# Эксплуатация и достоверность архива

## Съёмка

Первый проход использовал авторизованный Chrome и браузерный плагин. WTG открывался по loopback через SSH port forwarding, без снятия публичной Basic Auth защиты. После повторных таймаутов тяжёлых страниц съёмка продолжена локальным Playwright Chromium через тот же туннель.

Скрытие выполнено в отображении страницы перед снимком: имена аккаунтов, контакты, локальные пути и сырые payload-блоки. Оно не изменяет записи БД. Кадры помечены как архивные и обезличенные. Варианты с ограниченным числом строк сохраняют поведение приложения, а не подменяют результат синтетическими данными.

## Метрики

- before-retirement.json: время UTC, память /proc/meminfo, statvfs диска, image IDs, роли и размеры контейнерных логов, шесть docker stats снимков и доступная история sar.
- table-sizes.csv: pg_total_relation_size включает индексы; estimated_rows — статистическая оценка PostgreSQL.
- counts.csv: фактические SQL count по выбранным сущностям.
- job-status.csv, ocr-status.csv: состояния и попытки, а не оценка качества результата.
- material-types.csv: сохранённые материалы по типам и статусам.
- collection-history.csv: день создания задачи и её сохранённый статус на момент выборки; график не показывает момент фактического завершения.

Docker CPU 100% соответствует одному CPU, а VPS имеет четыре vCPU. Docker memory, RSS и системный used учитывают кэши по-разному. Метрики разных уровней нельзя механически складывать. Короткая серия до съёмки не доказывает поведение под нагрузкой.

## Границы доступа

Публичный WTG был защищён Nginx Basic Auth. Архивирование не открывает его административные маршруты в интернете. Legacy VNC описывается как исторический режим; экран состояния не является работающей удалённой сессией. Интерфейсы ботов требуют собственных контекстов авторизации: это не разрешение воспроизводить пользовательские сессии.

## Вывод из эксплуатации

После проверки локального архива автодеплой отключён; WTG-контейнеры, принадлежащие ему ресурсы, данные и бэкапы удалены. Проверены копии конфигурации, таймеры, ключи, сертификаты и DNS. Общие журналы ОС сохранены по решению владельца. Новая резервная копия WTG не создавалась.

Итог очистки опубликован в retirement.md. Повторный аудит после развёртывания портфолио не обнаружил /opt/wtg, контейнеров, томов, сетей, units или runtime-конфигураций WTG. Магазин и Codex proxy исправны. WTG исключён из отката.
