не було» · негатив про чуже право («0 згадок у законі»), процитований без межі чинності, поки сам його дім несе «⏳ станом на дату, право рухається без нашого коміту». 🔑 Рефлекс: пишучи будь-яке «поки що ні / ще не сталося / не потрібно», назви ПОДІЮ, що це вбʼє, і де вона видима. Найкраща форма — репо-перевірна проксі (placeholder-адреси контрактів як доказ «мінтів не було»), гірша — дата, найгірша — нічого. ⚠️ Дискримінатор проти сусіднього класу: тут твердження ПРАВДИВЕ, тож жоден гейт і жодне ревʼю не почервоніє — червоніти нема на що.

10. Юр-задача буває ДВОШАРОВОЮ, і другий шар забувають. Carve-out виглядав як IP-угода, а ніс іще корпоративний шар ЗУ «Про ТОВ» — розкриття конфлікту інтересів і non-compete члена виконавчого органу, обидва імперативні, від статуту не залежать, із однаковою санкцією. Питай, чи має задача другий шар, ПЕРШ ніж називати її одним підписом — бо підпис закриває той шар, який ти назвав, і лишає відкритим той, якого не побачив.

11. Мовна локаль вітрини = юрисдикційний сигнал наміру, незалежний від місця інкорпорації. EDPB Guidelines 3/2018 тримають мову держави-члена у факторному переліку, тож lt/lv в інтерфейсі означають намір пропонувати послугу в ЄС → GDPR Art. 3(2)/Art. 27 і MiCA/MiFID. ⊕ Ширше: той самий факт може нести вагу у ДВОХ незалежних юр-режимах — перевір обидва, бо закривши один, ти не закрив другий. 12a. Номенклатура, яку клієнт побачить першою, може не мати канон-дому взагалі — і саме тому розходиться сама з собою. Tier A/B/C жив ЛИШЕ в чернетковому шарі (msa_skeleton · sla_exhibit), у каноні — нуль; при цьому 00_04 §1 тримає ІНШУ таксономію (за клієнтом, не за поверхнею). Наслідок не теоретичний: два документи одного пакета визначили Tier B по-різному, хоча MSA сам призначає Exhibit A джерелом визначення — а колонка Credit-bearing привʼязує до tierʼа гроші. ✅ Розвʼязано ⚖️ 2026-08-28, і присуд вийшов ІНШИЙ за обидві опції, які пункт пропонував: розходження не було двома законними осями — msa_skeleton §B.4 виявився ДРУГИМ ДОМОМ того самого факту (MSA призначає Exhibit A джерелом у чотирьох місцях, і одне з них — рядок Order Form, тобто те, що клієнт обирає ПІДПИСОМ). Лік — зняти дубль, не мирити сторони. 🔑 Портативний дискримінатор: перш ніж розводити два значення слова в контрагентських документах, спитай, чи не призначив один із них іншого ДЖЕРЕЛОМ — тоді арбітраж лише зацементує дубль у тексті, що піде на підпис. Рефлекс перед тим, як вводити будь-яку шкалу/рівень/клас у документ для контрагента: (а) грепни САМЕ СЛОВО по всьому корпусу й полічи системи координат — воно буває вже зайняте, зокрема в read-first шарі; (б) спитай, який канон-док буде його домом, і якщо жоден — це не «дрібниця чернетки», а номенклатура без SSOT. Дім стану — 00_07 BIZ.2.

12. Юр-твердження живуть і в НЕюридичних документах. Прецедент: методологічний док модуля 00 письмово вбудовував операційний vehicle у solo-процес — проти власного carve-out'у, у публічному репо з git-датами (сам док знято 2026-08-09, доказ лишився в git; клас — ні). Свіпаючи юр-ризик, не обмежуйся 07_* і protocols/legal/: речення про структуру читається як довідка, а не як claim, тож перевіряти його не спадає на думку нікому.

13. 🔴 «Повний перелік» ловиться лише СЕРІЄЮ інструментів, і кожен зріз має ВЛАСНУ сліпоту — тож питання не «чи перелік повний», а «яким приладом його востаннє міряли й до чого той прилад сліпий». Реєстр субпроцесорів перевіряли пʼятьма різними, і кожен знайшов те, чого не бачив жоден попередній: греп по коду (додав 3 рядки) → інвентар КРЕДЕНШЕЛІВ (вивів на світло ще 6) → зріз мережевих викликів за тим, ХТО їх робить → свіп PAYLOAD'ів по ТРАКТАХ (знайшов GPS людини в паспорті біомаси, бо попередні читали money/telemetry-тракт і не читали тракту ОБСЛУГОВУВАННЯ) → звірка «отримувач = МЕРЕЖА ⊥ вендор» (fallback-каскад RPC: назвати одного провайдера означає недорахувати тих, кого бачить failover). ⚠️ І найпростіше пропустили ВСІ: поштовий вендор — греп по коду його не бачить, бо транспорт стоїть конфігом. 🔑 Практично: «прочитано, що саме передається» є твердженням про ПЕРИМЕТР ЧИТАННЯ, не про payload — тож виключаючи вендора, називай ТРАКТИ, які прочитав.

    • ⊕ Стани отримувача — ТРИ, не два, і третій легко впустити. «Є передача» ⊥ «призначено, потоку немає» ⊥ «читальна нога»: зовнішній виклик живий, але труба спрямована ВСЕРЕДИНУ — назовні йде запит без наших ідентифікаторів, а дані приходять до нас (напр. читання публічного on-chain індексу). Отримувачем персональних даних вендор при цьому не стає, але й «потоку немає» про нього сказати не можна. Напрямок вирішує кваліфікацію цілком — питай його раніше, ніж наявність ключа (а configured? без секрета буває істинним тихо).
    • ⊕ І клас відносин, невидимий інвентарю креденшелів: ВХІДНИЙ вебхук під спільним HMAC-секретом. Секрет, поділений із контрагентом, є ознакою відносин так само, як ключ вихідного виклику — просто труба спрямована всередину, а всі звичні зрізи питають «хто робить виклики».

14. 🔴 Контрагентський документ легко продає ВІДВАНТАЖЕННЯ як ДОВЕДЕНІСТЬ — і ці два твердження змішувати не можна. Інстанс: MSA називав детекцію бензопили «реальною, вже-shipped диференційованою цінністю», тоді як канон тримає модель на TRL 6 і прямо каже, що baseline-точність є метрикою цілісності пайплайну, не польової детекції. Тракт справді відвантажено — доведеності немає. Пиши межу зрілості Клієнтові ПРЯМО: сигнал до перевірки ⊥ доказ події.

    • ⊕ Сиблінг того ж роду — питання, що продає оплачену годину за вже вирішене. Три інстанси за прохід: досьє просило юриста оцінити хід, зроблений місяць тому; реєстр відкритих ⚖️ тримав присуд, ухвалений founder-ом; підсумок відправляв «максимум оплаченого часу» на два переформульовані питання. 🔑 Спільна форма: свіп, що переписує ПИТАННЯ, систематично не доходить до ПІДСУМКУ — зведення пишуть раніше й читають частіше, тож правити треба обидва одним рухом.

15. ⚖️ ДЕРИВАЦІЯ ⊥ ЛІТЕРА норми — і в документі для фахівця це різні речі. Інстанс: «пряма заборона крипто-оплати для ФОП» цитувалась за ПКУ п. 291.5 у трьох файлах; первинка показала, що (а) норма інша — п. 291.6 («розрахунки … виключно в грошовій формі»), (б) стаття 291 слів «крипт»/«віртуальні активи»/«бартер» не містить жодного разу, тобто висновок є нашою деривацією з позитивної вимоги. Висновок вистояв — упала точка кріплення, і саме її фахівець перевірятиме першою. 🔑 Пишучи норму, розділяй «літера каже» й «звідси випливає»; і памʼятай, звідки прийшов номер — тут він успадкований із research-знімка, чия шапка чесно каже «НЕ верифіковано пофактно», тобто дефект був у цитуванні знімка як факту, а не в знімку (⛔ такі знімки НЕ переписують — вони свідчення).

🔬 Рамка самосуперечності — періодичний прогін по юр-корпусу

Корпус protocols/legal/** ⊕ docs/protocols/business/b2b_readiness.md читається як ОДИН документ, писаний різними заходами. ⛔ Перелік ІНСТАНСІВ не ведеться ніде — він старів би з кожною правкою; ведуться КЛАСИ, а інстанси відтворюються повторним прогоном (дешевше, ніж підтримувати список).

🌳 Порядок проходу задає ДОСЯЖНІСТЬ КОРЕНЯ, не ціна документа. Пари «док ⊥ док» є спостереженнями крони: «яка сторона права» з крони не розвʼязується, бо обидві гілки живляться однаково. Коріння юр-корпусу в іншому субстраті — код (фактичні твердження) і чужі тексти: закон та документи вендора (правові). Розріз: (а) корінь ДОСЯЖНИЙ — судить код або текст вендора, машинна робота з одним правильним боком; (б) НЕДОСЯЖНИЙ — обидві сторони внутрішні, розсуджує лише присуд. ⚠️ Нога, що оголошує корінь недосяжним, є першим кандидатом на перевірку: виміряно тричі поспіль, і щоразу корінь був досяжний, двічі — у самому трекері.

Класи (перелік, а не історія):

1. правка дійшла в дім факту, а похідні ЗВЕДЕННЯ лишились — найдорожче в ПУБЛІЧНОМУ тексті
2. голова абзацу спростовує власний хвіст
3. декларований отримувач без потоку ⊥ реальний потік без запису
4. реф, що ХАРАКТЕРИЗУЄ ціль дужкою, тоді як ціль перелицювали
5. штамп ⏳ Станом на є ПІДЛОГОЮ, не останньою звіркою — дефект буває в ЧИТАННІ (дім правила — legal_registry §2, ⛔ авто-поле від git заборонене там же)
6. публічна обіцянка механізму, який внутрішній документ називає невирішеним
7. число, що лічить РУХОМУ множину, у документі для третьої сторони
8. питання до юриста про методи, які те саме досьє оголошує неіснуючими
9. імʼя контрагента в підписному блоці розходиться з канонічним
10. публічний перелік ВИНЯТКІВ коротший за внутрішній
11. той самий закритий пакет питань до того самого юриста лежить у кількох файлах без взаємного рефа
12. читальна нога — потік ТЕЧЕ, але у зворотному напрямку (кваліфікацію вирішує напрямок, не наявність ключа)
13. вхідний вебхук під спільним HMAC як клас відносин, невидимий інвентарю креденшелів
14. спростований крок, що вижив у похідних зведеннях
15. файл, що не входив у ПЕРИМЕТР свіпу взагалі

⛔ Дві форми, які ЗАБОРОНЕНО «вирівнювати», бо вони не дефекти: джин — навмисно мертва деревина, лишена як свідчення (архівні рядки · шапки «ці координати МЕРТВІ» · фікстури з неіснуючими номерами); ямадорі — форма, написана обмеженням, а не нами (дві незалежні нумерації, зсув від злиття). ⊕ Сюди ж датовані web-знімки protocols/research/ — їхня шапка сама каже «НЕ верифіковано пофактно», тож дефект буває в цитуванні знімка як ФАКТУ, ніколи в самому знімку.

⛔ Гейта на цей клас НЕ будувати без виміру — 00_05 §4 каже, що семантичну несумісність двох правдивих тверджень статично не видно («одиниця сенсу» не є одиницею гейта за побудовою), а єдиний спробуваний проксі — дослівно подвоєна фраза — дав по всьому docs/ один хіт, і той хибний.

⚠️ Звіт фан-ауту — КАНДИДАТИ, не факти, і схиблює він саме на числах: кожен інстанс звіряється з коренем власноруч перед лагодженням.

Куди йти за питанням

Питання	Дім
Типи NaaS-контрактів, умови входу, що входить у послугу	00_04 §1
Юр-подія → on-chain tx (mint / slash / payout / anchor)	00_04 §2 — ⚠️ це НЕ availability-SLA
Фінансові константи (бізнес-в'ю)	00_04 §3; технічний дім тих самих курсів — 05_03
Життєвий цикл контракту · схема даних · ролі	00_04 §4 · §5 · §6
Параметричне страхування клієнта	00_04 §7; політика-дім — 05_05 §4
Яких юр/бізнес-артефактів бракує	00_04 §8
Per-component BOM Soldier	02_01 §3 — не 02_06 §1 (той агрегує rollup, не per-component spec)
Node-rollup $ · cluster CAPEX · ROI-крива	02_06 §1.2 · §15.3 · §17.3 (решта — дзеркала, правити в домі)
Виробничі хаби, EU-backup, Frame Agreement	02_06 §8
Академ-реєстр 5 ВНЗ · план публікацій	00_02 §1 · §2
IP-постава, ліцензійна матриця, межа «відкрито/утримуємо», правовий актор	00_01 §8 — значення ліцензій = дзеркало /LICENSE* + /NOTICE; виконавчі IP-інструменти (TISC · ™ · юр-review) лишились у 00_02 §4
TISC · ™ · UA-юр-review · послідовність кроків	00_02 §4
Бренд-архітектура	00_02 §5
Робочі чернетки (юр / бізнес)	docs/protocols/legal/legal_registry.md · docs/protocols/business/business_registry.md
Вендори / RFQ	docs/protocols/procurement/rfq_registry.md
«Пакет → людина → що просимо» · prep конкретної зустрічі	docs/protocols/outreach/legal_business_outreach.md · owner_meeting_briefs.md
Self-review перед сабмітом статті	docs/protocols/paper/self_review_checklist.md
Стан, рішення, блокери	00_07 §00b + шапка 🚦 Critical Path / ⛓️ Гейт-кластери

Суміжне, що виглядає як цей домен, але живе інде: метрологія/ЗВТ → 00_07 STK.5 (у §05) · slashing-бізнес → 05_05 · культурний шар → docs/cultural_layer.md.

Хто на яке питання відповідає

Ролі канонізовані в 00_02 §1.5 + §4; поточний стан контактів — 00_07. Більшість — ще не контактовані.

• UA господарське/комерційне право, MSA, IP-carve-out, RWA vs Лісовий Кодекс, NDA → Аблязов (СЄУ, персонально; UNI.14 → UNI.16).
• Крипто / securities / MiCA → профільний юрист, TBD. 🔴 Це найгостріша вакансія домену: вона гейтить 00_07 BIZ.22, а той — Web3 mainnet. Один воркшоп UA-господарника її не закриє — і скіл не має вдавати протилежне.
• Захист даних / GDPR → TBD, і це ТРЕТЯ вакансія, не підмножина двох сусідніх (канонізована 00_02 §4.2 2026-08-23). Предмет: retention-строки per-юрисдикція · форма стирання там, де запис незнищенний (append-only ланцюг ⊥ оригінали фотодоказів) · представник Art.27 · review ToS/Privacy/RoPA/DPIA перед показом наглядовому органу. 🔴 Чому це варте окремого рядка: SEC.18 роками маршрутизував обидва свої ⚖️ у «СЄУ 00_02 §1.5», де компетенції захисту даних немає — тобто пункт чекав на канал, який не міг його закрити, і реф при цьому чесно резолвився. Рефлекс: беручи будь-який ⚖️ цього домену, спитай не «чи названий канал», а «чи несе названа секція саме цю компетенцію» — і читай перелік предметів, а не імена.
• Податки, облік криптоактивів, 90%-тест Дія.City → Ус / Гедз (СЄУ; UNI.14).
• Подача ™ → прямий повірений УкрНОІВІ (роль канонізована, особа TBD; UNI.15). TISC консультує, але сам не подає.
• E&O / CGL поліси → страховий брокер, TBD (BIZ.21).
• Carbon-методолог / PDD → TBD, gated на реальний ліс (BIZ.9).
• Лаб-MoU → Спрягайло (ЧНУ) · Гончаров (ЧДТУ). Режим passive: рішення на боці ВНЗ, не дотискати.

Найбільший важіль — один воркшоп Аблязова фанається у ВЕСЬ набір, перелічений рядком «Воркшоп Аблязова» в 00_07 ⛓️. ⛔ Бери перелік ТАМ і не цитуй тут число: воно вже раз стояло заниженим, а занижений перелік означає не неточність, а пакети, лишені вдома. Нести весь підпакет разом, не по документу за раз.

Партнер-реєстр і портфель публікацій — як вирішувати

Реєстр — це 00_02 §1, портфель — §2. Але метод «лишається чи ні» живе тут, бо він операційний.

Головний тест — real-fit: партнер або стаття лишається ЛИШЕ якщо deliverable дає біт про реальність, якого ми не self-generate: фізичний вимір (мокра лаба · ICP-MS · VNA · фітотокс) · канон-визнана межа обчислення (QM/MM закриває нашу PCM) · зовнішній авторитет (ISO · MiCA-право). Модель, симуляція чи аналіз наших уже-зашиплених артефактів = self-own, навіть якщо тема звучить академічно. Tell self-own: партнер відсутній у ТЕХНІЧНОМУ каноні (03_05/03_01 — 0 хітів) і живе лише в credit-доках. Провенанс і roadmap-дизайн — теж self-own, не лише shipped-код.

Три операції за трьома tell'ами: mis-cast (публічний фах ≠ приписана роль) → CUT людину · over-attribution (фах вірний, але роль розмазана як multi-author гарнітура) → TRIM зайві ланки, лишити genuine · real-fit + хибна глибина → REFRAME до суміжного кута, вузьке → профільний TBD.

🔴 Різати можна лише на N незалежних осях, що ЗІЙШЛИСЯ. Одна вісь («немає методолога», одна мертва константа) сама по собі — не присуд. Tell хибного різу: reframe вигадує НОВИЙ гачок замість відкликаного.

Червоні лінії (порушення дорожче за будь-яку економію):

• Ніколи не фабрикувати персону й не замінювати сумнівне ім'я на «правдоподібне» — це legalize-ує вигадку в реальну людину. Незапущена потреба → нуль персони, безіменна нота «виконавець TBD».
• Що їде до людини — окремий клас ризику. Риторику founder'а не чіпай; фактичні твердження — чіпай. Over-claim у домені самого партнера (переказати йому його ж незроблену задачу як готовий результат) коштує місяців мовчання.
• Реєстр несе ЩО, git несе ЧОМУ. Не вписуй у картку «чому знято», «чому не партнер», «self-own-бо» — це археологія.

lab → MoU, люди → напряму: інституційний MoU виправданий ЛИШЕ там, де розблоковує фізичну лабораторію. Кілька людей з експертизою без лаб-доступу → персональний контакт; MoU = порожній overhead. Титулований якір, що не діє, — видаляється, роль переходить на того, хто реально діє.

⚠️ Пастка при різі статті: різ убиває лише публікація-рефи. Рефи на ЖИВУ роботу під нею — лишаються («робота потрібна» ≠ «стаття про неї потрібна»). Repo-wide grep мусить розрізняти два класи; потребу, що переживає статтю, мігруй у свій item ПЕРШ ніж різати.

Історія конкретних рішень, помилок і founder-корекцій — [[project_portfolio_lano_surgery]], не тут.

🔴 Гейт-пастки цього шару

docs/protocols/** — не вільна зона. Value/owner-гейти сканують розширену поверхню (DOC-T.42), і жоден concern-файл не exempt (owner-регекси матчать лише NN_NN-basename). Натомість структурні гейти (ToC, TRL, Статус, conformance) сюди не дістають — concern-документу не потрібні ані ✅ Статус, ані auto-ToC.