Add project resolution for registry submission

PRODUCT_DESCRIPTION_RU.md

@@ -38,3 +38,82 @@
 Продукт относится к классу средств управления ИТ-службой,
 ИТ-инфраструктурой и ИТ-активами. Продукт не заявляется как
 сертифицированная DLP, SIEM, EDR/XDR или средство защиты информации.
+
+
+## Профессиональные сильные стороны проекта
+
+Ниже — краткая и профессиональная сводка ключевых преимуществ AWatch-rus,
+предназначенная для реестра программного обеспечения и технического аудитa.
+
+### 1. Архитектура и инженерный дизайн
+
+- Rust-first, модульная архитектура: более 40 специализированных крейтов в
+  workspace, четкая декомпозиция ответственности и воспроизводимые сборки
+  (Cargo.lock).
+- Разделение на логические уровни: endpoint -> серверные хранилища ->
+  processing -> operator -> automation, что упрощает тестирование и валидацию.
+- Четкие migration-runbooks для последовательного перехода legacy-python → Rust.
+
+### 2. Операционная зрелость
+
+- Полноценный Ansible-ensemble для end-to-end развёртывания (Proxmox, Linux,
+  централизованный Windows rollout по WinRM), включая retry-политику,
+  smoke-тесты и валидацию после деплоя.
+- Safe-run pattern: dry-run/apply planners, backup-before-delete, atomic
+  операции и conservative no-restart paths.
+- Набор модулей для диагностики и качества (detmir-*, aw-*, quality-gate,
+  smoke checks) обеспечивает fast feedback при внедрении.
+
+### 3. Безопасность и работа с evidence
+
+- Изолированный путь evidence: opaque IDs, bearer-upload, magic validation
+  для изображений, размерные лимиты, SHA-256 валидация, atomic write и audit
+  trails.
+- Security hardening guide: TLS по умолчанию, reverse-proxy, firewall
+  рекомендации, сервисные аккаунты и минимальные привилегии.
+- Ясные границы продукта: не позиционируется как сертифицированная СЗИ/DLP;
+  это снижает юридические риски при регистрации и аудите.
+
+### 4. Production-readiness и валидация пилота
+
+- Полный комплект acceptance и pilot-checklists (30-дневный pilot success
+  criteria) с метриками доступности, coverage, freshness и времени реакции.
+- Runbooks и операционная документация для восстановления, резервного копирования
+  и отката.
+
+### 5. Наблюдаемость и качество данных
+
+- Встроенные SLO/health monitoring, Prometheus/ Grafana витрины и
+  детализированные smoke/contour тесты.
+- Механизмы объяснимости: UEBA v1 rule-based с reason-codes и объяснениями KPI
+  coverage/confidence.
+
+### 6. Поддержка Windows/RDP и forensics
+
+- Централизованный Windows rollout и валидация (API smoke-checks для
+  aw-watcher-afk/aw-watcher-window).
+- Серверная автоматическая обработка Hayabusa: auto-upload, severity scoring,
+  case creation и уведомления (Telegram) с пороговой фильтрацией.
+
+### 7. Документированность и готовность к реестру
+
+- Полный набор документов для регистрации: product passport, architecture,
+  functional scope, dependency statement, deployment model и readiness checklist.
+- Демонстрационные сценарии и фикстуры, исключающие реальные персональные и
+  сетевые данные — соответствует требованиям для публичных материалов.
+
+### 8. Честное позиционирование и риски
+
+- Прозрачность ограничений (что реализовано, что planned/future) — важный
+  аспект при подаче в реестр и при взаимодействии с заказчиком.
+- Документированная gap-analysis и roadmap-conformance audit облегчают
+  процессы оценки соответствия и планирования доработок.
+
+
+---
+
+Если нужно, могу:
+- добавить этот раздел как отдельный файл в docs/ (например,
+  docs/PROFESSIONAL_HIGHLIGHTS_RU.md), либо
+- вставить в другой документ (например, в architecture или registry passport),
+- сгенерировать краткую выдержку на 1 страницу для подачи в реестр.

docs/PROFESSIONAL_HIGHLIGHTS_RU.md

@@ -0,0 +1,89 @@
+# Профессиональные сильные стороны проекта AWatch-rus
+
+Ниже — структурированная, формальная сводка ключевых преимуществ AWatch-rus,
+подходит для включения в пакет документов при регистрации в реестре ПО и для
+технического аудита.
+
+## 1. Архитектура и инженерный дизайн
+
+- Rust-first, модульная архитектура: более 40 специализированных крейтов в
+  workspace, четкая декомпозиция ответственности и воспроизводимые сборки
+  (Cargo.lock).
+- Разделение на логические уровни: endpoint → серверные хранилища → processing
+  → operator → automation, что упрощает тестирование, валидацию и аудит.
+- Workspace resolver v3 и требуемая версия rust (1.85) — современный базис для
+  поддержки и сопровождения.
+- Четкие migration-runbooks для последовательного и безопасного перехода
+  legacy Python → Rust.
+
+## 2. Операционная зрелость и автоматизация
+
+- Полноценный Ansible-ensemble для end-to-end развёртывания (Proxmox, Linux,
+  централизованный Windows rollout по WinRM) с retry-политикой, smoke-тестами
+  и пост-deploy валидацией.
+- Safe-run pattern: dry-run/apply planners, backup-before-delete, atomic
+  операции, conservative no-restart paths — минимизация риска при операциях.
+- Набор диагностических модулей (detmir-*, aw-*, quality-gate, smoke checks)
+  обеспечивает быстрый feedback и ускоряет внедрение.
+
+## 3. Безопасность и обращение с evidence
+
+- Изолированный путь evidence: opaque IDs, bearer-upload, magic validation для
+  PNG/JPEG, ограничение размера, SHA-256 валидация, atomic write и детальные
+  audit trails.
+- Security hardening guide: обязательное TLS, reverse-proxy, firewall rules,
+  минимальные привилегии для сервисных аккаунтов и контроль доступа к
+  evidence-материалам.
+- Позиционирование: продукт не позиционируется как сертифицированная DLP/SIEM/
+  EDR — это уменьшает юридические риски при регистрации и определяет четкие
+  ожидания заказчика.
+
+## 4. Production-readiness и критерии приёмки
+
+- Полный комплект acceptance и pilot-checklists (30-дневный Pilot Success
+  Criteria) с метриками: доступность портала, coverage источников, freshness
+  данных, время загрузки сценариев Executive/Reporting, доля подтверждённых
+  incident candidates.
+- Runbooks для восстановления, backup & restore сценарии и documented rollback
+  steps.
+
+## 5. Наблюдаемость, качество данных и объяснимость
+
+- Встроенные SLO/health monitoring, Prometheus + Grafana витрины и
+  детализированные smoke/contour тесты для проверки консистентности данных.
+- UEBA v1 — прозрачная rule-based модель с reason-codes; KPI показывают
+  coverage и confidence, что повышает доверие заказчика.
+
+## 6. Поддержка Windows/RDP и forensic pipelines
+
+- Централизованный Windows rollout: deploy-скрипты, winrm retry logic, API
+  smoke-checks (aw-watcher-afk / aw-watcher-window).
+- Серверная Hayabusa pipeline: auto-upload EVTX, severity scoring, automatic
+  case creation, bounded metadata storage и Telegram-уведомления с пороговой
+  фильтрацией.
+
+## 7. Документированность и готовность к реестру
+
+- Набор документов для регистрации: product passport, architecture, functional
+  scope, dependency statement, deployment model, readiness checklist.
+- Demo fixtures и скриншоты анонимизированы (не содержат реальных IP/логинов/ФИО)
+  — соответствует требованиям для публичных материалов и подачи в реестр.
+
+## 8. Честное позиционирование и управление рисками
+
+- Ясно задокументированы границы продукта и planned/future элементы — это
+  облегчает аудит и формирует реалистичные expectations у заказчика.
+- Наличие gap-analysis и roadmap-conformance audit ускоряет планирование
+  необходимых доработок перед масштабированием.
+
+---
+
+Файл сохранён в ветке `docs/add-professional-highlights` по пути
+`docs/PROFESSIONAL_HIGHLIGHTS_RU.md`.
+
+Далее могу:
+- открыть Pull Request в main с этим изменением (рекомендуется для review),
+- смержить напрямую в main (если вы хотите немедленно обновить основную ветку),
+- или создать краткую 1-страничную выдержку для подачи в реестр.
+
+Как предпочитаете поступить дальше?

docs/RELEASE_RESOLUTION_RU.md

@@ -0,0 +1,174 @@
+# Резолюция по проекту AWatch-rus
+
+## 📋 РЕЗОЛЮЦИЯ ПО ПРОЕКТУ AWatch-rus
+
+### 1. ОБЗОР ПРОЕКТА
+
+**Название:** AWatch-rus — платформа операционного контроля и технического аудита
+
+**Статус:** Активный проект в стадии Pilot v1.0
+
+**Язык реализации:** Rust (основной backend) + Python (вспомогательные компоненты)
+
+**Лицензия:** Apache License 2.0
+
+**Видимость:** Открытый репозиторий
+
+---
+
+### 2. НАЗНАЧЕНИЕ И ЦЕННОСТЬ
+
+Проект предназначен для:
+- Workforce Analytics — мониторинг активности сотрудников, загруженности, использования приложений
+- Security Operations — DLP-сигналы, detection событий, управление инцидентами
+- Forensics & Incident Response — сбор evidence, offline-анализ через Hayabusa, расследования
+
+**Целевая аудитория:** руководители, операторы ИБ, администраторы ИТ-инфраструктуры, forensics-специалисты
+
+---
+
+### 3. КЛЮЧЕВЫЕ КОМПОНЕНТЫ АРХИТЕКТУРЫ
+
+| Компонент | Технология | Назначение |
+|-----------|------------|-----------|
+| Rust Backend | Rust runtime | Основной сервер, SLO, DLP-обработка, evidence, auto-heal |
+| Windows Collector | PowerShell/Rust | Сбор данных: AFK, window-tracking, RDP-сессии, DLP-события |
+| Grafana/Prometheus | Dashboards | Витрины для админов, операторов, руководителей |
+| ActivityWatch | Modified base | Основа для сбора telemetry и worktime |
+| Portal UI | Rust server-rendered HTML + HTMX | Веб-интерфейс на основе server-side rendering |
+
+---
+
+### 4. ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ (Implemented)
+
+✅ Workforce Module:
+- Отслеживание активности: рабочее время, простои, переключение окон
+- RDP-сессии с детализацией
+- Профилирование приложений и сайтов
+- KPI-отчёты для руководства
+
+✅ Security Module:
+- DLP-детектирование (копирование, печать, USB)
+- UEBA v1 (прозрачная rule-based модель, без ML)
+- Управление очередью инцидентов
+- Audit действий оператора
+
+✅ Forensics Module:
+- Hayabusa integration для EVTX-анализа
+- Offline investigation packs
+- Timeline и Evidence-галереи
+- Расследование инцидентов
+
+✅ Operations:
+- Role-based access (executive, manager, security, forensics, admin)
+- Pilot v1.0 validation
+- Deployment topologies & sizing guide
+- Production hardening
+
+---
+
+### 5. ПЛАНЫ И РАСШИРЕНИЕ
+
+Planned:
+- PowerShell Provider для мониторинга
+- SSH Provider
+- Syslog Provider
+- 1C Integration Provider
+- Russian OS support validation
+
+Future:
+- Extended Enterprise connectors
+- SCUD/VPN integrations
+- React/TypeScript Enterprise UI
+- Tauri Desktop Forensics
+
+---
+
+### 6. ТЕХНИЧЕСКОЕ СОСТОЯНИЕ
+
+| Метрика | Значение |
+|---------|----------|
+| Open Issues | 1 |
+| Forks | 2 |
+| Stars | 2 |
+| Repository Size | ~10.5 MB |
+| Last Push | 2026-06-12T19:17:35Z |
+| Default Branch | main |
+
+---
+
+### 7. DEPLOYMENT И PRODUCTION-READINESS
+
+Инструменты развёртывания:
+- Ansible playbooks (полный automation stack)
+- Proxmox provisioning (CT creation)
+- Windows WinRM rollout (centralized deployment)
+- Docker/CT topologies (multi-node)
+
+Документация и валидация:
+- Pilot v1.0 демо-сценарии
+- Enterprise deployment guide
+- Security hardening & backup/recovery
+- Sizing guide
+- Registry readiness документы
+
+---
+
+### 8. ТЕХНИЧЕСКИЕ ПРЕИМУЩЕСТВА
+
+- Rust-first approach — производительность, безопасность памяти, надёжность
+- Server-side rendering — снижение нагрузки на клиент
+- API-first — OpenAPI contracts, TypeScript declarations
+- Observability — Prometheus metrics, Grafana dashboards
+- Security by default — read-only по умолчанию, безопасные mutation paths
+- Modular Rust workspace — четкая декомпозиция модулей
+
+---
+
+### 9. ОГРАНИЧЕНИЯ И ПОЗИЦИОНИРОВАНИЕ
+
+Не позиционируется как:
+- Сертифицированная DLP/SIEM/EDR/XDR
+- ML-based UEBA
+- Юридически гарантированная неизменность evidence
+
+Позиционируется как:
+- Операционная платформа контроля (Workforce + Security + Forensics)
+- Pilot-ready решение для технического аудита
+- Расширяемая архитектура для агентных и agentless-источников
+
+---
+
+### 10. РЕКОМЕНДАЦИИ
+
+Для потенциальных пользователей:
+1. Начать с Pilot v1 demo
+2. Пройти Pilot validation checklist
+3. Использовать Ansible automation для развёртывания
+4. Ознакомиться с Security hardening guide
+5. Планировать интеграции через role-based contracts
+
+Для разработчиков:
+1. Контрибутировать через PR согласно guidelines
+2. Использовать migration runbook для изменений
+3. Поддерживать quality gates и smoke tests
+
+---
+
+### 11. ИТОГОВАЯ ОЦЕНКА
+
+- Качество кода: высокое (Rust-first, модульная архитектура)
+- Документация: полная, пригодна для реестра
+- Production-readiness: готов к пилоту, требуется валидация
+- Сообщество: ранняя стадия
+- Расширяемость: высокая
+
+---
+
+## ✅ ИТОГОВЫЙ ВЕРДИКТ
+
+AWatch-rus — профессиональный, хорошо структурированный проект для операционного контроля корпоративной ИТ-инфраструктуры. Проект готов к оценке и пилотному развёртыванию; перед production рекомендуется пройти валидацию по чеклистам.
+
+---
+
+*Файл добавлён в ветку `docs/add-professional-highlights` как `docs/RELEASE_RESOLUTION_RU.md`.*