feat(detmir): add rust-first operations tooling

docs/DETMIR_UNIFIED_OPERATING_MODEL_RU.md

@@ -2,7 +2,7 @@
 
 Дата фиксации: `2026-05-24`
 
-Последнее runtime-уточнение: `2026-05-28`
+Последнее runtime-уточнение: `2026-05-30`
 
 Этот файл предназначен как единая рабочая опора по `DetMir`: что именно входит в систему, где это живет, каким инструментарием проект надо планировать и сопровождать, и какой операционный контур считать промышленным.
 
@@ -81,6 +81,26 @@
 - Grafana dashboards без авторизации корректно редиректят на login, это не считается отказом; с сохраненной admin-учеткой проверены фактические страницы и datasource health;
 - gateway `/go/file1c-brief`, `/go/file1c-actions`, `/go/aw-ui` ведет на рабочие внутренние surface.
 
+### 2.3 Runtime-семантика операторских сигналов от 2026-05-30
+
+После Phase 8 операторские проверки должны читаться по смыслу статуса, а не только по возрасту последнего события.
+
+| Статус | Как трактовать |
+|---|---|
+| `FRESH` | Данные свежие, источник сейчас активен или недавно обновлялся. |
+| `INACTIVE` | Нормальное состояние для desktop/window/DLP endpoint buckets, если worktime-сессия свежая, но интерактивной активности нет. Это не инцидент. |
+| `EVENT-DRIVEN` | Нормальное состояние для buckets, которые пишутся только при событии: `aw-session-events_*`, `aw-dlp-incidents_*`, `aw-dlp-review_*`, `aw-dlp-rules_*`. Отсутствие новых событий само по себе не отказ. |
+| `STALE` | Потенциальная деградация активного источника; проверять collector/session placement. |
+| `DEAD` / `EMPTY` | Отказ или неинициализированный обязательный источник; требуется диагностика. |
+
+Операторские правила:
+
+- `./check-aw-full.sh` с `FRESH=8 STALE=0 DEAD=0` считается зеленым контуром, даже если отдельные строки показывают `INACTIVE` или `EVENT-DRIVEN`.
+- `./check-aw-data.sh` должен использовать ту же семантику, что и full-check; `EVENT-DRIVEN` и `INACTIVE` не являются поводом для ручного recovery.
+- SLO-строка бота `aw_rus_slo: recovered ... current_sample=OK ... budget_remaining_seconds<0` означает исторически сожженный error budget при здоровом текущем контуре. Это не активная авария.
+- SLO становится инцидентом только при текущем `current_sample=FAIL` и исчерпанном бюджете или при stale SLO summary.
+- `aw-browser-smoke.timer` хранит ограниченное число запусков через `AW_BROWSER_SMOKE_KEEP_RUNS` и ограничен `TimeoutStartSec=180`; рост `/var/lib/activitywatch/browser-smoke` выше нескольких сотен MB надо считать regression в retention/config.
+
 ### 2.2 Стабилизация management report, bridge и recovery от 2026-05-28
 
 До стабилизации слабые места были такими: