Update TASK_007_CUSTOMER_DEMO_PACK.md

docs/roadmap/TASK_007_CUSTOMER_DEMO_PACK.md

@@ -1,25 +1,213 @@
-# TASK 007: Customer Demo Pack
 
-## Цель
+docs/roadmap/TASK_007_CUSTOMER_DEMO_PACK.md
 
-Подготовить демонстрационный пакет, который позволяет показать AWatch-rus
-руководителю, ИБ и эксплуатации за ограниченное время.
+Рекомендуемые параметры
 
-## Объем
+Mode: xhigh
+Reasoning: maximum
+Task type: customer demo readiness
+Quality bar: production-ready
+Breaking changes: forbidden
+Architecture changes: forbidden
+Simplifications: forbidden
 
-- Короткий demo runbook.
-- Скриншоты интерфейса на обезличенных данных.
-- Markdown-отчет.
-- Evidence package для расследования.
-- Acceptance checklist.
+Цель
 
-## Ограничения
+Подготовить полноценный демонстрационный пакет для пилотного показа заказчику.
 
-- Не использовать реальные IP-адреса, hostname, логины, ФИО и подразделения.
-- Не показывать planned/future как implemented.
-- Не менять бизнес-логику ради демонстрации.
+Не добавлять новую функциональность.
 
-## Результат
+Использовать уже реализованные возможности.
 
-Репозиторий и демо-материалы позволяют быстро понять назначение продукта,
-интерфейс и границы Pilot v1.
+---
+
+Что реализовать
+
+1. Demo Dataset
+
+Создать демонстрационный набор данных.
+
+Требования:
+
+- только синтетические данные;
+- без реальных сотрудников;
+- без реальных IP;
+- без реальных доменов;
+- без реальных логинов;
+- без персональных данных.
+
+Покрыть сценарии:
+
+- нормальная работа;
+- снижение активности;
+- рост удаленных сессий;
+- повышенный UEBA;
+- incident candidate;
+- низкое покрытие агентами.
+
+---
+
+2. Demo Scenario Pack
+
+Создать:
+
+docs/demo/
+
+Файлы:
+
+DEMO_SCENARIO_EXECUTIVE_RU.md
+DEMO_SCENARIO_SECURITY_RU.md
+DEMO_SCENARIO_FORENSICS_RU.md
+
+Каждый сценарий должен содержать:
+
+- что показывать;
+- в каком порядке;
+- какие выводы делать;
+- какие вопросы ожидать от заказчика.
+
+---
+
+3. Executive Demo Flow
+
+Подготовить сценарий:
+
+Руководитель
+↓
+KPI
+↓
+Risk Narrative
+↓
+Recommended Actions
+
+Цель:
+
+показать управленческую ценность.
+
+---
+
+4. Security Demo Flow
+
+Подготовить сценарий:
+
+UEBA
+↓
+Incident Candidates
+↓
+Risk Narrative
+↓
+Recommended Actions
+
+Цель:
+
+показать пользу для ИБ.
+
+---
+
+5. Forensics Demo Flow
+
+Подготовить сценарий:
+
+Событие
+↓
+Контекст
+↓
+Evidence
+↓
+Отчет
+
+Использовать только реально существующие возможности проекта.
+
+Не придумывать функционал.
+
+---
+
+6. Demo Screenshots
+
+Проверить актуальность всех PNG.
+
+Если нужно:
+
+обновить screenshots.
+
+Только демонстрационные данные.
+
+---
+
+7. Demo Report
+
+Добавить:
+
+docs/DEMO_REPORT_EXAMPLE_RU.md
+
+Показать пример итогового отчета:
+
+- KPI;
+- Explainable KPI;
+- Risk Narrative;
+- Recommended Actions.
+
+---
+
+8. Pilot Value Statement
+
+Добавить:
+
+docs/PILOT_VALUE_PROPOSITION_RU.md
+
+Структура:
+
+- проблема заказчика;
+- что решает AWatch-rus;
+- выгоды для руководителя;
+- выгоды для ИБ;
+- выгоды для расследований;
+- ограничения пилота.
+
+---
+
+9. Smoke
+
+Проверить:
+
+- demo dataset загружается;
+- screenshots существуют;
+- ссылки в документации валидны.
+
+---
+
+Запрещено
+
+Не делать:
+
+- новую функциональность;
+- новые API;
+- новые агенты;
+- ML;
+- LLM;
+- DLP claims;
+- SIEM claims;
+- EDR claims.
+
+---
+
+Критерии приемки
+
+- Demo Pack готов;
+- Demo сценарии готовы;
+- Demo screenshots актуальны;
+- Demo report добавлен;
+- Pilot Value Statement добавлен;
+- документация согласована с реальным функционалом.
+
+---
+
+Финальный отчет
+
+1. Добавленные документы.
+2. Обновленные документы.
+3. Demo сценарии.
+4. Demo screenshots.
+5. Demo dataset.
+6. Проверки.
+7. Ограничения.