agents/codex/inbox/2026-10-19-stage1-completion.md

@@ -85,12 +85,11 @@ Production-конфигурация на этот хост:
 **Приёмка:** локальный прогон стека в production-режиме, восстановление из бэкапа на чистую базу.
 
 ### R5. Доступ по домену `random.ochenstarik.ru` через VPS владельца
-Схема (решение владельца 19.10): **интернет → VPS (185.26.122.80, на нём A-запись домена) →
+Схема (решение владельца 19.10): **интернет → VPS владельца 178.212.13.102 →
 WireGuard → домашний сервер → приложение.** Проброса портов на домашнем роутере нет и не нужно.
 
 Что известно о сети: на домашнем сервере есть WireGuard-интерфейс `krona-wg` с адресом
-`10.77.0.3/24`, peer `10.77.0.1` отвечает (около 58 мс). VPS — предположительно `10.77.0.1`,
-владелец подтверждает. Туннель уже используется другим проектом (krona): его конфигурацию
+`10.77.0.3/24`, peer `10.77.0.1` отвечает (около 58 мс). Является ли `10.77.0.1` этим VPS (178.212.13.102) — владелец подтверждает. На этом же VPS работает Forgejo `git.ochenstarik.ru`: его веб-сервер и порты не трогать, добавлять только отдельный виртуальный хост. Туннель уже используется другим проектом (krona): его конфигурацию
 не менять, только использовать.
 
 Сделать:
@@ -116,4 +115,4 @@ WireGuard → домашний сервер → приложение.** Проб
 
 ## После R1–R4 от владельца нужно
 Приложение VK ID и сервисный токен в 0600-файле. Тогда — живая проверка по R3
-и исправление найденного. Для R5 — подтвердить, что `10.77.0.1` в WireGuard — это VPS 185.26.122.80, и какой веб-сервер на нём стоит.
+и исправление найденного. Для R5 — A-запись `random.ochenstarik.ru` → 178.212.13.102 (на 19.10 DNS ещё отдаёт 185.26.122.80); подтвердить, что `10.77.0.1` в WireGuard — это этот VPS, и какой веб-сервер на нём стоит.