From 50bfc14fba80b5a97bdae41454741a26b3c34ddf Mon Sep 17 00:00:00 2001
From: code-server <oleg@dttb.ru>
Date: Tue, 30 Jun 2026 07:38:16 +0000
Subject: [PATCH] =?UTF-8?q?ai-assistant-pilot:=20=D1=82=D0=BE=D0=BA=D0=B5?=
 =?UTF-8?q?=D0=BD=20=D0=9C=D0=B0=D0=B6=D0=BE=D1=80=D0=B4=D0=BE=D0=BC=D0=B0?=
 =?UTF-8?q?=20=D0=BF=D0=BE=D0=BB=D1=83=D1=87=D0=B5=D0=BD;=20Hermes=20?=
 =?UTF-8?q?=D0=BD=D0=B0=20109=20=D0=B3=D0=BE=D1=82=D0=BE=D0=B2=20=D0=BA=20?=
 =?UTF-8?q?=D0=BD=D0=B0=D1=81=D1=82=D1=80=D0=BE=D0=B9=D0=BA=D0=B5;=20?=
 =?UTF-8?q?=D0=90=D0=BB=D0=B5=D0=BA=D1=81=20=D0=B8=D0=B7=D0=BE=D0=BB=D0=B8?=
 =?UTF-8?q?=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=20(=D0=BF=D0=B0=D0=BC=D1=8F?=
 =?UTF-8?q?=D1=82=D1=8C=20=D0=BF=D1=83=D1=81=D1=82=D0=B0);=20benelux=20KB-?=
 =?UTF-8?q?=D1=80=D0=B5=D0=BF=D0=BE=20=D0=B7=D0=B0=D0=BB=D0=BE=D0=B6=D0=B5?=
 =?UTF-8?q?=D0=BD;=20=D0=B6=D0=B4=D1=91=D0=BC=20Zhipu-=D0=BA=D0=BB=D1=8E?=
 =?UTF-8?q?=D1=87?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 projects/dttb/ai-assistant-pilot/architecture.md | 12 ++++++++++++
 1 file changed, 12 insertions(+)

diff --git a/projects/dttb/ai-assistant-pilot/architecture.md b/projects/dttb/ai-assistant-pilot/architecture.md
index bfd7eb1..0170470 100644
--- a/projects/dttb/ai-assistant-pilot/architecture.md
+++ b/projects/dttb/ai-assistant-pilot/architecture.md
@@ -178,3 +178,15 @@ VPS-шлюз (openresty) публикует:
 **Нужно от Олега для разблокировки безопасности:** (1) добавить ключ code-server на VPS-шлюз ИЛИ убрать `cosmos.umnybot.ru` с VPS самому; (2) дать админ-доступ к Cosmos UI (логин/пароль) для включения SSO на маршрутах.
 
 **Второй бот «Мажордом» (имя выбрано 2026-06-30):** ждём токен из BotFather (личный «Герман» Олега не трогаем — отдельный бот). Бот на 109, модель GLM 5.2.
+
+### Бот Мажордом + KB-изоляция — статус 2026-06-30 (продолжение)
+
+**Мажордом (2-й бот):** токен получен — `@majordom_umny_bot` («Умный дом»), id 8844094095, getMe OK. На LXC109 — настоящий **Hermes Agent** (NousResearch, git e448b21), запуск `uv run hermes` (venv создан, 60 пакетов). `tirith` в ~/.hermes/bin — вспомогательная security-утилита Hermes, НЕ агент. Конфиг: токен → `~/.hermes/.env` `TELEGRAM_BOT_TOKEN`, allowlist → `TELEGRAM_ALLOWED_USERS` (CSV user-id; Олег=1292155421, нужен id Александра), модель → config.yaml `model.default`+`.env OPENAI_BASE_URL/KEY`.
+
+**GLM 5.2 — решение: автономно через Zhipu-ключ (выбор Олега).** Ждём ключ z.ai/Zhipu (регион international, как на 132). План: подключить провайдер `glm` в OmniRoute коробки (102) → модель `glm/glm-5.2` локально. 109 НЕ в NetBird (132 недостижим) — поэтому через локальный OmniRoute 102. На 132 GLM-ключ зашифрован (enc:v1), перенести из БД нельзя.
+
+**Бот Алекс (102):** active, OpenClaw 2026.5.27, модель `omniroute/cx/gpt-5.5`, 8 инструментов (/opt/assistant/alex-*.sh). **Память ПУСТАЯ** (~/.openclaw/memory/main.sqlite: 0 files). Нет kb-pull, нет общего vault, нет cron-синка → **уже полностью изолирован от инфры Олега**. Требование «KB только Бенелюкс» по факту выполнено (нет утечки); осталось НАПОЛНИТЬ KB про дом Александра.
+
+**Gitea коробки (104):** уже есть репо `benelux/knowledge-base.git` (пустой, заготовка) + `/opt/kb-autocommit`. Основа для изолированной KB заложена.
+
+**Ждём от Олега:** (1) Zhipu/z.ai GLM-ключ → запуск Мажордома на GLM 5.2; (2) Telegram user-id Александра → allowlist; (3) доступ к VPS/Cosmos-админу → безопасность.