коробка Александра 2026-06-17: автономизация (NPM бэкенды, удалён maxcc, gitea scrub) + ZimaOS заблокирован VT-x/CMOS

This commit is contained in:
dttb
2026-06-17 18:56:49 +03:00
parent c9273c1b4c
commit f361f7bd6e
2 changed files with 11 additions and 1 deletions

View File

@@ -10,6 +10,14 @@ status: active
> ⚠️ **КОНФИДЕНЦИАЛЬНО.** Продукт «консьерж в коробке». См. [[PROMPT]] (тех-задание) и память `project_alexandr_assistant`.
> Все секреты также лежат на коробке в `/opt/assistant/.env` (chmod 600).
## Автономизация 2026-06-17 (проксирование + агент + gitea)
После переезда (см. [[../proxmox-pve-147]]) коробка отвязана от домашней инфры Олега:
- **NPM коробки** (LXC 101, теперь `192.168.1.221:81`, `it5870@yandex.ru`/`1qaz!QAZ`) — бэкенды всех 8 хостов перенаправлены на новые IP: `omni→192.168.1.154:20128` (LXC102 OmniRoute), `swarm→192.168.1.71:3456` (LXC103), `git→192.168.1.96:3000` (LXC104), `cloud:7080`/`kino:32400`/`dom:8123`/`alex:18790`/`tg:3000``192.168.1.190` (ZimaOS, ждёт BIOS-фикс). Все cert=0 (HTTP) — для публичного доступа нужен ещё DNS→WAN Александра + форвард 80/443 на `.221` + LE на NPM коробки.
- **Агент (openclaw LXC102):** удалён провайдер `maxcc` (`http://10.0.0.179:8319/v1` — домашний CLIProxy Олега + ключ `sk-clawdbot-proxy`), бэкап `/root/.openclaw/openclaw.json.bak-alexclean`. Остался автономный провайдер `omniroute` (primary `omniroute/cx/gpt-5.5`, fallbacks omniroute+openrouter). `alex-nas.sh``192.168.1.190`. Других ссылок на `10.0.0.x` в агенте нет.
- **Gitea коробки** (LXC104 `git.umnybot.ru`, единственный юзер `benelux`=admin): из `benelux/knowledge-base` вычищены перекрёстные упоминания др. объектов (НИИКН/ММФБ/Главторг/Знаменское — peer-ID/IP/NetBird-mesh в compromise.md и README), commit `49716a0`. Push только через Gitea (HTTP+token; прямой file://-push режется pre-receive). В postgres агента чужих данных НЕТ (RAG/история чисты).
## Коробка (хост + контейнер)
| Параметр | Значение |