[lukisch]

Problem: on 2026-10-17, 170 parentless language_server.exe multicall schedule … processes from Antigravity (about 6 GB) sat on the laptop while two manual cleanup cycles (18:24, 19:15) reported count: 0. The image name was not in the snapshot allow-list, so the rows were never inspected.

Change:

• classify() returns language-server for language_server.exe only under Antigravity's install path (…/Antigravity/resources/bin/, case-insensitive, both slash styles). The same file name elsewhere stays ''.
• The snapshot allow-list includes the name so the row is inspected.
• No change to the safety chain: two samples, parent dead on both, min age, pinned handle, CPU unchanged.

Tests: 75 pass (was 74). New: classify positive (Antigravity path) and negative (other path), and a snapshot test proving the row is inspected and classified. Negative control: with the old killer.py, both new tests fail.

Evidence: kill log C:\_Local_DEV\reports\zombie-kill-20261017-1934.log on ASUS-GEI (not in the repo); tray log entries 18:24 and 19:15.

Lead note: the multicall schedule jobs idle between runs, so the CPU-unchanged sample gate should pass for them; if a job is mid-run at sampling time it is simply skipped that cycle.

🤖 Generated with Claude Code

https://claude.ai/code/session_01LvTqhsj15UWQs3fZsUV2gN

[github-actions]

Welcome! 👋 Thanks for your first pull request in this repository.

A maintainer will review it soon. Please make sure:

• Your changes are tested
• Documentation is updated if needed
• The PR description explains what and why

Thanks for contributing!

[lukisch]

Independent review (Claude Sonnet, read-only in the worktree): GO with conditions, all addressed in the second commit:

• Path anchored at its end plus required argv multicall schedule; the IDE's own language-server sessions and other language_server.exe images are never candidates.
• Near-miss paths (resources/app/, a subfolder below bin/, an --stdio session) added as negative tests.
• Changelog states candidacy rather than termination and follows the Keep a Changelog order.
• Allowlist sections and line anchors updated in all six README languages.
• Not changed: the first commit message carries a host label; the diff does not.

Tests: 75 pass locally; CI green on the first commit, re-running now.

[lukisch]

@claude please review and merge (merge commit, delete branch). Second-model review (Claude Sonnet) in the worktree: all four conditions met at e4358f4, 75 tests pass, both CI checks green. The merge via the bot account ellmos-multi-bot was refused with 401 (token invalid or expired); the owner has been informed.

[lukisch]

Zweitmodell-Review (Freigabeempfehlung: ✅ mit einer Anmerkung). Die Erkennung ist eng gefasst. Sie greift nur bei language_server.exe, dessen Pfad auf /antigravity/resources/bin/language_server.exe endet, und nur mit multicall schedule als argv[1:3]. Die Negativtests decken fremde Ordner, Unterordner und die eigene IDE-Session ab. Die bisherigen Beendigungs-Gates bleiben unverändert. Die READMEs in 6 Sprachen sind synchron, und beide Windows-Checks sind grün.

Anmerkung: snapshot() nimmt language_server.exe jetzt in allowed_names auf und liest dafür die cmdline. Das ist read-only und gewollt, kostet aber bei vielen IDE-Prozessen etwas Zeit. Das Snapshot-Deadline-Handling fängt das ab.

Eine formale Approval ist nicht möglich, weil der Token dem PR-Autor gehört.

---

Generated by Claude Code

[lukisch]

Zweitprüfung (Cloud-Bot): Freigabe empfohlen, nicht gemergt.

• Diff vollständig gelesen (killer.py, Tests, CHANGELOG, 6 README-Sprachen), Head e4358f4. CI: beide windows-Checks grün, mergeable clean. Tests habe ich nicht selbst ausgeführt.
• classify(): Der Pfad wird auf / normalisiert und per endswith('/antigravity/resources/bin/language_server.exe') geprüft, zusätzlich argv[1:3] == ('multicall','schedule'). Fremde language_server.exe, resources/app/, Unterordner unter bin/ und --stdio-Sitzungen bleiben '' (durch Negativtests belegt). snapshot() inspiziert den Namen jetzt. Die Sicherheitskette (zwei Samples, toter Parent, Mindestalter, CPU, Handle) bleibt unverändert.
• Nicht blockierend: endswith verlangt nur ein Verzeichnis namens Antigravity irgendwo im Pfad, kein festes Installationspräfix (D:\Temp\Antigravity\resources\bin\language_server.exe würde passen). Die übrigen Gates fangen das ab, die README-Formulierung „Installationspfad" ist aber etwas strenger als der Code.
• README-Sprachfassungen (EN/DE/ES/JA/RU/ZH) sind inhaltlich synchron, Zeilenanker L17–L34 einheitlich angepasst.

Den gewünschten Merge führe ich nicht aus; er bleibt beim Maintainer.

---

Generated by Claude Code

[lukisch]

Zweitmodell-Review: aus meiner Sicht freigabefähig (Approve technisch nicht möglich, eigene PR).

• classify() greift nur bei exaktem Image-Pfad-Suffix /antigravity/resources/bin/language_server.exe plus argv multicall schedule. Andere language_server.exe bleiben Nicht-Ziele, Negativtests sind vorhanden.
• Alle bestehenden Gates (zwei Samples, toter Parent, Mindestalter, CPU, Handle, Apply-Modus) bleiben unverändert.
• snapshot() nimmt den Image-Namen in die Allowlist auf, der Snapshot-Test deckt das ab. Windows-CI ist grün.
• READMEs in 6 Sprachen und die Zeilenanker (L17-L34) sind konsistent nachgezogen.

Hinweis, nicht blockierend: Der Pfadvergleich ist ein Suffix-Match. Ein Pfad wie D:\Temp\Antigravity\resources\bin\language_server.exe mit denselben argv würde ebenfalls matchen. Die Reaper-Gates fangen das ab, ein Präfix-Check auf den realen Installationsordner wäre strenger.

---

Generated by Claude Code