[2026-05-27] kraken ssh config update, truenas hermes proxy and library-app, daily brief inbox quiet update

family/how-to/kraken-access.md

@@ -4,10 +4,6 @@
 
 ## SSH с любой машины
 
-```bash
-ssh kraken.qentra.top
-```
-
 `~/.ssh/config` на Eagle:
 ```
 Host kraken
@@ -16,12 +12,22 @@ Host kraken
   Port 22
   IdentityFile ~/.ssh/id_rsa
   StrictHostKeyChecking no
-  ProxyCommand bash -c 'if ifconfig | grep -q 10.99.0.2; then nc 10.99.1.2 22; else nc 192.168.1.14 22; fi'
+  ProxyCommand bash -c 'if ifconfig | grep -q 10.99.0.2; then nc 10.99.1.2 22; else nc kraken 22; fi'
 ```
 
-`kraken` — алиас в `~/.ssh/config`, автоматически выбирает маршрут: по VPN (`10.99.1.2`) если туннель поднят, иначе по LAN (`192.168.1.14`).
+**SSH напрямую по LAN:**
+```bash
+ssh kraken@kraken
+```
 
-`kraken.qentra.top` — CF Tunnel, маршрутизирует HTTP на `localhost:8642` (Hermes API).
+**SSH через VPS** (reverse tunnel, порт 2223):
+```bash
+ssh -J root@91.207.28.205 kraken@127.0.0.1 -p 2223
+```
+
+`kraken.qentra.top` — Cloudflare Tunnel, только HTTP (Hermes API), SSH не работает.
+
+`kraken.qentra.top` — Cloudflare Tunnel, только HTTP (Hermes API), SSH не работает.
 
 ---
 

family/how-to/truenas-infrastructure.md

@@ -109,7 +109,8 @@ TrueNAS использует **NFSv4 ACL**, а не стандартный POSIX
 | immich.mallexxx.duckdns.org | Immich :2283 |
 | nodered.mallexxx.duckdns.org | Node-RED :1880 |
 | webdav.mallexxx.duckdns.org | WebDAV |
-| books.mallexxx.duckdns.org | Inpxer :18080 |
+| books.mallexxx.duckdns.org | Inpxer :18080 🔒 basicauth (user: books-admin) |
+| library.mallexxx.duckdns.org | library-app :8080 🔒 basicauth (user: books-admin) |
 | portainer.mallexxx.duckdns.org | Portainer :9000 |
 | truenas.mallexxx.duckdns.org | TrueNAS UI :80 |
 | cam.mallexxx.duckdns.org | Камера :8090 |
@@ -120,15 +121,18 @@ TrueNAS использует **NFSv4 ACL**, а не стандартный POSIX
 | Параметр | Значение |
 |----------|----------|
 | Контейнер | `hermes-taiga` |
-| Telegram | через общий токен |
+| Telegram | через общий токен, SOCKS5 прокси `vless-proxy:1080` |
+| Модель | **DeepSeek Chat** (`deepseek/deepseek-chat`) |
+| Auxiliary | OpenRouter (`openrouter/auto`) |
 | Vault (хост) | `/mnt/RED_2TB/storage/obsidian` |
 | Vault (контейнер) | `/vault:rw` |
 | obsidian-mcp | `/opt/data/.local/bin/mcpvault /vault` |
 | Scope | sparse: `personal/ + family/` |
-| Toolsets | hermes-cli, discord, file, web, **browser** |
+| Toolsets | hermes-cli, file, web, browser |
 | web_search | Tavily (`TAVILY_API_KEY` в .env) |
 | web_extract | ✅ HTTP-парсинг |
 | browser | ✅ Playwright/Chromium (headless, JS-heavy сайты) |
+| Прокси | SOCKS5 `vless-proxy:1080` (HTTP/HTTPS/Telegram — все через прокси) |
 
 ### SOUL.md — identity & persona (обновлено 2026-05-13)