rpi: Astra — критерии подтверждений, меньше кнопок

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

servers/rpi.md

@@ -201,6 +201,13 @@ Docker CE 29.9 + Compose v5.6 из репо download.docker.com (в Debian ст
 - ⚠️ Колонка «Средняя» на сайте пустая в HTML (её досчитывает JS) — средний балл считаем сами: взвешенный, «Н» не учитывается, «Общий» — среднее по предметам. На 2026-10-12: общий 4.88.
 - **Уведомления о новых оценках** — `eljur-watch.timer` (каждые 30 мин, 07–22) → `eljur watch` (root, токен бота) → Telegram ботом @rasp_contol_bot в чат 607015. Состояние — `/var/lib/eljur/grades.json`; первый запуск 2026-10-12 запомнил 105 оценок без уведомления; в тот же день ключ оценки исправлен (раньше склеивал оценки одного предмета через `data-lid`) и состояние пересоздано (старое — `grades.json.bak-20261012`).
 
+## Подтверждения Astra — критерии (с 2026-10-13, astra-bot fdeae21)
+- Владелец: «напрягает на каждый чих». Разбор сессий Codex за 5 дней: ~75 кнопок на `git` (в песочнице `.git` всегда read-only), ~50 на правки `~/astra-bot` (вне workspace), ~20 на `systemctl`/`journalctl`.
+- Теперь без кнопки: `~/.codex/rules/base.rules` — git в своих репо (status…pull/commit/push; `push --force/-f/--mirror/--delete` — **forbidden**), `systemctl status/show/list-*`, `journalctl`, `sudo ls/du/smartctl -A`, `docker ps/logs`; `config.toml` `[sandbox_workspace_write] writable_roots = ["/home/astra/astra-bot", "/home/astra/vault"]` (vault — решение владельца: откат через историю Sync и `vault.git`).
+- По-прежнему кнопкой: системные изменения (sudo install/cp/rm, systemctl restart/enable, apt, /etc, /opt, /usr/local), удаление вне /tmp, действия скиллов с последствиями. ⚠️ `network_access = false` сознательно: агент читает почту/чаты — внедрённая инструкция не должна без кнопки вывести данные наружу; `sudo cat/tail` не разрешены (секреты).
+- Прежние `config.toml`/`AGENTS.md` — `~astra/.codex/*.bak-20261013-approvals`. Проверено `codex execpolicy check` и `codex sandbox` (запись в оба каталога есть, сети нет).
+- ⚠️ Грабли: ставя `AGENTS.md` из своего клона, можно затереть свежий коммит Astra (так 2026-10-13 чуть не потерялась её заметка про песню Поли) — сначала `git pull`, потом установка.
+
 ## Рабочий помощник — скилл `work` (с 2026-10-12)
 - Рабочие задачи/записи владельца — в его vault, папка `Работа/` (отдельный vault не заводили: Sync Standard = 1 удалённый vault): задачи `Работа/TODOшки.md` (его прежний список; формат Tasks `- [ ] … 📅 ГГГГ-ММ-ДД ⏰ ГГГГ-ММ-ДД ЧЧ:ММ`, выполненные `✅`), `Входящие.md`, `Дневник/ГГГГ-ММ-ДД.md`, `Встречи/ГГГГ-ММ-ДД Тема.md` (папки — с заметкой-папкой).
 - **Проекты** (с 2026-10-12, astra-bot dae16bc): заметка на проект `Работа/Проекты/Имя.md` — разделы Контекст / Планы / Проблемы (чекбоксы, найденные баги и риски) / Журнал; задачи проектов попадают в `work list` и утреннюю сводку (+ счётчик открытых проблем). Дневник ссылается на проект полным путём (`[[Работа/Проекты/Perps|Perps]]` — у владельца уже есть одноимённые справочные заметки).