chore(plans): archive Phase A and B completed documents

Moves all A/B closeouts, checklists, idea docs, and implementation plans
to plans/archived/2026-05-23/. Both phases are production-stable.

Active plans remaining in plans/:
  - idea-3-powershell-removal.md  (Phase C — in progress)
  - idea-3-esxi-support.md        (Phase D — future)
  - ideas-overview.md             (roadmap reference)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

plans/archived/2026-05-23/B2-closeout.md

@@ -0,0 +1,46 @@
+# B2 — Closeout
+
+Passo B2 di `plans/PhaseB-user-checklist.md`: trasferimento template VM da
+`F:\CI\Templates\` a `/var/lib/ci/templates/` con integrità snapshot.
+
+## Stato
+
+✅ **COMPLETATO** — 3 template trasferiti, snapshot validati, smoke test PASS.
+
+## Cosa è stato fatto
+
+- [x] Verificato assenza di `*.vmem`/`*.vmsn` di runtime sui template Windows
+  prima della copia (VM spente).
+- [x] Trasferimento via `rsync` SSH da Windows → Linux per tutti e 3 i template:
+  - `WinBuild2025` (snapshot `BaseClean`)
+  - `WinBuild2022` (snapshot `BaseClean`)
+  - `LinuxBuild2404` (snapshot `BaseClean-Linux`)
+- [x] Snapshot validati con `vmrun -T ws listSnapshots` su ciascun `.vmx`.
+- [x] Ogni `.vmx` aperto in Workstation Linux GUI; risposto "**I copied it**"
+  al prompt di registrazione.
+- [x] Keyring file-based configurato anticipatamente per `ci-runner`
+  (prerequisito del smoke test Windows; il setup completo è in B3):
+  - `keyrings.alt.file.PlaintextKeyring` scelto al posto di `secret-tool`
+    (vedi Deviazioni).
+  - Credenziale `BuildVMGuest` salvata con `tools/ci-cred-set.py`.
+- [x] Smoke test `vm new` + `wait-ready` + `vm remove` PASS su:
+  - `WinBuild2025` (WinRM HTTPS/5986)
+  - `LinuxBuild2404` (SSH/22)
+
+## Deviazioni / gotcha
+
+- **`secret-tool` scartato**: il piano originale usava `secret-tool` (GNOME
+  Secret Service) per le credenziali headless. Non funziona senza una D-Bus
+  session attiva, che non è disponibile quando il processo gira come servizio
+  systemd (`act-runner.service`). Soluzione adottata: `keyrings.alt` con
+  `PlaintextKeyring` (file `~/.local/share/python_keyring/keyring_pass.cfg`),
+  che non dipende da D-Bus e funziona correttamente in contesto headless.
+  Questa scelta è documentata in B3-closeout.md.
+- **AGENTS.md errore #9 (machine-id)**: lo snapshot `BaseClean-Linux` era già
+  stato preso con `machine-id` troncato — nessuna collisione DHCP rilevata
+  durante lo smoke test.
+
+## Riferimenti commit
+
+- `3921758` — feat: add credential management scripts (`tools/ci-cred-set.py`,
+  `tools/ci-cred-check.py`)