feat(aw): expand ru webui patch and monitoring assets

docs/windows/deployment.md

@@ -22,6 +22,7 @@
 - Применяет ACL к `C:\Program Files\ActivityWatch`, `C:\ProgramData\ActivityWatch` и каталогу логов.
 - Не содержит хардкодов инфраструктуры: сервер, домен, список пользователей и правила передаются параметрами.
 - Корректно регистрирует задачи через `-LogonType Interactive` (совместимо с Windows Server, где `InteractiveToken` не поддерживается).
+- Поддерживает отключение шумных watcher'ов через `-AfkEnabled:$false` и `-WindowEnabled:$false`.
 
 ## Предпосылки
 
@@ -44,6 +45,31 @@ Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope Process
   -CustomPolicyPath .\windows\dlp-policy.example.json
 ```
 
+Чтобы убрать `afkstatus` из веб-интерфейса, отключите AFK watcher:
+
+```powershell
+.\windows\deploy-single-user.ps1 `
+  -ServerHost aw.example.local `
+  -ServerPort 5600 `
+  -TargetUser 'CONTOSO\svc.activity.user01' `
+  -AfkEnabled:$false `
+  -CustomRulesPath .\windows\web-category-rules.example.json `
+  -CustomPolicyPath .\windows\dlp-policy.example.json
+```
+
+Если нужен только `window`-сигнал без AFK:
+
+```powershell
+.\windows\deploy-single-user.ps1 `
+  -ServerHost aw.example.local `
+  -ServerPort 5600 `
+  -TargetUser 'CONTOSO\svc.activity.user01' `
+  -AfkEnabled:$false `
+  -WindowEnabled:$true `
+  -CustomRulesPath .\windows\web-category-rules.example.json `
+  -CustomPolicyPath .\windows\dlp-policy.example.json
+```
+
 Локальный пользователь:
 
 ```powershell
@@ -94,6 +120,19 @@ CSV-формат: колонка `User`, `Username`, `SamAccountName` или `Lo
   -CustomPolicyPath C:\Temp\dlp-policy.json
 ```
 
+Для quiet-профиля без `afkstatus`:
+
+```powershell
+.\windows\deploy-domain-users.ps1 `
+  -ServerHost aw.example.local `
+  -ServerPort 5600 `
+  -Domain CONTOSO `
+  -UserListPath C:\Temp\aw-users.txt `
+  -AfkEnabled:$false `
+  -CustomRulesPath C:\Temp\web-category-rules.json `
+  -CustomPolicyPath C:\Temp\dlp-policy.json
+```
+
 Если список уже содержит `DOMAIN\user`, параметр `-Domain` не нужен.
 
 ## Рекомендуемый phased rollout (изолированный профиль)

docs/windows/ensemble.md

@@ -36,6 +36,8 @@ C:\Deploy\AWatch-rus\windows\deploy-ensemble.ps1 `
 4. Опционально запускает контроль (`validate-deployment.ps1`) при `-ValidateAfterDeploy`.
 5. Пишет итоговый JSON-отчёт в `<StateRoot>\ensemble-report-*.json`.
 
+Для quiet-профиля без `afkstatus` используйте `-AfkEnabled:$false`; если не нужен window watcher, добавьте `-WindowEnabled:$false`.
+
 ## Быстрый health-check
 
 ```powershell