docs: link pilot screenshots

README.md

@@ -57,6 +57,15 @@ JSON API, OpenAPI и TypeScript declarations. Dioxus не используетс
 Скриншоты ниже подготовлены на демонстрационных данных: без реальных IP-адресов,
 hostname, логинов, сотрудников, подразделений заказчика и событий безопасности.
 
+Все демонстрационные скриншоты от 2026-06-06 лежат в
+[docs/screenshots/](docs/screenshots/):
+[главный вывод](docs/screenshots/01-executive-overview.png),
+[карта рисков](docs/screenshots/02-risk-heatmap.png),
+[безопасность](docs/screenshots/03-security-view.png),
+[эксплуатация](docs/screenshots/04-operations-view.png),
+[пакет расследования](docs/screenshots/05-investigation-pack.png),
+[итоговый отчет](docs/screenshots/06-markdown-report.png).
+
 ### Главный вывод
 
 ![Главный вывод AWatch-rus](docs/screenshots/01-executive-overview.png)

docs/wiki/Home.md

@@ -16,6 +16,17 @@
 - `DetMir: ИБ сводка для руководства` - короткая картина для управленческого просмотра.
 - `AW-rus: DLP обзор` - отдельный фокус на DLP-событиях.
 
+## Скриншоты Pilot v1
+
+Демонстрационные скриншоты от 2026-06-06:
+
+- [Главный вывод](../screenshots/01-executive-overview.png)
+- [Карта рисков подразделений](../screenshots/02-risk-heatmap.png)
+- [Представление безопасности](../screenshots/03-security-view.png)
+- [Представление эксплуатации](../screenshots/04-operations-view.png)
+- [Пакет расследования](../screenshots/05-investigation-pack.png)
+- [Итоговый отчет](../screenshots/06-markdown-report.png)
+
 ## Простая расшифровка
 
 - Если есть активность - данные с рабочих мест приходят.