mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

Сегодня (mmfb / LionART 1C):
- projects/mmfb/lionart-1c.md — новый файл: VM 100 на pve LionART
  (WIN-70M2VEJIKEF, 10.253.1.240, Win Server 2022, 1С+SQL+Effector Saver),
  SSH-доступ claude/Kl@udeD1ag!2026 заведён, RDP под Администратор + 2FA.
- projects/mmfb/proxmox-inventory.md — hostname WIN-70M2VEJIKEF в VM 100.
- decisions/2026-05-28-mmfb-effector-saver-locked-admin.md — диагноз
  цикла 7038 (SCM-пароль разъехался с .\Администратор) + lockout учётки,
  и пошаговое решение (disable службы → ADSI unlock → LogonUser-проверка
  → sc.exe config password= → start auto).

Накопившийся backlog (без отдельной правки в эту сессию):
- decisions/: buzharovo (recon, migration-plan, 1c-licensing), sergey
  (instagram iPhone fakeip), amneziavpn macOS v1/v2 incompat, benelux
  compromise 2026-05-20, glavtorg autologon off, omni domain+update.
- projects/: benilux README, buzharovo README+server1c, dttb
  (nextcloud-talk-bot, npm-proxy-hosts, proxmox-inventory, vpn-clients),
  glavtorg, sergey README, projects/_index.
- claude-memory/: benelux, omniroute.
- snippets/mac-dictation/groq-dictate.sh.
- notes/claude/: ~80 авто-сохранённых транскриптов сессий за май.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

decisions/2026-05-26-omni-domain-and-update.md

@@ -0,0 +1,45 @@
+---
+date: 2026-05-26
+type: decision
+tags: [omniroute, npm, kiro, lxc-132]
+---
+
+# OmniRoute: домен omni.dttb.ru и апдейт 3.8.3
+
+## Что сделано
+
+### Обновление OmniRoute 3.8.2 → 3.8.3
+- Бэкап `.env`: `/root/OmniRoute/.env.bak-20260526-065731`
+- `cd /root/.npm/_npx/cb5891f90ae65d14 && npm install omniroute@latest`
+- `systemctl restart omniroute` → active, `/v1/models` → 200
+- Node 22.22.2, требуется ≥22.22.3 — warning, но работает
+
+### Proxy Host #29 omni.dttb.ru
+- В NPM: `omni.dttb.ru → http://10.0.0.179:20128`, WSS включён, SSL ❌
+- HTTP доступен из локалки/NetBird (резолвится в 10.0.0.195 через ns spaceweb)
+
+### Let's Encrypt — выпущен после добавления DNS
+Первая попытка дала NXDOMAIN — публично у Spaceweb для `omni.dttb.ru` записи не было.
+Я добавил через Spaceweb API: `POST https://api.sweb.ru/domains/dns` с `editMain action=add name=omni type=A value=176.62.183.186` (один вызов, чтобы не зацепить [[feedback_spaceweb_dns]]).
+Подождал **10 минут** negative-cache LE Boulder (TTL=600), повторный запрос — успех.
+
+**Cert ID 114**, expires 2026-08-24, привязан к Proxy Host #29 через `PUT /api/nginx/proxy-hosts/29 {certificate_id:114, ssl_forced:true, http2_support:true}`.
+
+Проверка: `https://omni.dttb.ru/` → 200, title "OmniRoute — AI Gateway", CN=omni.dttb.ru issued by Let's Encrypt E8.
+
+## Кир (kr/*) — бесплатные модели на 2026-05-26
+Всего 11, появились новинки:
+- `kr/claude-opus-4.7` ⭐ — теперь есть Opus 4.7 у Кира тоже
+- `kr/claude-sonnet-4.6` ⭐
+- `kr/claude-opus-4.6`, `kr/claude-sonnet-4.5`, `kr/claude-haiku-4.5`
+- `kr/deepseek-3.2`, `kr/minimax-m2.5`, `kr/minimax-m2.1`
+- `kr/glm-5`, `kr/qwen3-coder-next`
+- `kr/auto-kiro`
+
+Алиас `kiro/*` идентичен. Это резерв для Антошки если `cc/claude-opus-4-7` (Max OAuth) свалится в billing-ошибку.
+
+## Связанные
+
+- [[omniroute]] — клод-память про OmniRoute
+- [[2026-05-06-openclaw-opus-4-7-via-max-cliproxy]] — текущий primary Антошки на cc/, fallback chain
+- [[feedback_spaceweb_dns_desync]] — Spaceweb DNS показывает 10.0.0.195 для существующих *.dttb.ru записей; для несуществующих — NXDOMAIN