ci: reduce generic runner fan-out

Author: hindermath

.github/workflows/homogeneity-check.yml

@@ -29,9 +29,31 @@ jobs:
         if: runner.os == 'macOS'
         run: brew install ripgrep
 
-      - name: Install ripgrep (Windows)
+      - name: Install pinned ripgrep (Windows)
         if: runner.os == 'Windows'
-        run: choco install ripgrep -y
+        shell: pwsh
+        run: |
+          $version = '15.2.0'
+          $archive = "ripgrep-${version}-x86_64-pc-windows-msvc.zip"
+          $release = "https://github.com/BurntSushi/ripgrep/releases/download/${version}"
+          $archivePath = Join-Path $env:RUNNER_TEMP $archive
+          $checksumPath = "${archivePath}.sha256"
+          $extractRoot = Join-Path $env:RUNNER_TEMP 'ripgrep'
+
+          Invoke-WebRequest -Uri "${release}/${archive}" -OutFile $archivePath
+          Invoke-WebRequest -Uri "${release}/${archive}.sha256" -OutFile $checksumPath
+
+          $expected = ((Get-Content -LiteralPath $checksumPath -Raw).Trim() -split '\s+')[0].ToLowerInvariant()
+          $actual = (Get-FileHash -LiteralPath $archivePath -Algorithm SHA256).Hash.ToLowerInvariant()
+          if ($actual -ne $expected) {
+              throw "ripgrep checksum mismatch: expected ${expected}, received ${actual}."
+          }
+
+          Expand-Archive -LiteralPath $archivePath -DestinationPath $extractRoot -Force
+          $binPath = Join-Path $extractRoot "ripgrep-${version}-x86_64-pc-windows-msvc"
+          $binPath | Out-File -FilePath $env:GITHUB_PATH -Encoding utf8 -Append
+          $env:PATH = "${binPath};${env:PATH}"
+          rg --version
 
       - name: Run Homogeneity Check (Bash)
         if: runner.os != 'Windows'

.github/workflows/maintenance-tui.yml

@@ -16,7 +16,9 @@ jobs:
     strategy:
       fail-fast: false
       matrix:
-        os: [ubuntu-22.04, macos-14, windows-2022]
+        # Keep the expensive cross-platform canary on the three public reference
+        # repositories. Distributed/private fleet copies use Linux continuously.
+        os: ${{ fromJSON(contains(fromJSON('["hindermath/home-baseline","hindermath/agent-operations-cockpit","hindermath/TuiVision"]'), github.repository) && '["ubuntu-22.04","macos-14","windows-2022"]' || '["ubuntu-22.04"]') }}
 
     steps:
       - name: Check out repository

.github/workflows/powershell-analysis.yml

@@ -15,7 +15,9 @@ jobs:
     strategy:
       fail-fast: false
       matrix:
-        os: [ubuntu-22.04, macos-14, windows-2022]
+        # Keep the expensive cross-platform canary on the three public reference
+        # repositories. Distributed/private fleet copies use Linux continuously.
+        os: ${{ fromJSON(contains(fromJSON('["hindermath/home-baseline","hindermath/agent-operations-cockpit","hindermath/TuiVision"]'), github.repository) && '["ubuntu-22.04","macos-14","windows-2022"]' || '["ubuntu-22.04"]') }}
     timeout-minutes: 10
 
     steps:

docs/maintenance/agentic-workspace-efficiency-guide.en.md

@@ -393,6 +393,22 @@ an explicit non-normative historical boundary.
 - Create neither empty PRs nor speculative follow-up intakes.
 - Never trade tests, reviews, accessibility, or maintainability for speed.
 
+### GitHub Actions runner profile
+
+Outside the three public reference repositories, the continuously distributed
+`Maintenance TUI` and `PowerShell Static Analysis` workflows use only
+`ubuntu-22.04`. The full Linux/macOS/Windows matrix remains as a cross-platform
+canary on `hindermath/home-baseline`,
+`hindermath/agent-operations-cockpit`, and `hindermath/TuiVision`. Private fleet
+repositories therefore still validate every push and pull request without
+multiplying two generic maintenance gates across billed Windows and macOS
+runners.
+
+Product-specific workflows remain independent. A Swift, Windows, .NET
+Framework, or other platform-bound build keeps the runner required by its real
+product contract. The runner reduction is not a blanket removal of
+platform-specific product validation.
+
 ## Further sources
 
 - [Operation and maintenance](README.en.md)

docs/maintenance/agentic-workspace-efficiency-guide.md

@@ -406,6 +406,23 @@ Quelle oder eine ausdrücklich nicht normative historische Grenze.
 - Geschwindigkeit nie gegen Tests, Reviews, A11Y oder langfristige Wartbarkeit
   ausspielen.
 
+### GitHub-Actions-Runnerprofil
+
+Die kontinuierlichen, kopierten Workflows `Maintenance TUI` und
+`PowerShell Static Analysis` verwenden außerhalb der drei öffentlichen
+Referenz-Repositories nur `ubuntu-22.04`. Die vollständige
+Linux-/macOS-/Windows-Matrix bleibt auf `hindermath/home-baseline`,
+`hindermath/agent-operations-cockpit` und `hindermath/TuiVision` als
+plattformübergreifender Canary erhalten. Dadurch prüfen private
+Fleet-Repositories weiterhin jeden Push und Pull Request, vervielfachen aber
+nicht zwei generische Wartungsgates auf kostenpflichtigen Windows- und
+macOS-Runnern.
+
+Produktspezifische Workflows bleiben davon unabhängig. Ein Swift-, Windows-,
+.NET-Framework- oder anderer plattformgebundener Build behält den Runner, den
+sein tatsächlicher Produktvertrag benötigt. Die Runnerreduktion ist deshalb
+keine pauschale Abschaltung plattformspezifischer Produktprüfungen.
+
 ## Weiterführende Quellen
 
 - [Betrieb und Wartung](README.md)

docs/project-statistics.md

@@ -150,6 +150,7 @@
 | 2026-08-01 | Feature 020 Dokumentations-Informationsarchitektur-Audit | — | — | — | Documentation Impact `GeneratedUpdate`: Der read-only Audit bindet 2 624 Dokumentationseinheiten, vier Leserpfade, 23 Wartungsverträge und drei vollständig abgedeckte Source-/Runtime-Klassen an den eingefrorenen Git-Baum. Eine bekannte UTF-16-Testausgabe ist über ihren Rohhash begrenzt ausgeschlossen. Das einzige deduplizierte Finding `DIA001` weist die 3 683-zeilige bilinguale Root-README als topic-orientierten D5-Remediation-Bedarf aus; D6 und D7 bleiben leer. 19 Vertragsfixtures, ein providerseitig entdeckbarer Bridge-Test, Hash-, Link-, Secret- und PSScriptAnalyzer-Nachweise sind lokal grün. Der neue Test-Bridge-Eintrag aktualisiert ausschließlich die deterministisch erzeugte Skriptreferenz. PR #194 mergte den exakten geprüften Head; der kausale Closeout archiviert D4, veröffentlicht die `Ready`-Serie mit 36 Zielen, drei Roots und 43 Abhängigkeiten und gibt D5 als einzigen bevorzugten `Eligible`-Kandidaten frei. Das Implementierungsdelta vor Statistikpflege umfasst 134 145 Nettozeilen, überwiegend vollständige strukturierte Audit-Evidence. |
 | 2026-08-01 | Feature 021 Level-0-Dokumentationsarchitektur | — | — | — | Documentation Impact `UpdateRequired`: `DIA001` wurde durch getrennte kompakte deutsche und englische Root-Einstiege, zwei Dokumentationsportale und vier textorientierte Leserpfade behoben. Eine hash- und commitgebundene Matrix ordnet alle 16 früheren Root-Bereiche genau einer Entscheidung und einem validierten Ziel zu; D6/D7 bleiben bei null Findings. Der Source-/Home-Runtime-Vertrag, Progressive Disclosure, Sprachpartner und zusätzliche Documentation-Impact-Felder sind in Constitution, Templates, PR-Fläche und fünf Agentenoberflächen synchron verankert. 12 Vertragsgruppen, 3 508 Lychee-Prüfungen, Lernpaket-, Generator-, Homogeneity-, PSScriptAnalyzer-, Secret- und Elf-Preset-Gates bilden den lokalen Nachweis. Der Implementierungs-Checkpoint umfasst 2 778 hinzugefügte und 3 691 entfernte Zeilen; die negative Nettomenge ist die beabsichtigte Ablösung der 3 683-zeiligen Root-Sammelseite durch progressive Navigation. |
 | 2026-08-01 | Feature 022 Agentic-Workspace-Effizienzleitfaden | — | — | — | Documentation Impact `UpdateRequired`: Ein ausführliches deutsches und englisches Betriebsmodell verbindet vier Leserpfade für Erstlauf, Routine, Maintainer/KI-Agenten sowie Audit. 17 hashgebundene Claims belegen Optionen, Status, Exitcodes, Evidence, Sicherheits-, Distributions-, Recovery-, Plattform- und Next-Action-Verträge gegen aktuelle Quellen. Root- und Dokumentationsportale verweisen mit stabilen Ankern auf den Leitfaden; zwei Feature-lokale Python-Prüfer validieren Matrix, Quellen, Sprachpartner und negative Driftfälle. 3 558 Lychee-Ziele, Lernpaket, Secure-Development-Generator, Documentation Impact, PSScriptAnalyzer, Secret-Scan und Spec-Kit-Integrität sind lokal grün. Das Implementierungsdelta vor Statistikpflege umfasst 3 013 Nettozeilen. PR #199 mergte den exakten Head nach 26 grünen Jobs und einem kommentarlosen Copilot-Exact-Head-Review. Der kausale Closeout archiviert D6, veröffentlicht die `Ready`-Serie mit 34 Zielen, drei Roots und 40 Abhängigkeiten und gibt D7 als einzigen bevorzugten `Eligible`-Kandidaten frei. Wartungsruntime, Presets, Registry, Workflows und Flottenzustand bleiben unverändert. |
+| 2026-08-02 | GitHub-Actions-Runnerprofil und Windows-ripgrep gehärtet | — | — | — | Documentation Impact `UpdateRequired`: Die beiden generisch verteilten Workflows `Maintenance TUI` und `PowerShell Static Analysis` behalten ihre Linux-/macOS-/Windows-Matrix nur auf den drei öffentlichen Referenz-Repositories `home-baseline`, `agent-operations-cockpit` und `TuiVision`; private Fleet-Kopien prüfen kontinuierlich unter Linux. Produktspezifische Plattformprüfungen bleiben unverändert. Der Windows-Homogeneity-Check bezieht ripgrep 15.2.0 direkt aus dem offiziellen Release, verifiziert SHA-256 und prüft `rg --version`, sodass ein temporärer Chocolatey-Gatewayfehler nicht mehr unbemerkt bis zum Folgeschritt reicht. Der bilinguale Effizienzleitfaden dokumentiert Scope, Kostenwirkung und Ausnahmevertrag. Home Runtime benötigt für diese Source- und Workflow-Änderung keinen Sync. |
 
 ---
 
@@ -1030,27 +1031,27 @@ Profil 2 verwendet Git-getrackte Textdateien und sichtbare Git-Aktivitaet. Die W
 
 | Kennzahl / Metric | Wert / Value |
 |---|---:|
-| Textbasis / Text base | 609655 lines |
+| Textbasis / Text base | 609714 lines |
 | Textdateien / Text files | 2999 |
 | Beobachtbarer Zeitraum / Observable period | 2025-08-10..2026-08-02 |
 | Aktivtage / Active days | 81 |
-| Relevante Commits / Relevant commits | 672 |
-| Zeilen je Aktivtag / Lines per active day | 7526.6 |
+| Relevante Commits / Relevant commits | 673 |
+| Zeilen je Aktivtag / Lines per active day | 7527.3 |
 | Peak-Tag im Fenster / Peak day in window | 2026-08-01 / 161357 |
 | Peak-Woche im Fenster / Peak week in window | 2026-07-26 / 284516 |
 | Laengste Serie / Longest streak | 38 days |
 | Speedup vs. 80 lines/day | 94.1x |
 | Speedup vs. 100 lines/day | 75.3x |
-| Methodik / Methodology | v2; source `226b811aa878` |
+| Methodik / Methodology | v2; source `218e62b11752` |
 
 ### Artefaktmix / Artifact Mix
 
 ```text
 Produktiv / Production          [#...................]   0.4% | 2172
 Tests                           [#...................]   3.5% | 21154
-Dokumentation / Documentation   [##########..........]  50.1% | 305523
+Dokumentation / Documentation   [##########..........]  50.1% | 305556
 Skripte / Scripts               [##..................]   9.1% | 55596
-Konfiguration / Configuration   [#######.............]  36.8% | 224439
+Konfiguration / Configuration   [#######.............]  36.8% | 224465
 Daten und Medien / Data and media [....................]   0.0% | 0
 Sonstiger Text / Other text     [#...................]   0.1% | 771
 ```
@@ -1261,7 +1262,7 @@ Die Faktoren vergleichen sichtbare Lieferdichte mit den dokumentierten manuellen
 Scale: 0..10000 lines/day
 Experienced manual [#...................] 80
 Thorsten solo      [#...................] 100
-Visible repository [###############.....] 7526.6
+Visible repository [###############.....] 7527.3
 ```
 
 Die gemeinsame Skala vergleicht Referenzen und sichtbare Lieferdichte. Sie schreibt die Git-Aktivitaet keiner Person oder KI pauschal zu.
@@ -1287,6 +1288,6 @@ DE: Das Fenster beginnt am 2025-08-10 und endet am 2026-08-02. Es enthaelt 81 ak
 | 2026-05 | 2454 |
 | 2026-06 | 49106 |
 | 2026-07 | 385430 |
-| 2026-08 | 175113 |
+| 2026-08 | 175180 |
 
 <!-- project-statistics-v2:end -->