[2026-09-02] eagle: family/documents/vault-sync/2026-08-31-syncthing-truenas-incident.md family/documents/vault-sync/2026-09-02-restore-privilege-scope.md family/how-to/arr-stack-taiga.md family/how-to/syncthing-truenas-android.md family/how-to/vault-git-sync.md

family/how-to/syncthing-truenas-android.md

@@ -9,12 +9,16 @@ Android (Syncthing app)
            │  P2P sync (QUIC/TCP :22000)
            ▼
 TrueNAS (syncthing контейнер)
-    /var/syncthing/obsidian-vault → /mnt/RED_2TB/storage/obsidian
+    /var/syncthing/obsidian-vault → /mnt/RED_2TB/storage/obsidian-syncthing
            │
            ├── Obsidian vault (полная копия на TrueNAS)
            └── Eagle (Mac) — продолжает через git, Syncthing не участвует
 ```
 
+> ⚠️ **2026-09-02 уточнение:** фактический mount в compose — `/mnt/RED_2TB/storage/obsidian-syncthing` (НЕ `/storage/obsidian`). Есть две отдельные папки:
+> - `/storage/obsidian` — архивная/рабочая копия vault (старый mount в доке; `.stfolder` отсутствует) — НЕ является sync target.
+> - `/storage/obsidian-syncthing` — **активная sync-копия** (`.stfolder` присутствует, uid 950) — это то, что реально монтируется контейнером. По ней и идёт телефонная синхронизация. В блоке `volumes:` ниже именно она.
+
 ## Доступ
 
 - **Web UI:** https://syncthing.mallexxx.duckdns.org
@@ -42,7 +46,7 @@ services:
       - TZ=Asia/Novosibirsk
     volumes:
       - /mnt/RED_2TB/docker/syncthing/config:/var/syncthing/config
-      - /mnt/RED_2TB/storage/obsidian:/var/syncthing/obsidian-vault
+      - /mnt/RED_2TB/storage/obsidian-syncthing:/var/syncthing/obsidian-vault
     ports:
       - "22000:22000/tcp"
       - "22000:22000/udp"
@@ -55,7 +59,9 @@ networks:
     external: true
 ```
 
-**UID 950** = `truenas_admin` — имеет `FULL_CONTROL` ACL на `/mnt/RED_2TB/storage/obsidian`.
+**UID 950** = `truenas_admin` — имеет `FULL_CONTROL` ACL на `/mnt/RED_2TB/storage/obsidian-syncthing` (и на `/storage/obsidian`).
+
+> **Питфол (после restore 2026-08-31):** после восстановления из бэкапа и syncthing-папка (`obsidian-syncthing`), и многие `/storage/*` стали `uid 921` (`transmission`) с правами 0000 → syncthing-папка уходит в `error: stat .stfolder: permission denied` → телефонная синхронизация стоит. Фикс: вернуть `950:950` + `u+rwX,g+rwX` (см. `family/documents/vault-sync/2026-08-31-syncthing-truenas-incident.md`). Эта же поломка затрагивает `git/` и медиа-папки (см. `2026-09-02-restore-privilege-scope.md`).
 
 ## Caddy