admin/.tasks/NEXT_SESSION.md

_last_updated_, session_id

_last_updated_	session_id
2026-06-08T18:30:00+03:00	2026-06-08-maljarka-fix-and-host-decommission

Next session handoff

Сессия: (1) починен maljarka.tandemmebel.ru 502-on-HTTPS; (2) большой декоммишн рабочей машины после Synology-аварии — C: free 62→275 ГБ. Всё проверено. 7 коммитов локально, НЕ запушено.

Recent commits (session, 7 ahead of origin)

• task(decommission): windows-recovery-host cleanup complete (C: 62->275GB)
• fix(decommission): smoke :8091 via curl --noproxy; idempotent F2
• fix(decommission): orphan fix done agent-side; drop F1/sa from script
• fix(decommission): ASCII-only / sa-prompt / traefik removal
• fix(iis-migration): maljarka.tandemmebel.ru 502-on-HTTPS resolved

Open треки

Трек	Готовность	Entry-point
decommission-windows-recovery-host	✅ done, кроме vhdx-compact	.tasks/decommission-windows-recovery-host.md
docker-vhdx compact (135 ГБ заперты в docker_data.vhdx)	⏸ отложено user'ом («не горит»)	требует полностью закрыть Docker Desktop → Optimize-VHD/diskpart; файл уже sparse-флагнут
fix-nl-vds-reality-pq-dest	🟡 server-side done	ждёт client-side (user меняет SNI в v2rayN + подтверждает)
harden-books-vds-exposed-ports	⚪ ready	не начато

Спроси user'а

• Push? 7 коммитов сессии локально, origin не обновлён. Пушить — по явному гранту (Rule 4, не давали).
• vhdx-compact 135 ГБ — добивать (с полным гашением Docker Desktop, вырубит lightrag/markitdown до ручного старта) или оставить? User сказал «не горит» — по умолчанию НЕ трогаем.

Не делать (preemptive guards)

• Не wsl --shutdown / vhdx-compact в активной agent-сессии — гасит markitdown-MCP (через него работаю) + lightrag. Только когда user готов закрыть Docker Desktop.
• docker_data.vhdx уже помечен sparse (fsutil sparse setflag) — перед offline diskpart compact возможно нужно снять флаг (давал 0x80070057). Чистый путь — Quit Docker Desktop → Optimize-VHD -Mode Full.
• localhost-проверки на этой машине идут через системный VPN-прокси (213.176.64.253) → Invoke-WebRequest/curl к localhost глотаются (вики bug #7). Юзать curl --noproxy "*"; прод-проверки — --resolve host:443:<реальный IP>. См. verify-on-real-client-not-own-curl-tests.
• pass show работает в agent-bash (gpg), но НЕ в PowerShell (bash там = WSL без стора). Для VDS-кредов — bash-инструмент.

Memory updates за сессию

• (нет нового файла — знания в .wiki/concepts/morethencms-null-settingsdata-https-502.md + обновлён entity windows-recovery-host + task decommission).