feat(portal): add agent data trust explain

docs/WINDOWS_RUST_AGENT_WORKTIME_RU.md

@@ -73,11 +73,14 @@ aw_worktime_enabled = true
 - `collector_source`;
 - `collector_error`.
 
-## Качество данных агента
+## Достоверность данных агента
 
-Портал и отчеты поднимают diagnostics в блок `agent_quality`.
+Портал и отчеты поднимают diagnostics в два блока:
 
-Статусы:
+- `agent_quality` - обратная совместимость и технические счетчики;
+- `agent_quality_explain` - управленческий вывод о доверии к KPI.
+
+Статусы `agent_quality`:
 
 - `ok` - основной источник `wts_api`, ошибки коллектора нет;
 - `fallback` - данные получены через `quser_utf16`, `quser_lossy` или
@@ -88,10 +91,19 @@ aw_worktime_enabled = true
   некорректный обязательный payload или ошибка парсинга;
 - `unknown` - старый агент или payload без diagnostics.
 
+Статусы `agent_quality_explain`:
+
+- `OK` - данные приняты в KPI;
+- `WARNING` - данные собраны резервным способом, допустимы как оперативный
+  ориентир, но требуют проверки для доказательной базы;
+- `DEGRADED` - данные не приняты в KPI;
+- `UNKNOWN` - агент не передал диагностику качества данных.
+
 `local_fallback` считается диагностическим сигналом, а не доказательством
 активности. События worktime, опубликованные из `local_fallback`, получают
 `active=false`, `ignoredForKpi=true` и не должны увеличивать KPI сотрудника или
-подтверждать RDP-активность.
+подтверждать RDP-активность. В портале для этого режима выводится текст:
+`Диагностический режим, данные не засчитываются в KPI`.
 
 ## PowerShell Legacy Fallback