[2026-09-15] eagle: family/how-to/truenas-infrastructure.md personal/tech/vless-space-subscription-egress.md personal/tech/xray-outbound-subscription-3xui.md

personal/tech/xray-outbound-subscription-3xui.md

@@ -24,8 +24,10 @@ related:
 # Xray outbound из внешней подписки в 3x-ui (`vless-space`)
 
 > ## ❌ Статус 2026-09-15 (финал): НЕ ПРИМЕНЕНО, БД ОТКАЧЕНА
-> Артефакты собраны и проверены в песочнице. Применение отбилось четыре раза — **3x-ui не даёт править себя снаружи**. БД откачена Alex'ом из бэкапа, система в исходном состоянии. Задача ждёт доступа к панели.
+> Артефакты собраны и проверены в песочнице. Применение отбилось **семь раз** — **3x-ui не даёт править себя снаружи**. БД откачена Alex'ом из бэкапа, система в исходном состоянии. Задача ждёт доступа к панели.
 > Разбор контейнера и клиентов — в [[family/how-to/truenas-infrastructure]] (разделы `xray-admin`). Полная история попыток — [[personal/tech/vless-space-subscription-egress]].
+>
+> ⛔ **Правило взаимодействия (Alex, 2026-09-15):** команды для Alex — **плоские однострочники без `ssh … '…'`-обёртки**, **без `sleep N`**, без `execute_code`/python. Alex выполняет их сам.
 
 ## Задача
 
@@ -139,6 +141,43 @@ ls -la /app/bin/config.json /etc/x-ui/x-ui.db
 
 ## §6 Как довести до конца — ждёт доступа к панели
 
+### 🔴 Попытка 7 (2026-09-15, финал) — `xui_v7.db`, шаблон БЕЗ инбаунда
+
+Исправление ошибки попытки 6: инбаунд `in-10095-tcp` **убран из шаблона**, собиралось от оригинала (`xui_copy.db`).
+
+| Что | Значение |
+|---|---|
+| `xrayTemplateConfig.inbounds` | **только `api`** ✅ |
+| `xrayTemplateConfig.outbounds` | 13 ✅ |
+| balancer / observatory | `space-balancer` (leastPing) / `selector: ["space-"]` ✅ |
+| `inbounds` (таблица) | `vless-ws` port 10095, clients = `user1`, `kraken-user`, `vless-space` |
+| `clients` / `client_inbounds` | `vless-space` id=5 (+ привязка `5→1`) |
+| diff от `xui_copy.db` | ровно 4 изменения, все по делу |
+| `integrity_check` / `journal_mode` | `ok` / `DELETE` |
+
+**Статус: не залита.** Файл `~/tmp-xray-space/xui_v7.db` (270 336 б).
+
+> ⚠️ **Ожидание — низкое.** В оригинале таблица `client_traffics` **пуста**, хотя два клиента живые. Значит панель рендерит клиентов не из дисковых таблиц. Скорее всего барьер попыток 2-6 сохранится: шаблон применится, клиент — нет.
+
+### Диагностический признак: инбаунд «дважды» в выводе `jq`
+
+Если это:
+
+```
+in-10095-tcp port=10095 clients=user1,kraken-user,vless-space
+in-10095-tcp port=10095 clients=user1,kraken-user
+```
+
+— то это **НЕ два инбаунда**, а шаблонная копия + панельная (симптом ошибки попытки 6). Проверка-опровержение:
+
+```bash
+docker exec xray-admin cat /app/bin/config.json | /usr/bin/jq -r '.inbounds[].tag'
+```
+
+Правильно — **только `api`** в списке инбаундов шаблона; сам `in-10095-tcp` приходит из таблицы `inbounds`.
+
+### Путь к цели
+
 **Блокер:** логин панели `vpn-admin`, пароль — bcrypt-хэш (нечитаем). `secret` из БД (`RuERf2DTzPTw3CoMcVjk7tGXKCQOk0Z4`) для логина дал 403, API-путь — 404.
 
 **Вариант А — панель вручную** (2 минуты):