diff --git a/notes/claude/2026-05-28-215644-102531240-администратор-ol260380eg-нужно-подключит.md b/notes/claude/2026-05-28-215644-102531240-администратор-ol260380eg-нужно-подключит.md
new file mode 100644
index 0000000..53c8f5f
--- /dev/null
+++ b/notes/claude/2026-05-28-215644-102531240-администратор-ol260380eg-нужно-подключит.md
@@ -0,0 +1,25 @@
+---
+date: 2026-05-28
+type: claude-session
+session_id: 6b61344a-378a-49d6-8ea5-9b8bc6e6b8fc
+started: 2026-05-28T17:45:51.070Z
+ended: 2026-05-28T18:56:44.855Z
+messages: 8
+tools: [AskUserQuestion, Bash, Edit, Read, Write]
+tags: [claude, session]
+---
+
+# 10.253.1.240 Администратор OL260380eg нужно подключиться.
+
+## Запрос
+
+10.253.1.240 Администратор OL260380eg нужно подключиться.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Закоммитил: **`3ef94cb`** — 269 файлов, +9466/-74. Working tree чистый, ahead origin/main на 1.
+
+Push не делал — попроси отдельно, если нужно.
+
+---
+*Автосохранено из session [`6b61344a`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/6b61344a-378a-49d6-8ea5-9b8bc6e6b8fc.jsonl) — 8 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, Write*
diff --git a/notes/claude/2026-05-29-111649-usersaidownloadssoglashenie-o-correctirovke-inform.md b/notes/claude/2026-05-29-111649-usersaidownloadssoglashenie-o-correctirovke-inform.md
new file mode 100644
index 0000000..8388370
--- /dev/null
+++ b/notes/claude/2026-05-29-111649-usersaidownloadssoglashenie-o-correctirovke-inform.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: dc7c33f7-87ff-468b-b64a-9a0cca41645b
+started: 2026-05-28T07:25:57.346Z
+ended: 2026-05-29T08:16:49.932Z
+messages: 12
+tools: [Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts]
+tags: [claude, session]
+---
+
+# @"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+
+## Запрос
+
+@"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+нужно заполнять латинскими или кирилицей?
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Понятно — ты решил всё-таки в RU-CENTER, не в SpaceWeb. ОК. Тогда блок симметричный: данные расходятся **у обоих** регистраторов с реальностью (reg.ru говорит «данные 2015 года», RU-CENTER — «не совпадают паспортные»). Скорее всего у тебя с тех пор сменился паспорт (45 лет?), и обе БД хранят старые данные.
+
+Что делаешь параллельно одним пакетом:
+
+**1. Reg.ru** (текущий регистратор)
+- Заполнить и подписать ту самую форму корректировки → скан + цветное фото главного разворота + страница с прописко
+
+---
+*Автосохранено из session [`dc7c33f7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/dc7c33f7-87ff-468b-b64a-9a0cca41645b.jsonl) — 12 сообщ., тулы: Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts*
diff --git a/notes/claude/2026-05-29-111907-usersaidownloadssoglashenie-o-correctirovke-inform.md b/notes/claude/2026-05-29-111907-usersaidownloadssoglashenie-o-correctirovke-inform.md
new file mode 100644
index 0000000..daae0d2
--- /dev/null
+++ b/notes/claude/2026-05-29-111907-usersaidownloadssoglashenie-o-correctirovke-inform.md
@@ -0,0 +1,27 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: dc7c33f7-87ff-468b-b64a-9a0cca41645b
+started: 2026-05-28T07:25:57.346Z
+ended: 2026-05-29T08:19:07.162Z
+messages: 13
+tools: [Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts]
+tags: [claude, session]
+---
+
+# @"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+
+## Запрос
+
+@"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+нужно заполнять латинскими или кирилицей?
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+А, тогда понятно. SpaceWeb не самостоятельно тащит трансфер .ru — заявка у них **идёт через RU-CENTER** как технический регистратор (стандартная схема для .ru у мелких регистраторов). Поэтому отказ пришёл от RU-CENTER, хотя ты заказывал через SpaceWeb. Договор `O-05/01/24-6` с 171 ₽ — это твой старый договор в RU-CENTER (`5259045/NIC-D`, ты у них когда-то регистрировался).
+
+**Что произошло:**
+- SpaceWeb отправил заявку → RU-CENTER попытался принять → сверил данные администратора у reg.ru со свое
+
+---
+*Автосохранено из session [`dc7c33f7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/dc7c33f7-87ff-468b-b64a-9a0cca41645b.jsonl) — 13 сообщ., тулы: Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts*
diff --git a/notes/claude/2026-05-29-112528-usersaidownloadssoglashenie-o-correctirovke-inform.md b/notes/claude/2026-05-29-112528-usersaidownloadssoglashenie-o-correctirovke-inform.md
new file mode 100644
index 0000000..77d2828
--- /dev/null
+++ b/notes/claude/2026-05-29-112528-usersaidownloadssoglashenie-o-correctirovke-inform.md
@@ -0,0 +1,35 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: dc7c33f7-87ff-468b-b64a-9a0cca41645b
+started: 2026-05-28T07:25:57.346Z
+ended: 2026-05-29T08:25:28.978Z
+messages: 14
+tools: [Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts]
+tags: [claude, session]
+---
+
+# @"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+
+## Запрос
+
+@"/Users/ai/Downloads/soglashenie_o_correctirovke_informacii_pers_ru (1).docx"
+нужно заполнять латинскими или кирилицей?
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Теперь всё ясно. Мария зацепила ключевое правило КЦ:
+
+> **«Одновременная смена регистратора и администратора невозможна»**
+
+То есть схема «подаём трансфер → reg.ru заодно поправит данные» не работает. Сначала отдельно актуализируем данные **на двух сторонах**, потом отдельно делаем трансфер.
+
+## Порядок (важна последовательность)
+
+**1. Reg.ru — актуализировать админа домена**
+- Форма корректировки + сканы паспорта → в тикет.
+- Они обновят данные в whois domain dttb.ru.
+- Получишь AuthInfo (после
+
+---
+*Автосохранено из session [`dc7c33f7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/dc7c33f7-87ff-468b-b64a-9a0cca41645b.jsonl) — 14 сообщ., тулы: Bash, Read, Skill, ToolSearch, mcp__ccd_session_mgmt__search_session_transcripts*
diff --git a/notes/claude/2026-05-29-123359-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-123359-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..4f17b5b
--- /dev/null
+++ b/notes/claude/2026-05-29-123359-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,28 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: 412c67eb-3de4-4e34-a6f7-8262b2b3349a
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T09:33:59.354Z
+messages: 2
+tools: [Bash, Edit, Read, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово. Это были **две независимые проблемы** с разными причинами — не то, что я сначала подозревал (потерянные overrides).
+
+## ✅ diadoc.ru — исправлено и проверено
+**Причина:** MTS-канал НИИКН (`85.235.181.190`) — **чёрная дыра** к серверам Контура (`46.17.203.0/24`), TCP-таймаут 12с. Сам сайт жив (с чистого РФ-IP LionART отдаёт 200).
+**Фикс:** маршрут `46.17.203.0/24` → NetBird → pve-LionART (та же схема, что у nspd/zakupki) + статик-роут на MikroTik.
+**Проверка:** с реального офисного ПК (Мак
+
+---
+*Автосохранено из session [`412c67eb`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/412c67eb-3de4-4e34-a6f7-8262b2b3349a.jsonl) — 2 сообщ., тулы: Bash, Edit, Read, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-125322-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-125322-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..c2a49cd
--- /dev/null
+++ b/notes/claude/2026-05-29-125322-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: 412c67eb-3de4-4e34-a6f7-8262b2b3349a
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T09:53:22.353Z
+messages: 3
+tools: [Bash, Edit, Read, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово. Итог по всем трём пунктам:
+
+## ✅ podkop / заблокированные сайты — работают
+Проверил с ПК Максима: **YouTube → 200, Instagram → 200, WhatsApp — соединяется**. Туннель в Финляндию жив (tproxy-счётчик 8.3M пакетов и растёт, awg0 несёт трафик). С podkop всё в порядке.
+
+## ✅ ЕИС (zakupki.gov.ru) — починил
+Причина та же, что у ozon вчера: **DNS-override слетел** → `zakupki.gov.ru` уходил в FakeIP → Финляндию → не открывался. Маршрут на LionART (`95.167.245.0/24`) был на месте — не хватало толь
+
+---
+*Автосохранено из session [`412c67eb`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/412c67eb-3de4-4e34-a6f7-8262b2b3349a.jsonl) — 3 сообщ., тулы: Bash, Edit, Read, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-132439-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-132439-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..171c296
--- /dev/null
+++ b/notes/claude/2026-05-29-132439-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: a168395e-115b-4344-aadc-4968cca83d59
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T10:24:39.490Z
+messages: 8
+tools: [AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Всё готово и зафиксировано. Итог:
+
+## 🎯 Проблема решена в корне
+**Убрал `russia_outside` из podkop** — это и была первопричина всех повторяющихся жалоб. Твой инсайт оказался точным: этот список itdoginfo = «РФ-сайты для тех, кто **за границей**». Для офиса в России он работал наоборот — фейкапил gosuslugi/ozon/ЕИС/nspd и гнал их в финский выход, где они отдавали «Доступ ограничен».
+
+Теперь (проверено опросом sing-box до/после + на ПК Максима):
+- РФ-сайты резолвятся **реально** → идут напрямую (а
+
+---
+*Автосохранено из session [`a168395e`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/a168395e-115b-4344-aadc-4968cca83d59.jsonl) — 8 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-132614-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-132614-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..3a601fa
--- /dev/null
+++ b/notes/claude/2026-05-29-132614-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,25 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: a168395e-115b-4344-aadc-4968cca83d59
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T10:26:14.009Z
+messages: 9
+tools: [AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Да, честно — мой косяк, целиком. podkop на этом OpenWrt настраивал я, и `russia_outside` в `community_lists` добавил я же — видимо, затащил из гайда, не разобравшись, что inside/outside это про направление. А дальше хуже: сайты ломались не раз, и я каждый раз лечил **симптом** (восстанавливал слетевшие overrides), даже watchdog собрался вешать на доливку overrides — вместо того чтобы в первый же раз спросить «а почему они вообще фейкапятся». Список надо было пересмотреть давно.
+
+Ткнул верно — тв
+
+---
+*Автосохранено из session [`a168395e`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/a168395e-115b-4344-aadc-4968cca83d59.jsonl) — 9 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-133223-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-133223-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..1d61e93
--- /dev/null
+++ b/notes/claude/2026-05-29-133223-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: a168395e-115b-4344-aadc-4968cca83d59
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T10:32:23.206Z
+messages: 9
+tools: [AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово. Свёл всё в канонический справочник.
+
+## 📖 `snippets/podkop-reference.md` — single source of truth
+Покрывает то, чего не хватало (из-за чего и были грабли):
+1. **Модель** — как работает цепочка (FakeIP → sing-box → tproxy → туннель → exit), что туннель несёт только то, что в списках.
+2. **⚠️ inside/outside** — таблица + мнемоника + **decision guide** «какой сценарий → какие списки». Главное правило: объект в РФ → `russia_inside`/точечные, **никогда `russia_outside`**.
+3. **Каталог листов*
+
+---
+*Автосохранено из session [`a168395e`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/a168395e-115b-4344-aadc-4968cca83d59.jsonl) — 9 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-134858-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-134858-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..efc46fd
--- /dev/null
+++ b/notes/claude/2026-05-29-134858-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,27 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: a168395e-115b-4344-aadc-4968cca83d59
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T10:48:58.400Z
+messages: 10
+tools: [AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Это **не сеть** — наоборот, подтверждает, что наш фикс сработал: сайт **достижим**, браузер дошёл до TLS-рукопожатия. Ошибка `ERR_SSL_VERSION_OR_CIPHER_MISMATCH` на `eruz.zakupki.gov.ru` = сайт требует **ГОСТ-TLS**, а **Chrome не умеет ГОСТ-шифры**. Это ровно тот класс (ГОСТ-TLS), что я отмечал для `lk.zakupki` — маршрутом/podkop не лечится, это клиентская криптография.
+
+## Что делать
+
+**1. Сразу (открыть сайт):** открывай `eruz.zakupki.gov.ru` в **Яндекс.Браузере**, а не в Chrome. У Яндекса ГОС
+
+---
+*Автосохранено из session [`a168395e`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/a168395e-115b-4344-aadc-4968cca83d59.jsonl) — 10 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-135625-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md b/notes/claude/2026-05-29-135625-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
new file mode 100644
index 0000000..87a72ed
--- /dev/null
+++ b/notes/claude/2026-05-29-135625-в-ниикн-сети-не-работают-не-заходит-на-этот-сайт-h.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: a168395e-115b-4344-aadc-4968cca83d59
+started: 2026-05-29T09:00:15.254Z
+ended: 2026-05-29T10:56:25.847Z
+messages: 10
+tools: [AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озо
+
+## Запрос
+
+В НИИКН сети не работают не заходит на этот сайт https://www.diadoc.ru/ и на озон. Исправь пожалуйста.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Теперь однозначно:
+
+- Максим залогинен под **своим** аккаунтом `DESKTOP-IC5A0K2\Максим Маул` (профиль `C:\Users\Максим Маул`).
+- **Яндекс.Браузер стоит в профиле ДРУГОГО аккаунта — `Dell`** (Loaded=False, им не пользуются). **В сессии Максима Яндекса нет.**
+- КриптоПро CSP 5.0 + ЭЦП-плагин стоят **системно** — криптобаза готова, не хватает только ГОСТ-браузера у Максима.
+
+**Итог:** Chrome не умеет ГОСТ-TLS (ходит мимо КриптоПро), а единственный ГОСТ-браузер (Яндекс) — под чужим аккаунтом. Поэтом
+
+---
+*Автосохранено из session [`a168395e`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/a168395e-115b-4344-aadc-4968cca83d59.jsonl) — 10 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ToolSearch, WebFetch, WebSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-29-234117-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-29-234117-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..8e61beb
--- /dev/null
+++ b/notes/claude/2026-05-29-234117-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,31 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: ce9de199-0b3f-48d8-af02-b48c6cdb585e
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T20:41:17.406Z
+messages: 88
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Зафиксировал. Новая запись [projects/dttb/proxmox-pve-147.md](projects/dttb/proxmox-pve-147.md) + ссылка в [proxmox-inventory.md](projects/dttb/proxmox-inventory.md).
+
+## Краткое резюме по 10.0.0.147
+
+**Хост:** второй standalone Proxmox VE 6.17.2 в LAN dttb, i3-2100 / 15 GB / SSD 112 GB + HDD 1.8 TB.
+
+**Назначение по факту:**
+- VM 100 **«Zima»** (ZimaOS NAS) — сейчас **остановлена**, 8 GB RAM, 128 GB диск
+- LXC 101 **«npm»** (Nginx Proxy Manager на Docker `jc21/nginx-proxy-manager:latest`) — **р
+
+---
+*Автосохранено из session [`ce9de199`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ce9de199-0b3f-48d8-af02-b48c6cdb585e.jsonl) — 88 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-29-234822-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-29-234822-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..b01464d
--- /dev/null
+++ b/notes/claude/2026-05-29-234822-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,23 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: ce9de199-0b3f-48d8-af02-b48c6cdb585e
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T20:48:22.914Z
+messages: 90
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Ушло в фон — VM в TCG-режиме грузится долго (2+ минуты). Жду нотификации.
+
+---
+*Автосохранено из session [`ce9de199`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ce9de199-0b3f-48d8-af02-b48c6cdb585e.jsonl) — 90 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-29-234933-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-29-234933-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..7d0a313
--- /dev/null
+++ b/notes/claude/2026-05-29-234933-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,38 @@
+---
+date: 2026-05-29
+type: claude-session
+session_id: ce9de199-0b3f-48d8-af02-b48c6cdb585e
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T20:49:33.275Z
+messages: 90
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+**Подключён, всё на месте:**
+
+```
+/dev/sdb  WDC WD20EZRX-19D8PB0  (WD Blue 2 TB, 5400 rpm)
+          Capacity: 2,000,398,934,016 bytes (2.00 TB)
+          Mounted: /mnt/pve/Work
+          Available: 1.79 TiB из 1.82 TiB (использовано 1.87% — почти пустой)
+```
+
+Виден как «1.8 TB» в `lsblk` — это просто TB vs TiB (2 TB форматированно ≈ 1.82 TiB). Это тот же диск что и под Proxmox-storage `Work`.
+
+**Но ZimaOS пока не запустится:**
+
+```
+CPU model 'host' requires KVM or HVF
+start failed: QEMU exited 
+
+---
+*Автосохранено из session [`ce9de199`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ce9de199-0b3f-48d8-af02-b48c6cdb585e.jsonl) — 90 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-002040-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-002040-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..eb2bb88
--- /dev/null
+++ b/notes/claude/2026-05-30-002040-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,23 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: ce9de199-0b3f-48d8-af02-b48c6cdb585e
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T21:20:40.971Z
+messages: 93
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал в [proxmox-pve-147.md](projects/dttb/proxmox-pve-147.md) — раздел «TODO для физического визита» с конкретными BIOS-пунктами, плюс зафиксировано железо (ZOTAC H61, WD Blue 2 TB) и причина почему BIOS не обновляем.
+
+---
+*Автосохранено из session [`ce9de199`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ce9de199-0b3f-48d8-af02-b48c6cdb585e.jsonl) — 93 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-002747-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-002747-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..c9a5da7
--- /dev/null
+++ b/notes/claude/2026-05-30-002747-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,25 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: ce9de199-0b3f-48d8-af02-b48c6cdb585e
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T21:27:47.221Z
+messages: 94
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Окей, оставляю как есть. Autostart на VM 100 + LXC 101 уже выставлен — завтра после твоего захода в BIOS (VT-x + AC Power On) и перезагрузки всё само поднимется. Записал в [proxmox-pve-147.md](projects/dttb/proxmox-pve-147.md), чтобы не забыть.
+
+Если завтра возникнут вопросы или что-то не пойдёт после BIOS — пиши, помогу.
+
+---
+*Автосохранено из session [`ce9de199`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/ce9de199-0b3f-48d8-af02-b48c6cdb585e.jsonl) — 94 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-003032-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-003032-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..2e4a695
--- /dev/null
+++ b/notes/claude/2026-05-30-003032-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 3e7a5da9-eb5f-46f2-a99c-53eb086ce42d
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-29T21:30:32.664Z
+messages: 94
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Выключен. LXC 101 остановлен gracefully, потом `shutdown -h now`, через 30 секунд хост **не пингается** — лёг.
+
+Завтра когда подойдёшь физически — заодно сделаешь в BIOS:
+1. **Intel Virtualization Technology → Enabled**
+2. **Restore AC Power Loss → Power On**
+
+Оба пункта зафиксированы в [proxmox-pve-147.md](projects/dttb/proxmox-pve-147.md) в разделе «TODO для физического визита». Когда вернёшься — пиши, доделаем ZimaOS.
+
+---
+*Автосохранено из session [`3e7a5da9`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/3e7a5da9-eb5f-46f2-a99c-53eb086ce42d.jsonl) — 94 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-105828-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-105828-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..b99fe16
--- /dev/null
+++ b/notes/claude/2026-05-30-105828-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,33 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: e8339c89-7032-4463-8504-a668d00ecaac
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-30T07:58:28.999Z
+messages: 89
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Информация уже подробно в [projects/dttb/proxmox-pve-147.md](projects/dttb/proxmox-pve-147.md) — создал её сегодня утром. Краткая выжимка:
+
+## `10.0.0.147` = вторая Proxmox-нода `pve` (standalone)
+
+| | |
+|---|---|
+| Железо | **ZOTAC H61** mini-ITX, Intel Core i3-2100 (2/4), 15 GB RAM |
+| Диски | 111 GB SSD (системный) + **1.8 TB WD Blue** на sdb (`/mnt/pve/Work`) |
+| OS | **Proxmox VE 6.17.2** |
+| BIOS | AMI 4.6.4 (2011) — не обновлять |
+| NetBird | **inactive** (агента нет, идти через jump open
+
+---
+*Автосохранено из session [`e8339c89`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/e8339c89-7032-4463-8504-a668d00ecaac.jsonl) — 89 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-110546-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-110546-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..7be26a8
--- /dev/null
+++ b/notes/claude/2026-05-30-110546-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,23 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: e8339c89-7032-4463-8504-a668d00ecaac
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-30T08:05:46.043Z
+messages: 89
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Карточка обновлена. Жду пока поллинг найдёт IP ZimaOS в ARP и проверит её web UI — отчитаюсь когда придёт результат.
+
+---
+*Автосохранено из session [`e8339c89`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/e8339c89-7032-4463-8504-a668d00ecaac.jsonl) — 89 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-114525-давай-проверим-openvrt-benelux.md b/notes/claude/2026-05-30-114525-давай-проверим-openvrt-benelux.md
new file mode 100644
index 0000000..1574008
--- /dev/null
+++ b/notes/claude/2026-05-30-114525-давай-проверим-openvrt-benelux.md
@@ -0,0 +1,29 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: e8339c89-7032-4463-8504-a668d00ecaac
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-30T08:45:25.945Z
+messages: 92
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово. Промт сохранён в [projects/dttb/ai-assistant-pilot/PROMPT.md](projects/dttb/ai-assistant-pilot/PROMPT.md) — он длинный (полное ТЗ + этапы + открытые вопросы).
+
+## Как использовать
+
+1. **Перед открытием новой сессии** — ты решаешь несколько мелких вещей (TG-handle, домен, цена) — список под промтом, секция «Что Олег решает в чате»
+2. **Открываешь новый Claude-чат** (отдельная сессия — она не имеет нашего контекста)
+3. **Вставляешь содержимое блока ```...```** из этого файла (с «Я разрабат
+
+---
+*Автосохранено из session [`e8339c89`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/e8339c89-7032-4463-8504-a668d00ecaac.jsonl) — 92 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-140307-session.md b/notes/claude/2026-05-30-140307-session.md
new file mode 100644
index 0000000..a965102
--- /dev/null
+++ b/notes/claude/2026-05-30-140307-session.md
@@ -0,0 +1,321 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-30T11:03:07.160Z
+messages: 2
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал: домен `umnybot.ru` в трекере (Этап 5) и в памяти проекта `project_alexandr_assistant` — между сессиями не потеряется.
+
+Стоп-кадр: коробка собрана и крутится, дальше всё упирается в **TG-токен** (@BotFather) и **Kiro-аккаунт(ы)**. Кидай любой из двух — добиваю Этап 1.
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 2 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-143711-session.md b/notes/claude/2026-05-30-143711-session.md
new file mode 100644
index 0000000..9aed9fc
--- /dev/null
+++ b/notes/claude/2026-05-30-143711-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-30T11:37:11.018Z
+messages: 3
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## Этап 1 почти закрыт — бот живёт
+
+| | |
+|---|---|
+| ✅ **Telegram** | `@alex_umny_bot` **connected**, polling. Напиши ему «привет» — дойдёт (увижу в логах), но ответить пока нечем |
+| ✅ **Gateway** | `openclaw-gateway.service` active (системный unit — встроенный `install` хочет systemd --user, в LXC нет). Дашборд `127.0.0.1:18789`, наружу выведем туннелем на Этапе 5 |
+| ✅ **OmniRoute** | прибит к `127.0.0.1:20128`, без 0.0.0.0 |
+| ✅ **Postgres/pgvector** | ок |
+| ⬜ **Модель** | дефолт openclaw 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 3 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-144834-session.md b/notes/claude/2026-05-30-144834-session.md
new file mode 100644
index 0000000..74a2bf4
--- /dev/null
+++ b/notes/claude/2026-05-30-144834-session.md
@@ -0,0 +1,329 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-30T11:48:34.963Z
+messages: 5
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Всё проверено (sshd поднят, ключ на месте, root по ключу) — отвечаю полностью.
+
+## Домен сейчас НЕ нужен
+
+Ни чтобы зайти в OmniRoute, ни для Kiro. Домен `omni.umnybot.ru` (через Cloudflare Tunnel) понадобится только для **постоянного внешнего** доступа позже — Этап 5.
+
+## Для Kiro дашборд вообще не нужен
+
+Kiro в OmniRoute — это **соц-логин (Google или GitHub) через CLI**, не через веб-форму:
+1. Я запускаю на коробке: `omniroute oauth start --provider kiro --social google --no-browser`
+2. Она печ
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 5 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-223109-session.md b/notes/claude/2026-05-30-223109-session.md
new file mode 100644
index 0000000..cecd73b
--- /dev/null
+++ b/notes/claude/2026-05-30-223109-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-30T19:31:09.482Z
+messages: 5
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+`umnybot.ru` — **живой**: зарегистрирован, делегирован на DNS Spaceweb (ns1-4), резолвится в `89.111.140.86` (это парковка/хостинг Spaceweb, не наша коробка).
+
+Два момента:
+
+**1. Статус `UNVERIFIED`** — `.ru` требует подтвердить регистранта. Глянь почту/ЛК Spaceweb: если не подтвердить (паспорт/код), через ~месяц могут разделегировать. Сейчас не горит, но закрой при случае.
+
+**2. Сейчас домен указывает на Spaceweb, не на бота.** Коробка в твоём LAN без белого IP, поэтому «привязать сервисы к дом
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 5 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-30-224726-session.md b/notes/claude/2026-05-30-224726-session.md
new file mode 100644
index 0000000..09e0fa0
--- /dev/null
+++ b/notes/claude/2026-05-30-224726-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-30
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-30T19:47:26.922Z
+messages: 6
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## План: домен + почта в одном
+
+**1. DNS → Cloudflare** (нужен для туннеля; почту держим там же)
+- Заводишь `umnybot.ru` в Cloudflare (бесплатно) → меняешь NS у Spaceweb на CF-шные. Пропагация ~пара часов.
+- Это единственный путь для CF Tunnel (зона должна быть на CF). Почтовые записи живут там же спокойно.
+
+**2. Почта `umnybot.ru` на твоём Mailcow** (просто, раз он уже публичный)
+- В Mailcow: добавляю домен `umnybot.ru` + ящики (`assistant@`, `kiro1@`…) + генерю DKIM.
+- В Cloudflare: `MX → mail
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 6 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-105148-session.md b/notes/claude/2026-05-31-105148-session.md
new file mode 100644
index 0000000..b05c739
--- /dev/null
+++ b/notes/claude/2026-05-31-105148-session.md
@@ -0,0 +1,332 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T07:51:48.835Z
+messages: 7
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## Mailcow готов ✅ — осталось 4 DNS-записи (руками в Spaceweb)
+
+На Mailcow всё сделал через API: домен `umnybot.ru`, ящик `assistant@umnybot.ru`, catch-all `@umnybot.ru` (любой адрес → в этот ящик), DKIM.
+
+**Добавь записи для `umnybot.ru` в панели `vps.sweb.ru`** (DNS-редактор). Главная — **MX**, остальные для отправки.
+
+**① MX — добавь первым (это включает приём почты):**
+```
+Тип: MX   Имя: @   Приоритет: 10   Значение: mail.dttb.ru
+```
+
+**② TXT (SPF):**
+```
+Имя: @   Значение: v=spf1 ip4:176.62
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 7 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-110116-session.md b/notes/claude/2026-05-31-110116-session.md
new file mode 100644
index 0000000..71cfc11
--- /dev/null
+++ b/notes/claude/2026-05-31-110116-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:01:16.259Z
+messages: 8
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово — диагностика закрыта. Аутентифицированное письмо на `umnytest-...@umnybot.ru` долетело: **`INBOX hit: * SEARCH 1`** — лежит в ящике `assistant@`. Сервер полностью рабочий.
+
+## Ответ: сейчас НЕ приходит — нет MX-записи
+
+Проверил прямо на авторитетном Spaceweb-NS (`ns1.spaceweb.ru`): в зоне `umnybot.ru` сейчас **только парковочный `A 89.111.140.86`, MX пусто**. Внешние отправители (GitHub) физически не знают, куда слать → почта не доходит. **Ты ещё не добавил MX** (или не сохранилось).
+
+**
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 8 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-111053-session.md b/notes/claude/2026-05-31-111053-session.md
new file mode 100644
index 0000000..f17c2d0
--- /dev/null
+++ b/notes/claude/2026-05-31-111053-session.md
@@ -0,0 +1,329 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:10:53.642Z
+messages: 9
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## ✅ Да, почта принимается — MX на месте
+
+Проверено на трёх резолверах: `umnybot.ru MX → 10 mail.dttb.ru`. Приём для `*@umnybot.ru` включён.
+
+**Можешь регистрировать GitHub прямо сейчас:**
+1. Создаёшь аккаунт на `kiro1@umnybot.ru` (или любой `*@umnybot.ru` — всё падает в один ящик).
+2. Код подтверждения читаешь в вебмейле **https://mail.dttb.ru** → `assistant@umnybot.ru` / `KQcZnxkB5sMNiVYo`.
+
+## Честно про остальное
+
+- **SPF/DMARC/DKIM не записались.** Spaceweb-API (`editTxt`) ответил «успех», 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 9 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-112151-session.md b/notes/claude/2026-05-31-112151-session.md
new file mode 100644
index 0000000..e825cab
--- /dev/null
+++ b/notes/claude/2026-05-31-112151-session.md
@@ -0,0 +1,323 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:21:51.749Z
+messages: 9
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ **Whitelist добавлен** — `github.com`, `sgmail.github.com`, `sendgrid.net` теперь в белом списке umnybot.ru, rspamd их пропустит (и greylisting обойдут).
+
+**Причина была не в приёме, а в фильтре:** письма GitHub **долетали до сервера**, но rspamd резал их как спам (новый домен без репутации + SendGrid). Теперь не будет.
+
+👉 **Нажми на странице GitHub `Resend the code`** — код шёл через SendGrid и был отклонён, нужен свежий. Как нажмёшь — **напиши «готово»**, и я за пару секунд выдерну код из ящ
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 9 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-112752-session.md b/notes/claude/2026-05-31-112752-session.md
new file mode 100644
index 0000000..9923c36
--- /dev/null
+++ b/notes/claude/2026-05-31-112752-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:27:52.574Z
+messages: 10
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## Код: **`32488179`**
+
+Вводи в GitHub. (Из письма «🚀 Your GitHub launch code» — «entering the code below: **32488179**».)
+
+🎉 **Весь почтовый тракт сработал end-to-end:** GitHub → SendGrid → MX `umnybot.ru` → Mailcow → catch-all `kiro1@`→`assistant@` → я прочитал по IMAP. Письмо легло в **Junk** (rspamd зачёл спамноватым, но whitelist не дал отклонить) — для кодов нормально, читаю и оттуда.
+
+**Дальше:** как создашь GitHub-аккаунт — напиши **«аккаунт готов»**, и я запускаю Kiro:
+```
+omniroute oau
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 10 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-114634-session.md b/notes/claude/2026-05-31-114634-session.md
new file mode 100644
index 0000000..0287e7e
--- /dev/null
+++ b/notes/claude/2026-05-31-114634-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:46:34.068Z
+messages: 12
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ Поллинг работает корректно — сервер отвечает `{"pending":true}`, т.е. **ждёт именно твоего подтверждения** на странице Kiro. Формат верный, поймаю автоматически.
+
+**Заверши на app.kiro.dev:**
+- Открыл ли ты ссылку **https://app.kiro.dev/account/device?user_code=QBJR-CXWW&login_provider=Github**?
+- Войди через **GitHub** (`kiro1@umnybot.ru`) → подтверди код **`QBJR-CXWW`** → **Allow/Authorize**.
+
+Как только нажмёшь Authorize — следующий опрос поймает токен, и я сразу подключу Kiro + переключу б
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 12 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-114933-session.md b/notes/claude/2026-05-31-114933-session.md
new file mode 100644
index 0000000..d543316
--- /dev/null
+++ b/notes/claude/2026-05-31-114933-session.md
@@ -0,0 +1,326 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T08:49:33.443Z
+messages: 12
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Свежий код готов, поллинг крутится на коробке (в файл — связь не помешает). **Прошлый раз авторизация не зарегистрировалась — скорее всего не дошёл до финального «Authorize».** В этот раз по шагам:
+
+## 👉 Открой свежую ссылку:
+**https://app.kiro.dev/account/device?user_code=WCVP-DSCF&login_provider=Github**
+
+1. Проверь, что на странице код **`WCVP-DSCF`**.
+2. Войди через **GitHub** (аккаунт `kiro1@umnybot.ru`).
+3. ⚠️ **Если Kiro попросит зарегистрироваться** (новый аккаунт → может потребовать соз
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 12 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-122819-session.md b/notes/claude/2026-05-31-122819-session.md
new file mode 100644
index 0000000..e92b93e
--- /dev/null
+++ b/notes/claude/2026-05-31-122819-session.md
@@ -0,0 +1,321 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T09:28:19.088Z
+messages: 15
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готов — механизм openclaw понятен: `models auth paste-api-key` пропишет провайдера `omniroute` (baseUrl `http://127.0.0.1:20128/v1` + ключ `ork_VQo…`), затем `models set omniroute/<провайдер>/<модель>` и fallback-цепочка.
+
+**Стою на низком старте.** Как залогинишься в **https://omni.umnybot.ru** (пароль `A30Y7aan8dCKf9`) и подключишь рабочий провайдер (Codex/Claude-Max) — напиши **«подключил»** (и какой именно, если несложно). Дальше я сам за один проход: свяжу openclaw → модель + fallback → про
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 15 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-123513-session.md b/notes/claude/2026-05-31-123513-session.md
new file mode 100644
index 0000000..6302540
--- /dev/null
+++ b/notes/claude/2026-05-31-123513-session.md
@@ -0,0 +1,321 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T09:35:13.811Z
+messages: 15
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ Креды запушены в KB (Gitea, коммит `9f7eba7`) — `projects/dttb/ai-assistant-pilot/credentials.md`. Сохранилось durably, не потеряется.
+
+Итог по твоему вопросу: **Kiro — мимо** (upstream закрыл). Ты в дашборде — закрой окно Kiro и подключи **Codex** или **Claude (Max)**. Как будет рабочий провайдер — **«подключил» + какой**, и я за один проход довяжу openclaw и проверю «привет» в боте. Стою на старте.
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 15 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-125729-session.md b/notes/claude/2026-05-31-125729-session.md
new file mode 100644
index 0000000..9dd82c1
--- /dev/null
+++ b/notes/claude/2026-05-31-125729-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T09:57:29.687Z
+messages: 16
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+👍 **Отличный ход** — OpenRouter с бесплатным Qwen заведётся сразу, без OAuth-плясок, просто по API-ключу. И openclaw **нативно умеет OpenRouter** (у него есть `models scan` ровно для бесплатных OpenRouter-моделей с поддержкой tools).
+
+**Кидай ключ** (вставь сюда, формат `sk-or-v1-…`). Дальше я за один проход:
+1. Пропишу ключ в openclaw.
+2. `models scan` → выберу **бесплатную Qwen с поддержкой tools** (важно — боту нужны tool-calls для будущих диагностик).
+3. `models set` + рестарт gateway.
+4. Пр
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 16 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-130846-session.md b/notes/claude/2026-05-31-130846-session.md
new file mode 100644
index 0000000..5665ea0
--- /dev/null
+++ b/notes/claude/2026-05-31-130846-session.md
@@ -0,0 +1,321 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T10:08:46.875Z
+messages: 17
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Зафиксировал в трекере (Этап 1 — бот заговорил). 
+
+Стою на старте — как проверишь **@alex_umny_bot** в Telegram, скажи «отвечает» (или что именно ответил), и решим порядок добивки: **persona → донастройка через OmniRoute → NPM на коробку**. Поздравляю, костяк продукта живой и говорит 🎉
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 17 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-131213-session.md b/notes/claude/2026-05-31-131213-session.md
new file mode 100644
index 0000000..ff1428e
--- /dev/null
+++ b/notes/claude/2026-05-31-131213-session.md
@@ -0,0 +1,323 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T10:12:13.975Z
+messages: 18
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ **Одобрено!** `Approved telegram sender 1292155421` — твой Telegram теперь в доступе, и заодно назначен **owner** бота (полные права). (Ошибка `pairing list` — просто синтаксис команды, само одобрение прошло.)
+
+## 👉 Напиши **@alex_umny_bot** «привет» ещё раз — теперь ответит 🙂
+
+Если ответит — **Этап 1 закрыт полностью** (бот живой в Telegram, отвечает одобренному юзеру). Тогда выберем, что добиваем первым: **persona/имя** бота, **NPM на коробку**, или **донастройку через OmniRoute**.
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 18 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-131530-session.md b/notes/claude/2026-05-31-131530-session.md
new file mode 100644
index 0000000..1dbd0ad
--- /dev/null
+++ b/notes/claude/2026-05-31-131530-session.md
@@ -0,0 +1,323 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T10:15:30.380Z
+messages: 19
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Gateway перезапущен (pid 12118), **подхватил рабочие модели** (nemotron + 6 fallback) и одобренный pairing, Telegram-провайдер polling'ит `@alex_umny_bot`.
+
+## 👉 Напиши боту «привет» ещё раз
+
+Теперь он на рабочем конфиге — должен ответить. Если снова молчит — **сразу скажи**, и я в ту же секунду посмотрю в логе, что стало с твоим сообщением (какая модель, 429 или ответ). Жду.
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 19 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-132635-session.md b/notes/claude/2026-05-31-132635-session.md
new file mode 100644
index 0000000..7a74c5c
--- /dev/null
+++ b/notes/claude/2026-05-31-132635-session.md
@@ -0,0 +1,338 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T10:26:35.030Z
+messages: 20
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Сохранено в кб (коммит `8de53f6`). Вот ящики:
+
+## 8 ящиков для Codex/OpenAI
+
+```
+codex1@umnybot.ru
+codex2@umnybot.ru
+codex3@umnybot.ru
+codex4@umnybot.ru
+codex5@umnybot.ru
+codex6@umnybot.ru
+codex7@umnybot.ru
+codex8@umnybot.ru
+```
+**Общий пароль:** `1BU5zqB9NxC84h`
+**Вебмейл:** https://mail.dttb.ru (логин любым `codexN@umnybot.ru` + пароль)
+
+**Коды подтверждения** могу сам выдёргивать по IMAP (как с GitHub-кодом) — просто скажи, на каком ящике регаешь, верну код за секунды. Или читай в вебмейле.
+
+
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 20 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-134253-session.md b/notes/claude/2026-05-31-134253-session.md
new file mode 100644
index 0000000..edf8964
--- /dev/null
+++ b/notes/claude/2026-05-31-134253-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T10:42:53.433Z
+messages: 21
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Отправитель OpenAI — **`em7877.tm.openai.com`** — whitelist'нул его (+ openai.com и др.) для umnybot.ru. Теперь greylisting и rspamd его не задержат.
+
+**Два пути:**
+- **Быстро:** нажми на странице OpenAI **«Resend / Отправить код снова»** — свежее письмо пройдёт сразу, и я мгновенно выдерну код.
+- **Или подожди ~1-3 мин** — OpenAI сам ретраит greylisted-письмо (теперь оно пройдёт).
+
+Как нажмёшь resend (или решишь подождать) — **скажи**, и я заберу код из `codex1@`. 
+
+На будущее: для следующих co
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 21 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-144857-session.md b/notes/claude/2026-05-31-144857-session.md
new file mode 100644
index 0000000..d812f0a
--- /dev/null
+++ b/notes/claude/2026-05-31-144857-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T11:48:57.810Z
+messages: 23
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ **Готово — greylisting для `umnybot.ru` выключен** (правило `skip_greylist_umnybot` добавлено в rspamd через API, id 1, active). Mailcow применил настройки.
+
+## 👉 Нажми на OpenAI «Resend / отправить код снова»
+
+Теперь письмо пройдёт **сразу** (greylisting убран + отправители OpenAI уже в whitelist). Как нажмёшь — **скажи**, я мгновенно выдерну код из `codex1@`.
+
+(Если прошлое застрявшее письмо OpenAI ретайнется само — тоже поймаю.)
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 23 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-150934-session.md b/notes/claude/2026-05-31-150934-session.md
new file mode 100644
index 0000000..f78b483
--- /dev/null
+++ b/notes/claude/2026-05-31-150934-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:09:34.781Z
+messages: 24
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+## Код: **`546375`**
+
+(из последнего письма OpenAI «Your temporary verification code», 12:08 — `code to continue: 546375`)
+
+✅ **И почта-под-регистрацию теперь полностью рабочая:** greylisting для umnybot.ru убран, так что **codex2…codex8 и любые другие сервисы** будут приходить сразу, без задержки. Письма падают в Junk (rspamd так метит новый домен), но я их оттуда достаю без проблем.
+
+Вводи код. Как зарегаешь codex1 в OpenAI — скажи, подключим его в OmniRoute (или дальше регай codex2-8, я буду 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 24 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-152249-session.md b/notes/claude/2026-05-31-152249-session.md
new file mode 100644
index 0000000..1075297
--- /dev/null
+++ b/notes/claude/2026-05-31-152249-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:22:49.330Z
+messages: 26
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Понял — OpenAI не принял кастомный домен umnybot.ru (бывает, флагают), ты обошёл через **iCloud `hbuggle819@icloud.com` + виртуальный US-номер**. Аккаунт Codex есть — то что нужно.
+
+## Подключи Codex в дашборде
+Ты уже в **omni.umnybot.ru** → раздел **Providers** → нажми **Codex (OpenAI)** → «Connect / Login» → пройди device-вход этим же OpenAI-аккаунтом (`hbuggle819@icloud.com`).
+
+Как подключишь — **напиши «codex подключил»**, и я:
+1. Переключу бота на модель **Codex (GPT-5.x)** — это кардинальн
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 26 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-153449-session.md b/notes/claude/2026-05-31-153449-session.md
new file mode 100644
index 0000000..f82a1f7
--- /dev/null
+++ b/notes/claude/2026-05-31-153449-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:34:49.542Z
+messages: 27
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+После марафона — **костяк продукта живой и на нормальной модели.** Что собрано за сессию:
+
+| Готово | |
+|---|---|
+| 🖥️ Коробка | LXC 102 на pve-147 (Docker, Node, Postgres/pgvector) |
+| 🤖 Бот | openclaw, Telegram **@alex_umny_bot**, модель **Codex GPT-5.4-mini** + free-fallback |
+| 🔀 OmniRoute | публичный **omni.umnybot.ru** (HTTPS, свежие секреты), Codex подключён |
+| 📧 Почта | **umnybot.ru** на Mailcow (catch-all, greylisting убран) + 8 codex-ящиков |
+| 🌐 Домен | umnybot.ru + DNS, все креды в 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 27 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-153811-session.md b/notes/claude/2026-05-31-153811-session.md
new file mode 100644
index 0000000..d515110
--- /dev/null
+++ b/notes/claude/2026-05-31-153811-session.md
@@ -0,0 +1,319 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:38:11.827Z
+messages: 28
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал в трекер. Стою на старте — подтверди, что **@alex_umny_bot** отвечает в Telegram, и скажи, что добиваем (моё предложение — **имя/persona**, бот сам напросился). 🎉
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 28 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-153910-session.md b/notes/claude/2026-05-31-153910-session.md
new file mode 100644
index 0000000..496f4f5
--- /dev/null
+++ b/notes/claude/2026-05-31-153910-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:39:10.910Z
+messages: 28
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Практически — для **одной семьи (пилот Александра)** нужно немного:
+
+## Рекомендация: 2-3 аккаунта (можно стартовать с 1-2)
+
+**Почему так мало:**
+- Нагрузка одного домохозяйства **маленькая и редкая** — вопросы «принтер/TG/реклама у мамы» идут всплесками, не потоком. Реально это десятки сообщений в день в пиковые моменты, а обычно единицы.
+- У нас уже стоит **fallback-цепочка**: `gpt-5.5` → `gpt-5.4-mini` (тот же аккаунт) → бесплатные OpenRouter. Поэтому даже **1 аккаунт не «падает»** — при лими
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 28 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-154237-session.md b/notes/claude/2026-05-31-154237-session.md
new file mode 100644
index 0000000..3eca360
--- /dev/null
+++ b/notes/claude/2026-05-31-154237-session.md
@@ -0,0 +1,330 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:42:37.074Z
+messages: 29
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Готово — заголовки Codex отдали точные цифры:
+
+## Лимит gpt-5.5 на этом аккаунте
+
+| Параметр | Значение |
+|---|---|
+| Окно лимита | **10080 мин = 7 дней** (недельное) |
+| Использовано сейчас | **4%** (после ВСЕХ моих тестов за сессию) |
+| Сброс | через ~7 дней (`reset-after: 603774с`) |
+| План | `free`, но активный лимит — **`premium`** (свежему аккаунту дали щедрое окно, видимо промо/триал) |
+| Кредиты | нет (платного списания при 100% не будет — просто 429) |
+| Короткое окно (burst) | не актив
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 29 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-154517-session.md b/notes/claude/2026-05-31-154517-session.md
new file mode 100644
index 0000000..6becb80
--- /dev/null
+++ b/notes/claude/2026-05-31-154517-session.md
@@ -0,0 +1,328 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:45:17.225Z
+messages: 30
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал — второй аккаунт к моменту передачи.
+
+Костяк готов, бот на **gpt-5.5**. Логичный следующий шаг — **имя и persona** (бот сам напросился на имя).
+
+## Как назовём бота?
+По спеку это твоё решение. Идеи под «дружелюбный домашний помощник на ты»:
+- **Сеня**, **Лёша**, **Алекс** — человеческие, тёплые
+- **Помощник**, **Умный**, **Домовёнок** — по роли
+
+Скажи имя — и я настрою persona (имя + тон «спокойный, на ты, без жаргона: не „критическая ошибка“, а „немного не работает, давай посмотрим“»), 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 30 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-155419-session.md b/notes/claude/2026-05-31-155419-session.md
new file mode 100644
index 0000000..ac1960a
--- /dev/null
+++ b/notes/claude/2026-05-31-155419-session.md
@@ -0,0 +1,326 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:54:19.005Z
+messages: 32
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал. Итог: **бот «Алекс» на gpt-5.5, в Telegram, с правильным тоном** — костяк продукта живой и человечный.
+
+**Что осталось в очереди (твой порядок, или пауза):**
+- 🔧 **NPM на коробку** — автономность (ты просил)
+- 🧠 **RAG** — знания Александра по Бенелюксу → Алекс сможет давать его конкретные инструкции («после света flush DNS», «AmneziaVPN ломает FakeIP» и т.п.), а не общие
+- 🛠️ **Tools** — реальная диагностика сети Александра (ping/подкоп/принтер) + write-действия с подтверждением
+
+С чего
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 32 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-155538-session.md b/notes/claude/2026-05-31-155538-session.md
new file mode 100644
index 0000000..957dfe3
--- /dev/null
+++ b/notes/claude/2026-05-31-155538-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T12:55:38.633Z
+messages: 32
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+✅ **Подтверждено: `getMyName` → «Алекс».** Имя бота в Telegram теперь **Алекс** (а `getMe` показывал старое из-за кэша Telegram — у пользователей обновится за пару минут). Описание тоже задано: «Домашний помощник Алекс — помогу с интернетом, телефоном, принтером и почтой 🙂».
+
+## Алекс полностью готов
+- **Персона** Алекс (тёплый тон, на «ты», без жаргона)
+- **Имя** Алекс в Telegram + описание
+- **Модель** gpt-5.5 (флагман) + fallback
+- **Канал** @alex_umny_bot, ты одобрен (owner)
+
+Проверь в Teleg
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 32 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-175407-session.md b/notes/claude/2026-05-31-175407-session.md
new file mode 100644
index 0000000..8897d55
--- /dev/null
+++ b/notes/claude/2026-05-31-175407-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T14:54:07.674Z
+messages: 33
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Это не технический вопрос, но раз спрашиваешь — вот мой расклад. Коротко: **продавай не коробку, а постоянную поддержку+удобство.** Железо дешёвое, ценность — в «персональном IT-консьерже 24/7, который знает вашу сеть».
+
+## Модель: разово (коробка+настройка) + подписка (поддержка+ИИ)
+Recurring — это и есть бизнес. Разовое окупает железо+работу, подписка кормит.
+
+## Якорь ценности
+Заменяет «приходящего айтишника»: **1500-3500₽/визит**, у активной семьи (родители, дети, умный дом) — несколько раз 
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 33 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-175718-session.md b/notes/claude/2026-05-31-175718-session.md
new file mode 100644
index 0000000..bab7ea4
--- /dev/null
+++ b/notes/claude/2026-05-31-175718-session.md
@@ -0,0 +1,333 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T14:57:18.167Z
+messages: 34
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+При 5 клиентах (всё в ₽):
+
+## Подписка — главное (recurring, «вечный» доход)
+| Сегмент | Подписка/мес (×5) | В год |
+|---|---|---|
+| Вход (≈4к/мес) | 20 000₽ | **240 000₽** |
+| Премиум (≈7к/мес) | 35 000₽ | **420 000₽** |
+| Реалистичный микс (≈5.5к) | 27 500₽ | **330 000₽** |
+
+## Год 1 (подписка + разовая настройка)
+| Сегмент | Разово ×5 | + подписка | **Год 1** |
+|---|---|---|---|
+| Вход (≈30к) | 150 000₽ | 240 000₽ | **390 000₽** |
+| Премиум (≈70к) | 350 000₽ | 420 000₽ | **770 000₽** |
+| Микс
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 34 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-181840-session.md b/notes/claude/2026-05-31-181840-session.md
new file mode 100644
index 0000000..de67cb5
--- /dev/null
+++ b/notes/claude/2026-05-31-181840-session.md
@@ -0,0 +1,322 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T15:18:40.589Z
+messages: 36
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Это правильный ход для **продукта**, не просто пилота. ZimaOS — это и есть «коробка», которую видит клиент: дружелюбный дашборд (файлы, фото, Nextcloud), а **Алекс — приложение внутри него**. Один аккуратный бокс = «ИИ-ассистент в коробке», который ты продаёшь. Сейчас Алекс в LXC 102 (рядом с ZimaOS-VM), для продукта логично — внутрь ZimaOS.
+
+## Как интегрируется
+- Упаковываю стек (openclaw + OmniRoute + Postgres) в **Docker-compose** → ставлю как **custom-app в ZimaOS** (ZimaOS = CasaOS-линейка
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 36 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-181940-session.md b/notes/claude/2026-05-31-181940-session.md
new file mode 100644
index 0000000..ca2c71f
--- /dev/null
+++ b/notes/claude/2026-05-31-181940-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T15:19:40.116Z
+messages: 36
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Точно — и **это сильнее, чем просто «бот-помощник».** Ты нащупал категорию:
+
+## NAS, которым управляет ИИ-консьерж
+
+Семья не лазит в сложный интерфейс хранилища — **просто говорит Алексу**, а он рулит насом:
+
+- **Файлы:** «найди фото с дачи», «сохрани это сюда», «сделай бэкап телефона», «расшарь папку маме», «освободи место — что удалить?»
+- **Приложения ZimaOS:** «поставь/выключи [приложение]», следит за обновлениями
+- **Хранилище:** место, здоровье дисков, бэкапы — сам предупреждает («диск зап
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 36 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-182441-session.md b/notes/claude/2026-05-31-182441-session.md
new file mode 100644
index 0000000..13eba1a
--- /dev/null
+++ b/notes/claude/2026-05-31-182441-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T15:24:41.566Z
+messages: 37
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Честно, как есть:
+
+## Концепт «AI-NAS» — лучший, туда и идти. Но это пункт назначения, а не первый шаг.
+
+**Главный риск твоего проекта — не технический. Он в том, чтобы строить вечно и ничего не продать.** «NAS под управлением ИИ» — красивый, но большой скоуп (файлы, приложения, диски, бэкапы, ZimaOS-интеграция). Можно полгода полировать продукт мечты и не получить ни одного платящего.
+
+## Моя рекомендация — последовательность, а не «всё сразу»
+
+**1. Сейчас — доделать ПИЛОТ лёгким и отдать Алекс
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 37 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write*
diff --git a/notes/claude/2026-05-31-183150-session.md b/notes/claude/2026-05-31-183150-session.md
new file mode 100644
index 0000000..f49e5cd
--- /dev/null
+++ b/notes/claude/2026-05-31-183150-session.md
@@ -0,0 +1,328 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T15:31:50.937Z
+messages: 38
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал — RAG Александра готов и работает.
+
+## Где мы (после марафона)
+Костяк продукта **живой**:
+- 🤖 **Алекс** на gpt-5.5, в Telegram, с характером (на «ты», тёпло, без жаргона)
+- 🧠 **Знает сеть Александра** — даёт его конкретные фиксы, не общие
+- 🔀 OmniRoute + домен + почта + 8 codex-ящиков, всё в кб
+
+## Следующий логичный шаг — **tools** (Этап 2)
+Чтобы Алекс не только *инструктировал*, а сам **проверял и чинил**: «проверь, работает ли подкоп» → Алекс зайдёт на Cudy, сделает `awg show`; «принт
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 38 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-31-183858-session.md b/notes/claude/2026-05-31-183858-session.md
new file mode 100644
index 0000000..d4da19e
--- /dev/null
+++ b/notes/claude/2026-05-31-183858-session.md
@@ -0,0 +1,325 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T15:38:58.053Z
+messages: 39
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Да — **это и есть суть Алекса как агента:** не просто советовать, а самому зайти на устройство и сделать. На примере Mac Александра — Алекс сам сделает flush DNS, проверит и выключит VPN-расширения, что ломают обход, разбудит принтер и т.п.
+
+## Как это работает (цепочка)
+```
+Коробка (Алекс) → NetBird → роутер Cudy (100.70.207.97) → SSH на Mac Александра
+```
+- **Доступы у меня уже есть** (в кб): Mac Александра `192.168.1.99`, юзер `aleksandrgrigorev` / `gav1971@`, Remote Login включён; заход чере
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 39 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-31-191807-session.md b/notes/claude/2026-05-31-191807-session.md
new file mode 100644
index 0000000..165c3e2
--- /dev/null
+++ b/notes/claude/2026-05-31-191807-session.md
@@ -0,0 +1,329 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T16:18:07.464Z
+messages: 41
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал в кб (коммит `a54ef6e`). 
+
+## Где мы — огромный прогресс за сессию
+**Алекс — живой продукт:**
+- 🤖 На **gpt-5.5** (Codex), в Telegram как «Алекс», тёплый тон, persona
+- 🧠 **Знает дом Александра** — даёт его конкретные фиксы (RAG)
+- 📡 **На NetBird, достаёт сеть Александра** (ping Cudy ✅)
+- 🔀 OmniRoute публичный · домен · почта · 8 codex-ящиков · всё в кб
+
+## Остался последний кусок — «Алекс лазит по устройствам»
+1. Добавить SSH-ключ коробки на Cudy (с Mac, доступ есть) → коробка ходит на р
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 41 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-31-194441-session.md b/notes/claude/2026-05-31-194441-session.md
new file mode 100644
index 0000000..e383c9d
--- /dev/null
+++ b/notes/claude/2026-05-31-194441-session.md
@@ -0,0 +1,327 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T16:44:41.118Z
+messages: 41
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+Записал. 
+
+Итог по «подключению к устройствам»: **инфраструктурой Алекс рулит сам** (доказано на роутере), **личные устройства — инструктирует** (RAG). Это и надёжнее, и правильнее для семьи.
+
+**Следующий конкретный шаг** (когда продолжим): обернуть рабочую Cudy-диагностику в **tools Алекса** — чтобы на «проверь подкоп» он сам делал `awg show`, на «перезапусти обход» — `podkop restart` с подтверждением в Telegram. Инфраструктура под рукой, осталось дать Алексу кнопки.
+
+---
+
+Сессия вышла эпическа
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 41 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/notes/claude/2026-05-31-195550-session.md b/notes/claude/2026-05-31-195550-session.md
new file mode 100644
index 0000000..1200756
--- /dev/null
+++ b/notes/claude/2026-05-31-195550-session.md
@@ -0,0 +1,326 @@
+---
+date: 2026-05-31
+type: claude-session
+session_id: 83491ec7-16d3-47aa-9bcc-655c342ad2a2
+started: 2026-05-30T08:49:37.558Z
+ended: 2026-05-31T16:55:50.911Z
+messages: 43
+tools: [AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter]
+tags: [claude, session]
+---
+
+# ---
+
+## Запрос
+
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+**Осталось по инструментам (полировка):**
+- 🔒 **Write-подтверждение** — `restart podkop` → кнопка «Да, разрешаю» в Telegram (Этап 4). Реальный write на живой сети Александра не тестил, чтобы не дёргать его обход.
+- ⚠️ **Безопасность:** exec сейчас «yolo» (агент может любую команду на коробке). Для пилота ок (Алекс только твой), для продукта сужу до **allow-list** (awg show / podkop restart) + TG-подтверждение на write.
+
+---
+
+## Итог: у тебя демонстрируемый AI-консьерж 🎉
+**Алекс** на gpt-5.5, в T
+
+---
+*Автосохранено из session [`83491ec7`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/83491ec7-16d3-47aa-9bcc-655c342ad2a2.jsonl) — 43 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, TaskCreate, TaskUpdate, ToolSearch, Write, mcp__ccd_session__mark_chapter*
diff --git a/projects/dttb/ai-assistant-pilot/PROMPT.md b/projects/dttb/ai-assistant-pilot/PROMPT.md
new file mode 100644
index 0000000..028a0e3
--- /dev/null
+++ b/projects/dttb/ai-assistant-pilot/PROMPT.md
@@ -0,0 +1,297 @@
+---
+date: 2026-05-30
+type: project-spec
+tags: [product, ai-assistant, pilot, openclaw, alexandr, business]
+status: draft
+---
+
+# AI-ассистент в коробке — пилот для Александра
+
+> **Это первая страница нового продукта Олега.** Цель — собрать автономного AI-консьержа на маленьком ПК, продать Александру (КП Бенелюкс) как пилот. Если зайдёт — переезжает к клиенту физически, дальше масштабирование на других клиентов.
+
+Этот файл — **промт для следующей Claude-сессии**, которая будет строить систему. Открываешь новый чат и вставляешь всё ниже целиком.
+
+---
+
+## 📋 Промт для копирования в новую сессию
+
+```
+Я разрабатываю коммерческий AI-консьерж-продукт. Маленький ПК с предустановленным
+ассистентом, который покупает домохозяйство и ставит в свою сеть. Сегодня пилот
+для одного конкретного клиента — Александра Григорьева (КП Бенелюкс, Истра).
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТ — кто я и что у меня уже есть
+
+Я Олег Батлаев, DevOps. У меня уже работает похожая система для себя — Антошка
+(openclaw в LXC 137 на моём Proxmox). Она использует OmniRoute (бесплатный
+ProxyDispatcher к Sonnet 4.5/Opus/GPT-5.4), есть Telegram-бот, есть Nextcloud
+Talk-бот, есть RAG над моим Obsidian-vault. Это базовая референс-архитектура.
+
+Я обслуживаю Александра как сетевого админа уже несколько недель. Знаю всю его
+инфру наизусть — описано в моём vault (см. ссылки ниже). Хочу выделить из этой
+работы продукт.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЦЕЛЬ ПРОЕКТА
+
+Собрать на маленьком ПК (Proxmox VE 9.1, ZOTAC H61 / i3-2100 / 15 GB RAM / 
+SSD 112 GB + HDD 1.8 TB, IP 10.0.0.147 пока у меня) автономный AI-ассистент,
+который умеет:
+
+1. Помогать Александру с типичными бытовыми IT-проблемами его сети
+   («не работает Telegram», «принтер не печатает», «почта не отправляется»)
+2. Сам диагностировать (read-only тулы) и предлагать решения
+3. Выполнять починку (write-action тулы) только после подтверждения клиента
+4. Работать с его документами и почтой через RAG
+5. Общаться через 3 интерфейса с единой памятью: Web / Telegram / Nextcloud Talk
+6. Постепенно обучаться (расширяемая RAG-база, не fine-tuning)
+
+Бизнес: пилот → если Александр покупает, ПК физически переезжает к нему домой,
+переходит в его LAN. Дальше масштабирую на других клиентов.
+
+═══════════════════════════════════════════════════════════════════════════════
+АРХИТЕКТУРА (принципы)
+
+✅ ПОЛНАЯ АВТОНОМНОСТЬ от моей dttb-инфры. Бот не должен зависеть от:
+   - моего openclaw / claude-memory
+   - моего vault / Gitea
+   - моего code-server / openclaw-NetBird
+   - моего OmniRoute (его instance может крутиться где угодно — отдельно)
+   После переезда ПК к клиенту — никаких связей со мной не остаётся, кроме
+   возможности удалённой поддержки.
+
+✅ ОТДЕЛЬНЫЙ vault — новый git-репозиторий `alexandr-knowledge-base`. Туда
+   копируется ТОЛЬКО инфра Александра (из моего vault projects/benilux/,
+   snippets/clients/alexandr-*, claude-memory/benelux*.md, плюс универсальные
+   snippets). Данные других моих клиентов (НИИКН, ММФБ, Знаменское, Главторг)
+   НЕ копируются ни в каком виде — это утечка их данных третьему лицу.
+
+✅ ВНЕШНИЙ ДОСТУП через мой VPS на Spaceweb с белым IP. Я куплю домен (имя
+   уточню позже). От бота до VPS — обратный туннель (рекомендую Cloudflare
+   Tunnel — бесплатно, SSL автоматом, не требует port-forward на роутере
+   клиента; альтернатива — FRP или WireGuard). На VPS — Nginx Proxy Manager
+   или Caddy с Let's Encrypt → проксирует на бота через туннель.
+
+✅ ОДИН ПОЛЬЗОВАТЕЛЬ (Александр). Многопользовательский режим для семьи —
+   возможный апгрейд в будущем, но не сейчас.
+
+✅ ГИБРИДНЫЕ TOOLS:
+   - read-only (ping, lpstat, awg show, curl, RAG search) — всегда без
+     подтверждения
+   - write-action (restart_podkop, flush_dns_on_mac, change_uci_setting) —
+     ВСЕГДА требуют клик кнопки «Да, разрешаю» в TG/Web inline keyboard
+   - все действия логируются → отдельный audit-log канал в TG для меня
+
+═══════════════════════════════════════════════════════════════════════════════
+СТЕК ТЕХНОЛОГИЙ (предложение)
+
+Слой              | Технология                          | Где живёт
+──────────────────┼─────────────────────────────────────┼──────────────────────
+Гипервизор        | Proxmox VE 9.1.0                    | host (уже стоит)
+NAS-OS            | ZimaOS в VM 100 (8 GB / 128 GB)     | KVM (запущена сегодня)
+Reverse proxy     | NPM в LXC 101 (10.0.0.207)          | LXC (уже работает)
+Контейнер бота    | LXC (Debian, ~4 GB RAM)             | новый LXC 102
+LLM роутер        | OmniRoute (форк или свой instance)  | LXC 102
+Conversation DB   | PostgreSQL                          | LXC 102 в Docker
+RAG / vector DB   | Qdrant или pgvector                 | LXC 102 в Docker
+Embeddings        | через API (OpenAI text-embedding или        |
+                  | Voyage AI или Sonnet с описанием)   | внешние
+Email клиент      | MCP-imap server                     | LXC 102 в Docker
+Web UI            | Open WebUI или собственный простой  | LXC 102
+Telegram bot      | python-telegram-bot или Telethon    | LXC 102
+Nextcloud Talk    | Nextcloud в Docker внутри ZimaOS    | VM 100 (Zima)
+                  | + Talk-плагин + nextcloud-talk-bot  |
+                  | (или повторить мой Антошка-Talk     |
+                  | через long-poll скрипт)             |
+Туннель           | Cloudflare Tunnel (рекомендую)      | LXC 102 → CF edge
+DNS               | Cloudflare (бесплатно)              | для домена клиента
+Secrets           | sops + age, либо HashiCorp Vault    | LXC 102
+
+═══════════════════════════════════════════════════════════════════════════════
+ИНТЕРФЕЙСЫ И ЕДИНОЕ СОСТОЯНИЕ
+
+3 канала входа — Web / Telegram / Nextcloud Talk — должны делить:
+- Conversation history (Postgres)
+- RAG-память (Qdrant/pgvector)
+- Audit log (отдельная таблица в Postgres)
+
+То есть Александр пишет в TG: «Принтер не печатает». Потом утром идёт в Web →
+видит ту же беседу с продолжением. В Nextcloud Talk пишет вечером — тот же
+контекст.
+
+═══════════════════════════════════════════════════════════════════════════════
+ЗНАНИЯ И ОБУЧЕНИЕ
+
+Старт-импорт в RAG из моего vault (передам файлы через scp или git-clone):
+- projects/benilux/README.md
+- projects/benilux/credentials.md (только данные Александра, не моих)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md
+- snippets/clients/alexandr-benelux-power-recovery.md
+- claude-memory/benelux.md
+- claude-memory/benelux-topology.md
+- decisions/2026-05-20-benelux-compromise.md (история инцидента — учит «бот
+  всегда сначала диагностирует, потом действует»)
+- decisions/2026-05-20-amneziavpn-macos-v1-v2-incompat.md
+
+Также добавить универсальные знания (без привязки к Александру):
+- как закрыть приложение из памяти на iOS/Android/macOS
+- как сделать DNS-flush на Mac
+- как проверить включён ли Private Relay
+- как разбудить HP-принтер из deep sleep
+- типичные коды ошибок AmneziaVPN
+
+Self-update memory: после каждой решённой проблемы бот спрашивает Александра
+«Это помогло?». Если да — записывает в RAG как новое решение. Через месяц у
+бота своя локальная база типичных кейсов Александра.
+
+═══════════════════════════════════════════════════════════════════════════════
+PERSONA (стиль общения)
+
+- Имя бота — Олег решит (поле для заполнения, например «Помощник Бенелюкса»)
+- Тон: спокойный, дружелюбный, на «ты», без жаргона
+- НЕ использовать: «критическая ошибка», «сбой», «недоступен», «провал»
+- Использовать: «немного не работает», «давай посмотрим», «починим за минуту»
+- Если Александр злится — извиниться, обещать разобраться, не оправдываться
+- Перед действием объяснять простыми словами что будет делать
+- После действия описывать результат человеческим языком
+
+═══════════════════════════════════════════════════════════════════════════════
+ДОСТУП БОТА К СЕТИ АЛЕКСАНДРА (для диагностики)
+
+Сейчас на пилоте — бот живёт в моей LAN dttb (10.0.0.147), к сети Александра
+(192.168.1.0/24 за роутером Cudy в Бенелюксе) подключается через NetBird.
+Cudy уже в моём NetBird (openwrt-benilux 100.70.207.97). Выдам боту отдельный
+NetBird-setup-key с доступом только в группу Бенелюкса.
+
+После переезда ПК к клиенту — бот в его LAN напрямую, прямой доступ к
+Cudy/Cloud Key/принтеру/устройствам семьи без NetBird-overhead.
+
+SSH-ключи к устройствам Александра:
+- Cudy роутер: ssh-ключ Олежиного Mac уже добавлен; добавим ключ бота
+- Cloud Key Gen2+ (192.168.1.199): только по ключу, ключ Александра не у меня
+  — попросим Александра добавить наш ключ через UniFi OS Console
+- Mac Александра (aleksandrgrigorev): добавим публичный ключ бота
+- Принтер HP M775 (192.168.1.148): через CUPS, не SSH
+
+═══════════════════════════════════════════════════════════════════════════════
+ЭТАПЫ РЕАЛИЗАЦИИ (предложение)
+
+Этап 1: Базовая инфра (без интернета извне)
+  ─ LXC 102 «assistant» на pve-147 (Debian, 4 GB RAM)
+  ─ Docker внутри LXC
+  ─ Postgres + Qdrant в Docker
+  ─ Каркас бота (openclaw-форк, OmniRoute с моими токенами)
+  ─ Telegram-bot создан через @BotFather (handle и токен — Олег предоставит)
+  ─ Простейший Web UI (Open WebUI)
+  ─ Тест: «привет, как дела?» в TG → ответ из Sonnet через OmniRoute
+
+Этап 2: Tools (read-only)
+  ─ ping_host, check_router_health, check_printer, check_dns
+  ─ NetBird-setup на боте (доступ в Бенелюкс)
+  ─ SSH-ключ бота добавлен на Cudy, Mac Александра
+  ─ Тест: «проверь работает ли подкоп» → бот делает awg show на Cudy
+  
+Этап 3: RAG и знания
+  ─ Импорт vault Александра в Qdrant
+  ─ MCP-инструменты для бота: search_knowledge, recall_history
+  ─ Тест: «как починить TG если не открывается» → бот выдаёт инструкцию из RAG
+
+Этап 4: Tools (write-action с подтверждением)
+  ─ Inline keyboard в TG: «Да, разрешаю» / «Нет»
+  ─ restart_podkop, flush_dns_on_mac, restart_printer_queue
+  ─ Audit log в отдельный TG-канал для Олега
+  ─ Тест: «принтер не печатает» → бот предлагает действие → клик → перезапуск
+
+Этап 5: Внешний доступ
+  ─ Куплен домен (Олег)
+  ─ Cloudflare Tunnel настроен (LXC 102 → CF edge → домен)
+  ─ Web UI доступен снаружи по HTTPS через домен
+  ─ Telegram-bot работает (он и так через TG-API, без туннеля)
+
+Этап 6: Nextcloud Talk и почта
+  ─ Nextcloud в Docker на ZimaOS-NAS
+  ─ Talk бот через long-poll (по образцу моего nextcloud-talk-bot для Антошки)
+  ─ MCP-imap: подключение к почте Александра (IMAP-сервер уточню)
+  ─ RAG-индексация писем и документов из NAS-share
+
+Этап 7: Документы
+  ─ ZimaOS-NAS share по SMB
+  ─ Бот видит файлы через MCP-filesystem
+  ─ Индексация в RAG
+
+Этап 8: Обучение и калибровка
+  ─ Олег проводит 5-10 тестовых диалогов
+  ─ Калибровка persona (тон, длина ответов, эмодзи)
+  ─ Тест на семейных сценариях: «помоги маме закрыть рекламу в Сафари»
+
+Этап 9: Юридическое и передача
+  ─ Простое соглашение на 1 страницу (Олег подготовит)
+  ─ Демо Александру по видеосвязи
+  ─ Если покупает — выезд к нему, физический переезд ПК
+
+═══════════════════════════════════════════════════════════════════════════════
+ОТКРЫТЫЕ ВОПРОСЫ (для уточнения у Олега в новой сессии)
+
+1. Имя бота? (Алекс, Помощник, Лёша, Билли, что-то фирменное?)
+2. Telegram-handle? Олег создаст через @BotFather и даст токен
+3. Домен — какой Олег купит? (alexbot.ru, ai-helper.ru, your-helper.online?)
+4. VPS Spaceweb — выделить отдельный или использовать существующий?
+   IP, доступ?
+5. Email сервис Александра — Yandex/Gmail/Mail.ru/iCloud? IMAP-host? App-pass
+   или OAuth?
+6. Где Александр хранит документы — Mac локально / iCloud / OneDrive? Как
+   ассистент к ним получит доступ?
+7. Cloudflare Tunnel: использовать существующий аккаунт Олега (если есть) или
+   создать новый под клиента?
+8. Цена пилота для Александра?
+9. Топ-5 типичных сценариев которые точно должны работать к демо
+   (TG не открывается, принтер не печатает, что ещё?)
+10. Готов ли Олег дать боту admin-уровень доступа к Cudy / Cloud Key, или
+    только конкретные команды через sudo-whitelist?
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНТЕКСТНЫЕ ССЫЛКИ (мой vault, прочитать перед стартом)
+
+- projects/benilux/README.md — что такое объект Бенелюкс
+- projects/benilux/credentials.md — пароли (для копирования в Alex-vault)
+- snippets/clients/alexandr-benelux-amnezia-reinstall.md — история инцидента
+- snippets/clients/alexandr-benelux-power-recovery.md — типичные кейсы семьи
+- claude-memory/benelux.md — текущее состояние Cudy
+- claude-memory/benelux-topology.md — карта сети + список устройств
+- decisions/2026-05-20-benelux-compromise.md — урок про безопасность
+- projects/dttb/proxmox-pve-147.md — карточка целевого хоста
+- claude-memory/MEMORY.md — общая память (для понимания моего стиля и инфры)
+
+═══════════════════════════════════════════════════════════════════════════════
+КОНЕЦ ПРОМТА. Действуй: задай мне 10 открытых вопросов одним сообщением,
+получи ответы, начни с Этапа 1. По итогам каждого этапа — короткий статус
+в чате (что сделал, что проверил, что осталось).
+```
+
+---
+
+## Что Олег решает в чате (НЕ внутри промта)
+
+Перед открытием новой сессии:
+
+- [ ] Создать TG-бота через @BotFather → получить токен и handle
+- [ ] Купить домен (или выбрать из существующих свободных)
+- [ ] Проверить статус VPS Spaceweb (есть ли свободный с белым IP)
+- [ ] Решить имя бота (или дать новой сессии выбрать варианты)
+- [ ] Прикинуть цену пилота — €15/мес? €25? разово €300?
+
+## Что в новой сессии делать НЕ нужно
+
+- ❌ Использовать мой openclaw (LXC 137) — пилот строит свой независимый бот
+- ❌ Использовать мою claude-memory или мой Anthropic-API-token
+- ❌ Подключать к моему vault через rclone/git
+- ❌ Использовать мой Postgres/Qdrant из dttb-инфры
+- ❌ Копировать в Alex-vault инфо о других клиентах (ММФБ, НИИКН и т.п.)
+
+## Связанные файлы в vault
+
+- [[proxmox-pve-147]] — целевой хост
+- [[../benilux/README]] — объект клиента
+- [[../../snippets/clients/alexandr-benelux-amnezia-reinstall]] — история работы
+- [[../../snippets/clients/alexandr-benelux-power-recovery]] — типовой плейбук
diff --git a/projects/dttb/ai-assistant-pilot/credentials.md b/projects/dttb/ai-assistant-pilot/credentials.md
index ed3aa36..83c1d99 100644
--- a/projects/dttb/ai-assistant-pilot/credentials.md
+++ b/projects/dttb/ai-assistant-pilot/credentials.md
@@ -98,6 +98,27 @@ status: active
 | Управление NetBird | `api.netbird.io`, токен `nbp_…` в `projects/dttb/credentials.md` |
 | ⚠️ Безопасность | Default-политика NetBird = `All↔All` → коробка достаёт и др. сети Олега. **Для продукта — Александра в ОТДЕЛЬНЫЙ NetBird** (изоляция + автономность). |
 
+## Инструменты Алекса — управление устройствами Александра (2026-05-31)
+
+Алекс ходит в сеть Александра: коробка → NetBird → Cudy (`100.70.207.97`) → LAN. Прямой роут в `192.168.1.0/24` нельзя (коллизия с Знаменское/НИИКН в NetBird) → всё джампом через Cudy. Обёрнуто в скрипты на коробке (`/opt/assistant/`), Алекс зовёт их через exec (`exec-policy` = yolo). Проверено в живом диалоге (TG): «какие точки wifi по комнатам» → Алекс сам зовёт `alex-unifi.sh`.
+
+| Скрипт | Что делает |
+|---|---|
+| `alex-router.sh [status\|devices\|printer\|dns]` | Cudy: статус обхода (`awg show awg0`), DHCP-аренды, пинг принтера, FakeIP-DNS. read-only |
+| `alex-unifi.sh [list\|check <ip>]` | UniFi: точки/свитчи по комнатам + онлайн-проверка пингом. read-only |
+| `alex-print.sh` (текст на stdin) | Печать на HP M775, кириллица через `paps`→CUPS |
+
+### UniFi (Cloud Key Gen2+ `192.168.1.199`)
+- Доступ: **SSH через Cudy** — `DROPBEAR_PASSWORD='1qaz!QAZ!QAZ' dbclient -y root@192.168.1.199` (sshpass на Cudy нет; dropbear `dbclient` берёт пароль из env).
+- ⚠️ Локальный UniFi-API **залочен SSO** (`/api/auth/login` = 403). Данные тянем из **MongoDB контроллера**: `mongo --quiet --port 27117 ace --eval "db.device.find({},{name:1,ip:1,model:1,_id:0}).forEach(printjson)"`. Поле `state` пустое → онлайн проверяем пингом точки с Cudy.
+- 13×UAP6MP по комнатам + 7 свитчей, см. [[benelux-topology]].
+
+### Принтер (HP LaserJet M775 `192.168.1.148`)
+- 9100/515 закрыты, открыт только **IPP/631** (+AirPrint).
+- Печать: **CUPS на коробке** (`apt: cups cups-client cups-filters paps`), очередь `alex` = `ipp://100.70.207.97:6310/ipp/print` (IPP Everywhere, `lpadmin -m everywhere`).
+- Коробка достаёт принтер через **DNAT на Cudy**: `100.70.207.97:6310` (NetBird) → `192.168.1.148:631`. Персистентно: `/etc/nftables.d/30-alex-printer.nft` (dstnat + masquerade только для `saddr 100.70.186.192`; `fw4 check` ОК, `fw4 reload` применён).
+- Кириллица: `paps --font='DejaVu Sans Mono 11'` → PostScript → CUPS. Хелпер `/opt/assistant/alex-print.sh`. Тест-лист напечатан (job completed).
+
 ## NPM (reverse proxy)
 
 | Параметр | Значение |
diff --git a/projects/dttb/proxmox-inventory.md b/projects/dttb/proxmox-inventory.md
index 720a1a3..99cb2b5 100644
--- a/projects/dttb/proxmox-inventory.md
+++ b/projects/dttb/proxmox-inventory.md
@@ -6,9 +6,10 @@ tags: [dttb, proxmox]
 
 # 🖥️ Proxmox VE — Инвентаризация VM/LXC
 
-> **Нода:** pve (10.0.0.250)
+> **Основная нода:** pve (10.0.0.250) — описана ниже
+> **Вторая нода (standalone):** pve (10.0.0.147) — отдельный хост i3-2100/15GB/SSD+1.8TB HDD, см. [[proxmox-pve-147]] (VM 100 ZimaOS, LXC 101 второй NPM)
 >
-> Последнее обновление: 2026-05-06 (VM 111 — Parsec-хост; ранее значилась как «1С»)
+> Последнее обновление: 2026-05-27 (добавлена вторая нода 10.0.0.147)
 
 ---
 
diff --git a/projects/dttb/proxmox-pve-147.md b/projects/dttb/proxmox-pve-147.md
new file mode 100644
index 0000000..a816159
--- /dev/null
+++ b/projects/dttb/proxmox-pve-147.md
@@ -0,0 +1,115 @@
+---
+date: 2026-05-27
+type: project
+tags: [dttb, proxmox, standalone, zima, npm]
+aliases: ["pve-147", "10.0.0.147", "PVE Zima"]
+---
+
+# 🖥️ Proxmox-нода `pve` (10.0.0.147)
+
+Вторая Proxmox-нода в LAN dttb — **standalone**, не в кластере с основным `pve.dttb.ru` (10.0.0.250). Поднята как площадка под ZimaOS (NAS) и отдельный Nginx Proxy Manager.
+
+## Хост
+
+| Параметр | Значение |
+|---|---|
+| Hostname | `pve` |
+| LAN IP | **10.0.0.147** |
+| Gateway | 10.0.0.1 |
+| OS | Proxmox VE **9.1.0** (Debian, kernel `6.17.2-1-pve`). Раньше в этой карточке версия была указана 6.17.2 — это была версия kernel, путаница исправлена 2026-05-30 |
+| CPU | Intel Core i3-2100 @ 3.10GHz (Sandy Bridge, 2 ядра / 4 потока) |
+| RAM | 15 GB |
+| NetBird | **inactive** (нет агента) |
+| SSH | `root` / `1qaz!QAZ` (через jump code-server или openclaw) |
+| Web UI | <https://10.0.0.147:8006> |
+
+## Storage
+
+| Диск | Тип | Размер | Назначение |
+|---|---|---|---|
+| sda | SSD | 111.8 GB | системный (LVM `pve-root` 37 GB, swap 8 GB, data-pool 49 GB) |
+| sdb | HDD | **1.8 TB** | `/mnt/pve/Work` (ext4) — Proxmox storage `Work` для образов, бэкапов, шаблонов |
+
+## VM / LXC
+
+### VM 100 «Zima»
+
+| Параметр | Значение |
+|---|---|
+| Статус | 🔴 **stopped** (по умолчанию не стартует) |
+| Machine | q35 |
+| RAM | 8 GB |
+| Boot disk | 128 GB |
+| NIC | virtio, MAC `BC:24:11:8D:05:6A`, bridge=vmbr0, firewall=1 |
+| Назначение | **ZimaOS** — NAS-операционка |
+
+Запуск: `qm start 100`.
+
+### LXC 101 «npm»
+
+| Параметр | Значение |
+|---|---|
+| Статус | 🟢 **running** (onboot=1) |
+| OS | Debian unprivileged, 1 ядро, 512 MB RAM, 4 GB rootfs |
+| MAC | `BC:24:11:2E:52:B1` |
+| IP | **10.0.0.207** (DHCP) |
+| Назначение | Nginx Proxy Manager (Docker `jc21/nginx-proxy-manager:latest`), порты 80/81/443 |
+
+**Это второй NPM** в инфре — основной по-прежнему в LXC 103 (10.0.0.195). Зачем второй — уточнить у Олега (вероятно staging/отдельный домен под ZimaOS).
+
+## Что слушает на хосте
+
+- `:22` SSH
+- `:8006` Proxmox web UI
+- `:25` postfix (loopback, mail-relay из VM)
+- `:85` pvedaemon (loopback, internal API)
+- `:111` rpcbind
+- `:3128` spice-proxy (для VNC consoles)
+
+## Доступ
+
+- **С Mac через NetBird+jump**:
+  ```bash
+  # через code-server
+  ssh -i ~/.ssh/id_ed25519 root@100.70.92.138
+  sshpass -p '1qaz!QAZ' ssh root@10.0.0.147
+
+  # или через openclaw
+  ssh -J root@100.70.167.54 root@10.0.0.147  # пароль 1qaz!QAZ
+  ```
+- **Web UI**: открыть `https://10.0.0.147:8006` со своего Mac, если NetBird-route на `10.0.0.0/24` есть (openclaw анонсирует — должен пройти).
+
+## Железо
+
+| Параметр | Значение |
+|---|---|
+| Материнка | **ZOTAC H61** (mini-ITX, LGA1155) |
+| BIOS | AMI 4.6.4 от 13.07.2011 (не обновлять — поддержка прекращена ~2013, single-BIOS = риск кирпича, всё нужное и так есть с 2011) |
+| CPU | Intel Core i3-2100 (Sandy Bridge, 2/4) |
+| HDD | WDC WD20EZRX-19D8PB0 (**WD Blue 2 TB**, 5400 rpm) = `/dev/sdb` = `/mnt/pve/Work` |
+
+## ✅ Физический визит выполнен (2026-05-30)
+
+Олег зашёл в BIOS, включил оба пункта. Результат:
+
+1. ✅ **Intel Virtualization Technology → Enabled** — `/dev/kvm` появилось, `kvm_intel` модуль загружен, `vmx` + `ept` + `unrestricted_guest` в `/proc/cpuinfo`
+2. ✅ **Restore AC Power Loss → Power On** — хост сам поднимается после света
+
+После ребута поднялись: хост + LXC 101 NPM. Но **VM 100 Zima не стартовала автоматически** — в её конфиге был **`kvm: 0`** (KVM отключён для конкретно этой VM) при `cpu: host` (который требует KVM). Конфликт.
+
+**Лечение** (2026-05-30 20:08):
+```bash
+qm set 100 -kvm 1    # включить KVM для VM 100
+qm start 100         # запустилась нормально
+```
+
+После этого ZimaOS стартует и при ручном `qm start 100`, и автоматически при boot (autostart настроен: `onboot=1, startup=order=2,up=30`).
+
+## Открытые вопросы
+
+- [ ] Поставить NetBird-агент чтобы хост был в overlay-сети напрямую (не нужен будет jump через code-server/openclaw)
+- [ ] После включения VT-x в BIOS запустить VM 100 ZimaOS, посмотреть web UI, документировать в этом же файле
+- [ ] Решить про **scsi1 (1.5 TB data-диск)** — он отсутствует физически (отдетачен 2026-05-27 из конфига VM 100 чтобы попытаться стартануть). Варианты:
+  - Создать заново: `qm set 100 -scsi1 Work:1500`
+  - Отдать ZimaOS весь /dev/sdb напрямую через disk-passthrough (тогда у ZimaOS вся 2 TB как нативный диск, без overhead qcow2)
+- [ ] Уточнить роль LXC 101 npm (отдельный от основного на 10.0.0.195) — для какого домена/применения