feat(commercial): prioritize workforce module

docs/PRESENTATION_RU.md

@@ -1,10 +1,27 @@
-# AW-rus: презентационные экраны
+# DetMir / AW-rus: презентационные экраны
 
-Документ собирает живые экраны AW-rus и Grafana для demo, коммерческой презентации и внутренних согласований.
+Документ собирает живые экраны DetMir / AW-rus и Grafana для demo,
+коммерческой презентации и внутренних согласований.
 
-## 1. Работа пользователей в RDP
+## 1. DetMir Workforce: трудоотдача и загрузка
 
-Управленческий экран по активности пользователей: кто работал, сколько времени, как выглядит команда по дням и кто активен сегодня.
+Первый коммерческий экран для владельца и руководителя. Показывает не
+"сидел за компьютером", а полезную активность: кто реально работал, кто
+перегружен, кто простаивает, сколько времени уходит в RDP, 1C и рабочие
+приложения.
+
+Ключевые вопросы:
+
+- кто реально работает;
+- кто перегружен или простаивает;
+- какие подразделения и процессы тормозят работу;
+- сколько времени уходит на RDP/1C/рабочие приложения;
+- где нужен управленческий разбор, а не технический лог.
+
+## 2. Работа пользователей в RDP
+
+Управленческий экран по активности пользователей: кто работал, сколько времени,
+как выглядит команда по дням и кто активен сегодня.
 
 ![DetMir: Работа пользователей в RDP](assets/screenshots/grafana-rdp-worktime.png)
 
@@ -12,7 +29,7 @@
 
 - `grafana/detmir-rdp-user-activity-dashboard.json`
 
-## 2. DLP и ИБ обзор
+## 3. DLP и ИБ обзор
 
 Технический dashboard для ИБ: сработки, severity, типы сигналов, verdict'ы, очередь кейсов и состояние доставки данных.
 
@@ -22,7 +39,7 @@
 
 - `grafana/detmir-dlp-security-dashboard.json`
 
-## 3. ИБ сводка для руководства
+## 4. ИБ сводка для руководства
 
 Экран для руководителя ИБ: открытые кейсы, инциденты повышенного риска, ожидающие решения события и верхнеуровневая динамика.
 
@@ -32,7 +49,7 @@
 
 - `grafana/detmir-dlp-management-dashboard.json`
 
-## 4. AW-rus: DLP обзор
+## 5. AW-rus: DLP обзор
 
 Обзорный dashboard для быстрых стендовых demo и smoke-проверки самого DLP-контура.
 
@@ -42,13 +59,13 @@
 
 - `grafana/dlp-dashboard.json`
 
-## 5. AW-rus summary по активности
+## 6. AW-rus summary по активности
 
 Экран ActivityWatch-Russian для просмотра реальной активности хоста и summary по выбранному дню.
 
 ![AW-rus summary](assets/screenshots/aw-rus-summary.png)
 
-## 6. Генерируемый отчёт по пользователям
+## 7. Генерируемый отчёт по пользователям
 
 Отдельный HTML-отчёт `RDP Worktime Report`, который система генерирует по пользователям: таблица, активное время, диапазон активности и детальные карточки по каждому сотруднику.
 
@@ -74,14 +91,19 @@ Live endpoint:
 - trend;
 - свежесть источников данных.
 
-## 7. AW-rus: DLP review, rules и события
+## 8. AW-rus: DLP review, rules и события
 
 Экран AW-rus по bucket `aw-dlp-endpoint-signals_*`: здесь видны живые DLP-события, review-вердикты, правила, case-management и нижняя лента событий. Это прямое доказательство, что данные реально приходят на сервер до агрегации в InfluxDB/Grafana.
 
 ![AW-rus DLP bucket](assets/screenshots/aw-rus-dlp-bucket.png)
 
-1. `RDP` dashboard — ценность для руководства и HR.
-2. `DLP и ИБ обзор` — глубина технического контроля для ИБ.
-3. `ИБ сводка для руководства` — понятный риск-ориентированный слой.
-4. `RDP Worktime Report` — отдельный генерируемый per-user отчёт, который можно показывать как доказательство реальной работы сотрудников.
-5. `AW-rus summary` и DLP review-экран — доказательство, что система не только рисует графики, а реально получает события на сервере.
+## Рекомендуемый порядок демонстрации
+
+1. `DetMir Workforce` - полезная активность, загрузка, RDP/1C и рабочие
+   приложения.
+2. `RDP Worktime Report` - отдельный генерируемый per-user отчет как
+   доказательство реальной работы сотрудников.
+3. `DLP и ИБ обзор` - глубина технического контроля для ИБ.
+4. `ИБ сводка для руководства` - понятный риск-ориентированный слой.
+5. `AW-rus summary` и DLP review-экран - доказательство, что система не только
+   рисует графики, а реально получает события на сервере.