feat(portal): harden pilot v1 role contracts

README.md

@@ -32,8 +32,10 @@ Python в репозитории остается для вспомогател
 runtime, OCR/content-analysis, 1C/AI/ETL integration и MCP/dev helpers. Эти
 части не являются ядром Rust-first runtime.
 
-Портальный слой зафиксирован как Rust server-rendered HTML + HTMX с JSON API,
-OpenAPI и TypeScript declarations для будущих React/Tauri-клиентов.
+Портальный слой зафиксирован как Rust server-rendered HTML + HTMX-compatible
+JSON API, OpenAPI и TypeScript declarations. Dioxus не используется и не
+рассматривается для Pilot v1.0. React, Tauri и Electron также не входят в
+текущий основной UI.
 
 ## Что видит оператор
 
@@ -50,6 +52,53 @@ OpenAPI и TypeScript declarations для будущих React/Tauri-клиен
 - ИБ - заметить DLP-сигналы и подозрительную активность.
 - Администратору - проверить, что сборщики и сервер работают стабильно.
 
+## Интерфейс
+
+Скриншоты ниже подготовлены на демонстрационных данных: без реальных IP-адресов,
+hostname, логинов, сотрудников, подразделений заказчика и событий безопасности.
+
+### Главный вывод
+
+![Главный вывод AWatch-rus](docs/screenshots/01-executive-overview.png)
+
+Руководитель видит главный риск первым, затем сводку по достоверности
+показателей, полноте данных, кандидатам на проверку и рискам подразделений.
+
+### Карта рисков подразделений
+
+![Карта рисков подразделений](docs/screenshots/02-risk-heatmap.png)
+
+Карта рисков показывает, где одновременно проседают активность, покрытие
+агентов, доверие к показателям и количество ситуаций для проверки.
+
+### Представление безопасности
+
+![Представление безопасности](docs/screenshots/03-security-view.png)
+
+ИБ получает очередь кандидатов на проверку, связанные расследования и материалы
+без просмотра сырых логов и без автоматического принятия решений.
+
+### Представление эксплуатации
+
+![Представление эксплуатации](docs/screenshots/04-operations-view.png)
+
+Эксплуатация видит полноту данных, качество агентского сбора, ошибки сбора и
+понятный статус событий безопасности через ClickHouse.
+
+### Пакет расследования
+
+![Пакет расследования](docs/screenshots/05-investigation-pack.png)
+
+Пакет расследования связывает материалы, историю проверки и итоговый вывод,
+который ответственный сотрудник может подтвердить вручную.
+
+### Итоговый отчет
+
+![Итоговый отчет](docs/screenshots/06-markdown-report.png)
+
+Markdown-отчет собирает главный вывод, риски подразделений, материалы
+расследований и рекомендации в формате, удобном для передачи руководителю.
+
 ## Если дашборд пустой
 
 Обычно это значит одно из трех: выбран слишком узкий период времени, рабочий компьютер давно не присылал события или временно не обновилась витрина в Grafana. Начните с периода `Last 24 hours`, затем переходите к техническим разделам ниже.
@@ -66,6 +115,15 @@ OpenAPI и TypeScript declarations для будущих React/Tauri-клиен
 - [Эксплуатационный профиль](docs/OPERATIONAL_PROOF_PROFILE_RU.md)
 - [Коммерческие модули DetMir](docs/DETMIR_COMMERCIAL_MODULES_RU.md)
 - [Архитектурный baseline](docs/ARCHITECTURE_BASELINE_RU.md)
+- [Пакет пилота для заказчика](docs/CUSTOMER_PILOT_PACK_RU.md)
+- [Pilot v1.0](docs/PILOT_V1_RU.md)
+- [Ролевая модель портала](docs/ROLES_RU.md)
+- [UEBA Score v1](docs/UEBA_SCORE_RU.md)
+- [pfSense integration readiness](docs/PFSENSE_INTEGRATION_RU.md)
+- [Сценарий демонстрации заказчику](docs/CUSTOMER_DEMO_SCENARIO_RU.md)
+- [Аудит готовности к пилоту](docs/PILOT_READINESS_AUDIT_RU.md)
+- [Позиционирование для первой встречи](docs/SALES_POSITIONING_RU.md)
+- [Преддемо-сценарий](docs/DEMO_RUNBOOK_RU.md)
 - [Сторонние компоненты](THIRD_PARTY_COMPONENTS.md)
 - [Сторонние лицензии](THIRD_PARTY_LICENSES_RU.md)
 - [Архитектура](docs/ARCHITECTURE_RU.md)