ref #10: [fix] enforce UUID chat ids

Normalize chat ids to a single UUID form so locks, repository keys, and mount paths cannot diverge through path-like aliases.

tasks.md

@@ -163,7 +163,7 @@
 ### M13. Повторный boundary review после fix-pass
 
 - Субагент: `code-reviewer`
-- Статус: pending
+- Статус: completed
 - Зависимости: `M12`
 - Commit required: no
 - Scope: проверить, что must-fix и should-fix замечания из `M08` закрыты без нарушения clean architecture
@@ -181,3 +181,38 @@
 - Ошибки: несовместимый fake Docker client для `DockerSandboxRuntime`, неточная типизация `run_calls` и ASGI message payload, использование `object` вместо типизированных test doubles для `AppRepositories`, `AppUsecases`, `AppContainer`
 - Решение: сделать test doubles типизированными через совместимые fake classes или локальные protocols; убрать `object` и неиндексируемые `dict[str, object]` там, где mypy не может вывести типы
 - Критерии приемки: `uv run mypy .` проходит; `make pre-commit` доходит как минимум до pytest stage; production code не меняется или меняется только при явной необходимости для testability
+
+## Follow-up после M13 review
+
+### M15. Канонизация и валидация `chat_id`
+
+- Субагент: `feature-developer`
+- Статус: completed
+- Зависимости: `M13`
+- Commit required: no
+- Scope: сделать `chat_id` строго UUID и убрать path alias/whole-root mount риск через неканоничные значения
+- Файлы: `adapter/http/fastapi/schemas.py`, `adapter/docker/runtime.py`, при необходимости `usecase/sandbox.py` и тесты в `test/*`
+- Решение: принять `chat_id` как UUID на HTTP boundary, использовать его каноничную строковую форму дальше в usecase/repository/path construction и не принимать произвольные path-like строки
+- Критерии приемки: не-UUID значения отклоняются на HTTP boundary с `400/422`; UUID используется как единое каноничное значение для lock key, repository key и filesystem path; появляются регрессионные тесты на invalid `chat_id`
+
+### M16. Lifecycle reconciliation на startup/shutdown
+
+- Субагент: `feature-developer`
+- Статус: pending
+- Зависимости: `M13`
+- Commit required: no
+- Scope: устранить restart-gap между in-memory registry и уже запущенными Docker containers
+- Файлы: `adapter/docker/runtime.py`, `adapter/di/container.py`, `adapter/http/fastapi/app.py`, при необходимости новые outer-layer helper files и тесты в `test/*`
+- Решение: основная стратегия — reconciliation по Docker labels на startup, чтобы после restart master-service продолжал видеть уже запущенные sandbox и не поднимал дубликаты; graceful shutdown cleanup остается опциональным дополнением
+- Критерии приемки: после restart master-service может восстановить/синхронизировать state по Docker labels без потери работающих agent containers; one-sandbox-per-chat не нарушается из-за пустого in-memory registry; lifecycle policy явно зафиксирована и покрыта тестами
+
+### M17. Управление жизненным циклом per-chat locks
+
+- Субагент: `feature-developer`
+- Статус: pending
+- Зависимости: `M13`
+- Commit required: no
+- Scope: ограничить неограниченный рост registry locks по числу когда-либо увиденных `chat_id`
+- Файлы: `repository/sandbox_lock.py`, при необходимости тесты в `test/*`
+- Решение: добавить eviction/ref-count/weakref policy во внешнем lock registry без нарушения сериализации lifecycle для активного `chat_id`
+- Критерии приемки: registry locks не растет бесконечно без причины; сериализация для активных чатов сохраняется; поведение покрыто тестами