ruzzy/infra
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
155 Commits 3 Branches 0 Tags
d08516d2ab276643797800fe910adf98d6245ab9
Commit Graph
125 Commits
Author SHA1 Message Date
astra d5bff58e2a rpi: зафиксировать обновление каталога Чернобыля 2026-10-11 19:18:27 +03:00
astra 61e191fabf rpi: уведомлять владельца о скачивании Чернобыля 2026-10-11 19:04:36 +03:00
gilfanovrandClaude Opus 5.5 5cc0d468ef fr1: туннель Маруси проверен; fail2ban — домашний IP в ignoreip 
- 18788 только на loopback, 8788/18788 снаружи закрыты, коды вебхука
  совпали с ожидаемыми, секрета в логах nginx нет
- грабли: access log выключен только в vhost astra — запрос к пути
  вебхука на другом имени пишется в общий лог (было превью TelegramBot
  с пустым секретом)
- fail2ban: 46.199.208.45 в ignoreip (IP динамический — ⚠️)
- интеграция не завершена: навык VK и проверка на колонке за владельцем

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 18:59:35 +03:00
astra a879988cb0 rpi: исправить ложную просрочку метрик дневных бэкапов 2026-10-11 18:44:28 +03:00
astra 587a57a60c rpi: усилить изоляцию Маруси и записать повторную проверку 2026-10-11 18:41:06 +03:00
astra aece60da74 rpi: запустить и проверить туннель вебхука Маруси 2026-10-11 18:26:59 +03:00
astra 258367d22d rpi: усилить ограничения разговорного сервиса Маруси 2026-10-11 18:24:26 +03:00
gilfanovrandClaude Opus 5.5 e2bd908198 fr1: вебхук Маруси — vhost astra.ruzzy.dev и пользователь туннеля marusia-tunnel 
- nginx: vhost astra.ruzzy.dev (LE), только POST /marusia/webhook/ → 127.0.0.1:18788,
  limit_req 1r/s, 64k, без access log, error_log crit (секрет в пути); ссылка zz-,
  чтобы не перехватить ответ на неизвестный SNI у git
- sshd: Match User marusia-tunnel — только remote forward 127.0.0.1:18788;
  добавлен в AllowUsers
- живые конфиги fr1 в stacks/astra-marusia/ вместо nginx-location.example
- fr1.md: эффективные настройки sshd проверены под root, отпечатки host-ключей
- туннель ещё не поднят, интеграция не завершена (хвост в fr1.md)

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 18:22:56 +03:00
astra 3159921a4d rpi: создать отдельный ключ туннеля Маруси 2026-10-11 18:17:12 +03:00
astra 2f9f222fac rpi: отметить планшет подруги Полины в реестре 2026-10-11 18:16:01 +03:00
astra 436e855f33 rpi: установить локальный разговорный сервис Маруси 2026-10-11 17:55:56 +03:00
gilfanovrandClaude Opus 5.5 2cac56073e rpi-media: пароли сняты для домашней сети (*arr, qBittorrent, Bazarr), Jellyfin — пользователь «Дом» без пароля 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 17:47:43 +03:00
astra d2a7b8efbb rpi: описать машинку ожидания в Telegram 2026-10-11 17:45:42 +03:00
astra e1e8c45a93 rpi: описать переход голосовых на многоязычную Whisper 2026-10-11 17:13:22 +03:00
gilfanovrandClaude Opus 5.5 b34e831fef rpi: DLNA и FTP на диске роутера выключены; TODO — срочный раздел снят (сделано/снято владельцем) 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:48:48 +03:00
astra a360743dc7 rpi: описать локальное распознавание голосовых 2026-10-11 16:46:47 +03:00
gilfanovrandClaude Opus 5.5 b8a31c7e54 rpi-media: приоритет русской дорожки и автозамена, ручные субтитры из Sub-раздачи 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:39:35 +03:00
gilfanovrandClaude Opus 5.5 716539def3 rpi: Astra управляет медиацентром (скилл media) 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:16:38 +03:00
gilfanovrandClaude Opus 5.5 705a7dce99 rpi: убрать номер записи DHCP (сдвинулся после удаления .101) 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:12:48 +03:00
gilfanovrandClaude Opus 5.5 94bc983401 rpi-media: стартовая страница Homepage, Radarr/Sonarr → Jellyfin connect 
- homepage/: сервисы с описанием и живыми виджетами; ключи — в homepage.env на малине
- Jellyfin-виджет через customapi (встроенный не совместим с Jellyfin 12)
- provision.py: шаги homepage и connect

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:12:39 +03:00
gilfanovrandClaude Opus 5.5 f70d5c848f rpi-media: RuTracker через FlareSolverr, таймаут прокси 180 с 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:12:39 +03:00
gilfanovrandClaude Opus 5.5 08aa787b95 rpi: медиацентр (Jellyfin, Seerr, qBittorrent, *arr) в Docker; диск роутера и резерв DHCP 
- stacks/rpi-media: docker-compose и идемпотентный provision.py
- servers/rpi.md: раздел «Медиацентр», почему NTFS и SFTP на роутере,
  закрыт хвост про резерв адреса
- AGENTS.md: роль малины

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:12:31 +03:00
gilfanovrandClaude Opus 5.5 880ad61253 rpi: удалена неиспользуемая DHCP-привязка 192.168.10.101 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 16:05:05 +03:00
astra 7843c6e958 rpi: описать разрешённые занятия и возрастные правила Поли 2026-10-11 16:03:55 +03:00
gilfanovrandClaude Opus 5.5 60558dc4b3 rpi: роутер HG8245X6 — скилл router, сторож устройств и трафика, алерты home-network, дашборд home-net 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 15:59:58 +03:00
astra f9d027ba86 rpi: открыть доступ Поли по Telegram ID 2026-10-11 15:59:17 +03:00
astra 69c02162db rpi: описать постоянную сессию и журнал Поли 2026-10-11 15:54:44 +03:00
astra 6d7dc4c8f1 rpi: описать профиль Поли и ожидание её Telegram ID 2026-10-11 15:51:55 +03:00
astra 0ffcb63b3c rpi: описать исправление кнопок и ответов детской печати 2026-10-11 15:44:13 +03:00
astra 89ca3cea03 rpi: описать детскую печать единым PDF без подтверждений 2026-10-11 15:38:01 +03:00
gilfanovrandClaude Opus 5.5 facc6c1e65 monwatch: сторож мониторинга fr1 на rpi — раз в час health-проверка, тревога в Telegram напрямую 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 15:36:56 +03:00
astra b881d861f0 rpi: добавить создание PDF с кириллицей для домашней печати 2026-10-11 15:33:38 +03:00
astra bc0537a2d9 rpi: описать навык печати с обязательным предпросмотром 2026-10-11 15:28:38 +03:00
astra 931219ad47 rpi: подтвердить успешное завершение тестовой печати 2026-10-11 15:22:35 +03:00
gilfanovrandClaude Opus 5.5 d780c91bd5 rpi: ежемесячная выборочная перечитка файлов OneDrive с диска роутера (sha256) + алерты 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 15:21:32 +03:00
astra 629b11f03f rpi: настроить домашнюю печать на Brother DCP-L2620DW 2026-10-11 15:18:56 +03:00
gilfanovrandClaude Opus 5.5 4965f70299 alerts: BackupNeverReported (absent) — ловит задачи бэкапа, ни разу не отчитавшиеся 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 15:16:17 +03:00
gilfanovrandClaude Opus 5.5 464e12abdb rpi: вторая копия /mnt/backup на 1 ТБ диск в роутере (rclone SFTP) + мониторинг монтирования и заполнения 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 15:06:53 +03:00
astra 3811483577 rpi: описать удаление повторных уведомлений очереди Astra 2026-10-11 15:04:09 +03:00
gilfanovrandClaude Opus 5.5 550c359e4a Gitea: пользователь astra вместо двух deploy-ключей — один ключ, запись в infra/astra-bot, свои репо 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 14:57:13 +03:00
astra c1f16ebc38 rpi: описать обработку альбомов одной пачкой в Astra 2026-10-11 14:56:44 +03:00
gilfanovrandClaude Opus 5.5 0a6d728851 rpi: код бота — только в ruzzy/astra-bot; доступ astra к нему, временная копия из infra убрана 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 14:48:36 +03:00
astra bba3858894 rpi: исправить приём картинок и пересланных сообщений в Astra 2026-10-11 14:46:48 +03:00
gilfanovrandClaude Opus 5.5 7d0a891793 Бэкап серверов fr1/ru1 на rpi: сервер шифрует age открытым ключом, малина только хранит 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 14:44:05 +03:00
gilfanovrandClaude Opus 5.5 e645377916 rpi: агенту Astra разрешён прямой push в main infra 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 14:12:49 +03:00
gilfanovrandClaude Opus 5.5 ef2891323c rpi: агент Astra — Codex + Telegram-бот (ruzzy/astra-bot), грабли с Codex Remote на Linux 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 14:07:30 +03:00
gilfanovrandClaude Opus 5.5 65a01740e8 grafana: дашборд RPi — диск и бэкап OneDrive; заполнение /mnt/backup в метриках 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 13:37:14 +03:00
gilfanovrandClaude Opus 5.5 2bb74f7430 rpi: пользователь astra (sudo) и deploy-ключ с записью в ruzzy/infra для агента 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 13:33:28 +03:00
gilfanovrandClaude Opus 5.5 d1269162e7 rpi: бэкап OneDrive на HDD + SMART/бэкап-метрики через pushgateway на fr1 
- servers/rpi.md: новая домашняя Raspberry Pi 4 (Trixie, cloud-init), HDD 4 ТБ,
  грабли с питанием двух HDD от USB
- stacks/rpi-backup: rclone sync с вечным архивом версий, еженедельная сверка
  хэшей, smartd, пуш SMART и статуса бэкапов
- fr1: pushgateway (127.0.0.1:9091), приём по SSH через forced command
  ~/bin/pushgw-ingest, алерты группы rpi

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-11 13:28:20 +03:00
gilfanovrandClaude Opus 5.5 3604e843c8 ru1: рестарт networkd снёс fwmark-правило умного роутинга — починено и защищено 
После apt-get из установки WEB-прокси needrestart перезапустил
systemd-networkd, тот удалил ip rule fwmark 0x64 -> vpn: ~45 мин
зарубежный трафик клиентов OpenVPN #1 шёл через RU IP. Правило
возвращено, networkd запрещено трогать чужие правила и маршруты.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-09 17:21:42 +03:00