feat(1c): add file-based analytics stack scaffold

docs/wiki/Home.md

@@ -13,6 +13,9 @@
 - [Runtime status: Content analysis](../dlp-content-analysis-runtime-status-2026-05-13.md) - фактический live-статус dictionary/regex/OCR/IOC
 - [Hayabusa AW-rus integration](../hayabusa-aw-rus-integration-2026-05-14.md) - bounded DFIR enrichment path для incidents/cases/operator flow
 - [Hayabusa operator and IB guide](../hayabusa-operator-ib-guide-2026-05-14.md) - когда запускать forensic path, где лежат артефакты и какие у него границы
+- [Hayabusa Security Analytics](Hayabusa-Security-Analytics) - текущий production-контур: auto-upload, auto-case, severity scoring и Telegram alerts
+- [Security analytics stack v1](../security-analytics-stack-v1.md) - целевая v1-модель без претензии на Splunk-class SIEM
+- [File 1C analytics](File-1C-Analytics) - ClickHouse/Grafana/AI Investigator контур для файловой 1С
 
 ### Компоненты
 - [DLP Endpoint Monitoring](DLP-Endpoint-Monitoring) - мониторинг clipboard, печати, USB
@@ -37,14 +40,15 @@
 
 ### Минимальная конфигурация
 ```bash
-# 1. Установка на Windows workstation
-.\windows\deploy-domain-users.ps1
+# 1. Развернуть сервер
+cd ansible
+ansible-playbook -i inventory.ini deploy_aw_server.yml
 
-# 2. Запуск ActivityWatch Server
-./aw-server/aw-server
+# 2. Развернуть Windows collectors
+AW_WINRM_PASSWORD='...' bash ./run_deploy_aw_windows.sh
 
-# 3. Применение RU патчей
-node aw-server/aw-ru-patch.js
+# 3. Проверить операторский forensic path
+powershell.exe -ExecutionPolicy Bypass -File C:\ProgramData\AWatch-rus\export-upload-hayabusa-to-aw-server.ps1 -HoursBack 6 -CaseId 30
 ```
 
 ### Полная конфигурация
@@ -60,7 +64,11 @@ ansible-playbook server-setup.yml
 cd ../grafana-1c
 docker-compose up -d
 
-# 4. Агрегация DLP событий
+# 4. Для файловой 1С поднять ClickHouse/Grafana scaffold
+cd ../clickhouse-1c
+docker compose up -d
+
+# 5. Агрегация DLP событий
 python3 scripts/aggregate_dlp_events.py
 ```
 
@@ -73,6 +81,7 @@ ActivityWatch-Russian - это корпоративная система мон
 - **Аналитика** - агрегация данных и отчеты
 - **Мониторинг** - Prometheus + Grafana дашборды
 - **Автоматизация** - Ansible деплой на Windows и Linux
+- **Security analytics** - Hayabusa, auto-case, severity scoring, Telegram alerts
 
 ## 🔗 Ссылки