digest: hour 2026-10-16 13:00 — bypass-развертка claude code, gennady закрыта

docs/digests/hour-2026-10-16-1300.md

@@ -0,0 +1,47 @@
+# Дайджест hour 2026-10-16 ~13:05 UTC (тик hour-497821)
+
+## Выжимка часа (12:00→13:05 UTC)
+
+- **Главная работа — t-261016120111 (M, ~60м) закрыта: Claude Code на серверах —
+  bypass permissions по умолчанию + права на редактирование любых файлов.**
+  - Правки scripts/deploy-claude-code.sh (коммит b975518): флаг
+    `--dangerously-skip-permissions` прокидывается в claude ВСЕГДА по умолчанию
+    (opt-out `--ask-permissions`); сервис ttyd-claude.service теперь ставится от
+    **root** (User=root, HOME=/root) — агенту доступен любой файл на сервере;
+    ограниченный режим сохранён как явный opt-in: `--run-as USER` (+ юнит
+    перезапишется на непривилегированного юзера).
+  - Боевой прогон на **hermes-gennady (46.224.196.212)**: claude 2.1.301,
+    ttyd 1.7.7 установлены, юнит active, проверено юнит-содержимое
+    (User=root + флаг в ExecStart), HTTP 200 с basic-auth, claude принимает
+    флаг. Терминал: http://46.224.196.212:7681 (claude / GennadyCoop261016).
+  - Смысл для AUM: единый стандарт развёртки — каждый новый агент коопа получает
+    полноценный автономный Claude Code без ручных согласований прав.
+
+- **Эскалация e-261016101039 (Gennady-миграция, ждала бюджетного грин-лайта дня) —
+  закрыта как выполненная фактически:** caddy уже переключён на
+  46.224.196.212:3101, панель https://gennady.ui.shkor.com → 200,
+  cloudcli-ui.service active на новом сервере, heartbeat агента 13:00:50 UTC.
+  Бюджетный вопрос снят исполнением; логика «1 агент = 1 сервер» закрыта.
+
+- **Эскалация e-261016124005 (min-тик упал по 480с-таймауту LLM-воркера) —
+  закрыта с выводом:** разовый таймаут на фоне хронической перегрузки общего
+  хоста (load ~5-7, swap 7.8/8G, disk 91%). Часовой уровень продолжает следить:
+  min-тик идёт (последний 13:03), ошибки исторические.
+
+## Состояние лестницы
+
+- Уровни sec/min/hour/day — работают (min last_tick 13:03, hour 13:00). Ошибки:
+  min 43 / hour 10 (все — таймауты воркеров 480с/2880с, хроника перегрузки).
+- Открытых эскалаций: 1 — e-261016114807 (hour→day, таймаут часового воркера
+  2880с, 11:48 UTC) — зона дневного уровня, ждёт разбора дня.
+- Задачи: t-261016120111 закрыта (доставлено в TG); t-261016120312
+  (S, плашка Deploy Claude Panel) — running, идёт минутным уровнем.
+
+## AUM
+
+- AUM = 731.44 у.е. (без изменений); burn 9router 24ч = 38.27, 7д = 239.26 у.е.
+  (всплеск к прошлому часу: 218.97 → 239.26) — ревизия spend по уровням
+  остаётся кандидатом в задачи дня.
+- Вклад часа в долгосрочную AUM: стандарт развёртки агентов (bypass+root) —
+  ускорение онбординга каждого следующего агента стада; закрытая Gennady-миграция
+  — снятый риск утечки кода коопа и разгрузка общего хоста.