feat: maximize sorter demo realism and add safe agent MVP

Wire live classifyItem into continuous playback, add jam/E-stop cases,
presenter controls (seek/speed/hotkeys), quality modes, demo scripts,
audit docs, and a verify-only autonomous agent CLI with hard safety limits.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/RISK_REGISTER.md

@@ -0,0 +1,107 @@
+# Реестр рисков (Risk Register)
+
+**Проект:** OZON Tech Sorter Simulation  
+**Дата:** 2026-07-15  
+**Ветка:** `feature/maximum-demo-realism`
+
+Шкала: вероятность / влияние = Low · Medium · High · Critical.  
+Статус: Open · Mitigated · Accepted.
+
+---
+
+## 1. Сводная таблица
+
+| ID | Риск | Вероятность | Влияние | Статус | Митигация |
+| -- | ---- | ----------- | ------- | ------ | --------- |
+| R01 | Production :3100 / https://arhipovdan.ru/ отдаёт старый dist | High | Critical | Open | `demo:health`; ручной redeploy; показывать :3101 при сомнении |
+| R02 | Визуальный разрыв `/` vs `/details` путает жюри | High | High | Open | Вести показ на `/`; unify twins в плане |
+| R03 | Жюри воспринимает кинематику как «фейк» | Medium | High | Mitigated | Proof HUD + честные формулировки; jam/e-stop |
+| R04 | Pseudo-CV раскрыт как «обман» | Medium | Medium | Accepted | RULE overlay + confidence; не обещать ML |
+| R05 | Просадка FPS на ноутбуке жюри | Medium | High | Mitigated | quality modes; shadows/effects off |
+| R06 | Регрессия classifier/min dims | Low | Critical | Mitigated | tests 153; measurement+DIMENSION_LIMITS |
+| R07 | Fault freeze без recover ломает показ | Low | High | Mitigated | recover path + hotkeys R/N |
+| R08 | Agent/фоновые job портят ресурсы во время демо | Medium | High | Mitigated | kill switch; runbook stop |
+| R09 | Будущий auto-patch агента ломает main | Low (сейчас) | Critical | Mitigated | forbid merge/deploy; MVP verify-only |
+| R10 | Утечка секретов `.env` в отчёты/логи | Low | Critical | Mitigated | policy forbidSecretAccess; не документировать values |
+| R11 | Нет e2e в CI — UI регрессия незамечена | Medium | Medium | Open | ручные scripts; план CI 1 worker |
+| R12 | OOM при локальной LLM + Playwright | Medium | High | Accepted (avoid) | Variant C; не совмещать |
+| R13 | Disk fill отчётами/скриншотами | Low | Medium | Open | ротация reports |
+| R14 | Нет docker CLI в operator env | High (факт) | Medium | Accepted | внешний deploy path документирован |
+| R15 | Swap thrash под нагрузкой | Low | High | Mitigated | лимиты 1 worker; demo mode без фона |
+| R16 | Расхождение playlist expectedCategory и classifyItem | Low | High | Mitigated | wire classifyItem; tests |
+| R17 | STL/fallback выглядят «игрушечно» | Medium | Low | Accepted | modelAssets notes; backlog textures |
+| R18 | Tunnel/cloudflared outage | Low | Critical | Open | fallback loopback :3100 / LAN preview |
+| R19 | Несогласованность документации и кода | Medium | Low | Mitigated | этот пакет docs = snapshot 2026-07-15 |
+| R20 | Попытка «добавить physics» перед показом → регрессия | Medium | High | Open | запрет P0-physics перед demo day |
+
+---
+
+## 2. Детали по критическим рискам
+
+### R01 — Устаревший production dist
+
+**Симптом:** локально proof/hotkeys есть, на https://arhipovdan.ru/ — нет.  
+**Детектор:** сравнить UI; `demo:health`; hash файлов в контейнере (если доступен docker на хосте).  
+**Реакция:** ручной redeploy; на показе переключиться на проверенный preview.  
+**Тип данных о риске:** подтверждён аудитом как **процессный** факт («may still serve OLD dist»).
+
+### R09 — Автономный агент vs production
+
+**Симптом:** гипотетический merge/deploy без человека.  
+**Текущий контроль:** `forbidMergeToMain`, `forbidProductionDeploy`, нет Implementer auto-patch.  
+**Остаточный риск:** появится при расширении MVP без обновления safety caps.
+
+### R10 — Секреты
+
+`.env` содержит ключи `login`, `password`, `url`. Значения не подлежат публикации. Любой новый tooling обязан редact’ить env.
+
+---
+
+## 3. Риски ёмкости (связь с SERVER_CAPACITY_REPORT)
+
+| Риск | Вывод |
+| ---- | ----- |
+| 24/7 agent | Возможен **с ограничениями** |
+| Local 7B+ | Тяжело; предпочтителен API |
+| Playwright | Да, 1 worker |
+| CV training | Лучше external GPU |
+| Server 3D | Не нужен |
+
+---
+
+## 4. Матрица приоритета обработки
+
+```text
+Сначала:  R01 (prod sync), R18 (tunnel fallback plan)
+Потом:    R02 (twin unify), R11 (e2e), R13 (disk hygiene)
+Следить:  R05/R08 во время каждого показа
+Не трогать в demo week: R20 (physics spike)
+```
+
+---
+
+## 5. Accepted risks (осознанно)
+
+| ID | Почему принимаем |
+| -- | ---------------- |
+| R04 | Архитектура MVP Track 3 — pseudo-CV by design |
+| R12 | Не запускаем локальную LLM 24/7 |
+| R14 | Ограничение окружения; обход через внешний deploy |
+| R17 | ROI текстур ниже proof/controls |
+
+---
+
+## 6. Триггеры пересмотра реестра
+
+- Смена хоста/GPU/RAM.  
+- Включение Implementer auto-patch.  
+- Добавление physics engine.  
+- Подключение реального CV inference.  
+- Появление CI e2e.  
+- Инцидент на живом показе.
+
+---
+
+## 7. Вывод
+
+Главный необработанный операционный риск для жюри — **R01 (старый prod dist)**. Технические риски демо-контура в основном **смягчены** итерацией maximum-demo-realism. Риски полной автономии агента **заблокированы политикой**, пока MVP verify-only.