mmfb/lionart-1c: SSH + фикс efsaveragent + накопленный backlog vault-а

Сегодня (mmfb / LionART 1C):
- projects/mmfb/lionart-1c.md — новый файл: VM 100 на pve LionART
  (WIN-70M2VEJIKEF, 10.253.1.240, Win Server 2022, 1С+SQL+Effector Saver),
  SSH-доступ claude/Kl@udeD1ag!2026 заведён, RDP под Администратор + 2FA.
- projects/mmfb/proxmox-inventory.md — hostname WIN-70M2VEJIKEF в VM 100.
- decisions/2026-05-28-mmfb-effector-saver-locked-admin.md — диагноз
  цикла 7038 (SCM-пароль разъехался с .\Администратор) + lockout учётки,
  и пошаговое решение (disable службы → ADSI unlock → LogonUser-проверка
  → sc.exe config password= → start auto).

Накопившийся backlog (без отдельной правки в эту сессию):
- decisions/: buzharovo (recon, migration-plan, 1c-licensing), sergey
  (instagram iPhone fakeip), amneziavpn macOS v1/v2 incompat, benelux
  compromise 2026-05-20, glavtorg autologon off, omni domain+update.
- projects/: benilux README, buzharovo README+server1c, dttb
  (nextcloud-talk-bot, npm-proxy-hosts, proxmox-inventory, vpn-clients),
  glavtorg, sergey README, projects/_index.
- claude-memory/: benelux, omniroute.
- snippets/mac-dictation/groq-dictate.sh.
- notes/claude/: ~80 авто-сохранённых транскриптов сессий за май.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

notes/claude/2026-05-25-232854-давай-проверим-openvrt-benelux.md

@@ -0,0 +1,28 @@
+---
+date: 2026-05-25
+type: claude-session
+session_id: f920d8fc-0356-4767-b8ea-f3d925d932fb
+started: 2026-05-20T15:37:35.872Z
+ended: 2026-05-25T20:28:54.913Z
+messages: 55
+tools: [AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write]
+tags: [claude, session]
+---
+
+# Давай проверим OpenVRT Benelux.
+
+## Запрос
+
+Давай проверим OpenVRT Benelux.
+
+## Итог (последний ответ Claude, до 500 симв.)
+
+На Cudy всё настроено правильно:
+- sing-box подгружает свежий **`telegram.srs`** (бинарный rule_set с MTProto-подсетями от itdoginfo)
+- Routing правило: `rule_set telegram → main-out (awg0)` — активно
+- AmneziaWG handshake свежий
+
+То есть **если бы Telegram Desktop с Mac стучался в `149.154.x.x` через Cudy** — он бы попал в правило, ушёл в туннель и заработал. Но мы вчера видели в curl-тесте с Mac: **HTTP 000 timeout** даже к FakeIP `api.telegram.org`. Это значит **на Mac что-то всё ещё перехват
+
+---
+*Автосохранено из session [`f920d8fc`](file:///Users/ai/.claude/projects/-Users-ai-knowledge-base/f920d8fc-0356-4767-b8ea-f3d925d932fb.jsonl) — 55 сообщ., тулы: AskUserQuestion, Bash, Edit, Read, ScheduleWakeup, TodoWrite, ToolSearch, Write*