cache: add optional runtime cache contracts

TASKS.md

@@ -2,6 +2,60 @@
 
 ## Current
 
+### `feat/optional-cache-layer`
+
+Status: in_progress
+
+Goal:
+- добавить в продукт optional cache/coordination layer с `Valkey/Redis` backend без обязательной зависимости от него.
+
+Main code areas:
+- `crates/crank-core`
+- `crates/crank-runtime`
+- `apps/admin-api`
+- `apps/mcp-server`
+- `deploy/community/*`
+- `docs/runtime-config.md`
+- `docs/product-editions.md`
+- `docs/commercial-boundaries.md`
+
+Implementation slices:
+1. Зафиксировать public cache contracts:
+   - response cache
+   - rate-limit store
+   - token replay / one-time token store
+   - ephemeral coordination state
+2. Подготовить Community fallback path:
+   - без `Valkey/Redis` все должно работать
+   - degraded mode documented explicitly
+3. Добавить optional `Valkey` service в Community deployment manifests как рекомендованный, но не обязательный runtime component.
+4. Подготовить `Valkey/Redis` backend для:
+   - managed Cloud default
+   - enterprise optional cluster-aware deployment
+5. Протянуть capability/config model так, чтобы решение "использовать или нет внешний cache" принимал оператор, а не кодовая база.
+
+DoD:
+- без `Valkey/Redis` Community и self-hosted deployment остаются рабочими;
+- с `Valkey/Redis` платформа умеет снижать runtime/load pressure и хранить ephemeral coordination state;
+- `Cloud` может использовать shared cache layer по умолчанию;
+- `Enterprise` может подключать cache layer на своей инфраструктуре, включая кластерный вариант;
+- runtime/docs/manifests не делают cache обязательным для базового запуска.
+
+Verification:
+- targeted runtime/admin/mcp tests for cache contracts and fallback mode;
+- deploy manifest validation.
+
+Progress:
+- done:
+  - product/docs/runtime plan already define cache layer as optional and edition-aware
+  - public cache contracts and runtime cache config now exist in `crank-core` / `crank-runtime`
+- pending:
+  - Community fallback implementations
+  - optional `Valkey` in Community manifests
+  - external cache backend for managed / enterprise contours
+
+## Planned
+
 ### `feat/open-core-repo-boundary`
 
 Status: in_progress
@@ -49,8 +103,6 @@ Progress:
   - remaining extension seams and packaging split still need to move from planning into concrete `crank-community` / `crank-enterprise` / `crank-cloud` manifests
   - next management gate is to actually create the `3` target repositories before physical split starts
 
-## Planned
-
 ### `feat/enterprise-access-governance`
 
 Status: ready
@@ -123,45 +175,6 @@ DoD:
 - Enterprise и Cloud используют private delivery path;
 - коммерческий код не требуется публиковать в open source ради поставки.
 
-### `feat/optional-cache-layer`
-
-Status: ready
-
-Goal:
-- добавить в продукт optional cache/coordination layer с `Valkey/Redis` backend без обязательной зависимости от него.
-
-Main code areas:
-- `crates/crank-core`
-- `crates/crank-runtime`
-- `apps/admin-api`
-- `apps/mcp-server`
-- `deploy/community/*`
-- `docs/runtime-config.md`
-- `docs/product-editions.md`
-- `docs/commercial-boundaries.md`
-
-Implementation slices:
-1. Зафиксировать public cache contracts:
-   - response cache
-   - rate-limit store
-   - token replay / one-time token store
-   - ephemeral coordination state
-2. Подготовить Community fallback path:
-   - без `Valkey/Redis` все должно работать
-   - degraded mode documented explicitly
-3. Добавить optional `Valkey` service в Community deployment manifests как рекомендованный, но не обязательный runtime component.
-4. Подготовить `Valkey/Redis` backend для:
-   - managed Cloud default
-   - enterprise optional cluster-aware deployment
-5. Протянуть capability/config model так, чтобы решение "использовать или нет внешний cache" принимал оператор, а не кодовая база.
-
-DoD:
-- без `Valkey/Redis` Community и self-hosted deployment остаются рабочими;
-- с `Valkey/Redis` платформа умеет снижать runtime/load pressure и хранить ephemeral coordination state;
-- `Cloud` может использовать shared cache layer по умолчанию;
-- `Enterprise` может подключать cache layer на своей инфраструктуре, включая кластерный вариант;
-- runtime/docs/manifests не делают cache обязательным для базового запуска.
-
 ### `feat/live-authenticated-staging-entry`
 
 Status: ready