[2026-05-13] Кракен: Spotify, browser, Tavily — всё работает; уроки по SOUL.md и plugin toolsets

family/how-to/openmediavault-rpi5.md

@@ -28,7 +28,7 @@ ip: 192.168.1.14
 | 8 — Контейнеры | ✅ | Все через отдельные docker compose, конфиги на HDD (см. ниже) |
 | 9 — Time Machine share | ✅ | `mbentley/timemachine:smb`, расписание 10:00-22:00 GMT+6, HDD/timemachine |
 | 10 — Перенос данных | ⏭️ | делается отдельно |
-| 11 — Hermes агент Кракен | ✅ | Запущен, Telegram @kraken_htpc_bot живой, mcpvault подключён, obsidian RW, SOUL.md настроен, browser/Playwright добавлен |
+| 11 — Hermes агент Кракен | ✅ | Запущен, Telegram @kraken_htpc_bot живой, mcpvault ✅, obsidian RW, SOUL.md, browser/Playwright ✅, Spotify ✅ |
 | 11а — Docker на HDD | ✅ | data-root + containerd перенесены на HDD через symlink, SD освободилась до 22% |
 | 12 — Obsidian sync (Taiga↔Kraken↔Eagle) | ✅ | Все 3 узла работают, кроны активны, двусторонний sync протестирован |
 | 13 — Vault wiki (llm-wiki) | 🔲 | Eagle: scheduled wiki-curation job, Karpathy-style |
@@ -308,11 +308,15 @@ Hermes маскирует секреты как `***` в terminal output. `$TOKE
 | web (web_search + web_extract) | ✅ Tavily |
 | browser (Playwright/Chromium) | ✅ (добавлен 2026-05-13) |
 | memory | ✅ |
-| spotify | ✅ (токен скопирован с Eagle) |
+| spotify | ✅ токен скопирован с Eagle (PKCE, client_secret не нужен) |
 | cronjob | ✅ |
 
 > ⚠️ При сборке Кракена: `PLAYWRIGHT_SKIP_BROWSER_DOWNLOAD` убран, `npx playwright install --with-deps chromium --only-shell` добавлен в Dockerfile
 
+> ⚠️ Spotify — plugin toolset. Нужно: 1) `spotify` в `toolsets:` в config.yaml, 2) `known_plugin_toolsets.telegram: [spotify]` в config.yaml, 3) `auth.json` скопирован с Eagle (содержит refresh_token, PKCE). `client_secret` не нужен.
+
+> ⚠️ SOUL.md не должен содержать `curl ... $TOKEN/KEY/SECRET` — Hermes блокирует файл по паттерну `exfil_curl`. Заменять на псевдокод (`# GET /api/...`).
+
 ### Модели (актуально 2026-05-13)
 | Модель | Статус |
 |--------|--------|