Merge remote-tracking branch 'origin/main' into feat/rust-browser-connection-module

Author: skulidropek

.github/workflows/final-build.yml

@@ -32,7 +32,7 @@ jobs:
         run: bun ./packages/docker-git-session-sync/dist/docker-git-session-sync.js --help
       - name: Verify browser UI and menu clone smoke checks
         run: |
-          bun run --cwd packages/app build:web
+          bun run --cwd packages/app build:web:strict
           bun scripts/final-build/browser-web-smoke.mjs
           bun run --cwd packages/app vitest run tests/docker-git/browser-frontend.test.ts tests/docker-git/app-ready-create.test.ts tests/docker-git/actions-project-create.test.ts
       - name: Prepare package artifacts directory

README.md

@@ -8,8 +8,8 @@ License: MIT. See [LICENSE](LICENSE).
 ## Установка
 
 ```bash
-bun add -g @prover-coder-ai/docker-git
-docker-git --help
+git clone https://github.com/proverCoderAI/docker-git
+cd docker-git
 ```
 
 Локальный запуск из репозитория:
@@ -22,18 +22,28 @@ bun run docker-git --help
 ## Авторизация
 
 ```bash
-docker-git auth github login --web
-docker-git auth codex login --web
-docker-git auth claude login --web
-docker-git auth grok login --web
+bun run docker-git auth github login --web
+bun run docker-git auth codex login --web
+bun run docker-git auth claude login --web
+bun run docker-git auth grok login --web
+```
+
+Для запуска WEB версии:
+```bash
+bun run docker-git -- browser
+```
+
+По умолчанию web-версия слушает все интерфейсы хоста (`0.0.0.0`), поэтому её можно открыть с другого устройства в LAN, например `http://192.168.0.206:4174/`. Чтобы ограничить доступ только этой машиной:
+```bash
+DOCKER_GIT_WEB_HOST=127.0.0.1 bun run docker-git -- browser
 ```
 
 ## CLI пример
 
 Можно передавать ссылку на репозиторий, ветку (`/tree/...`), issue или PR.
 
 ```bash
-docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force --mcp-playwright
+bun run  docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force --mcp-playwright
 ```
 
 - `--force` пересоздаёт окружение и удаляет volumes проекта.
@@ -42,7 +52,7 @@ docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force
 Автоматический запуск агента:
 
 ```bash
-docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force --auto
+bun run docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force --auto
 ```
 
 - `--auto` сам выбирает Claude, Codex, Gemini или Grok по доступной авторизации. Если доступно несколько, выбор случайный.
@@ -52,43 +62,15 @@ docker-git clone https://github.com/ProverCoderAI/docker-git/issues/122 --force
 Применение конфигурации:
 
 ```bash
-docker-git apply
-docker-git apply --no-up
-docker-git apply-all
-docker-git apply-all --active
+bun run docker-git apply
+bun run docker-git apply --no-up
+bun run docker-git apply-all
+bun run docker-git apply-all --active
 ```
 
 - `apply` применяет конфиг к одному проекту. `--no-up` только обновляет файлы без `docker compose up`.
 - `apply-all` применяет конфиг ко всем проектам. `--active` только к запущенным контейнерам.
 
-## GPU режим
-
-По умолчанию проекты запускаются без GPU (`gpu: "none"`), поэтому Docker не
-требует NVIDIA runtime на обычных CPU-хостах.
-
-GPU включается только явно через `--gpu all` или сохранённое значение
-`"gpu": "all"` в `docker-git.json`. Если Docker возвращает ошибку NVIDIA
-prestart hook вида `nvidia-container-cli` / `libnvidia-ml.so.1`, `docker-git`
-перезаписывает managed-файлы проекта с `gpu: "none"` и повторяет
-`docker compose up`, чтобы среда оставалась запускаемой на хосте без рабочей
-NVIDIA userspace-части.
-
-Если проекту действительно нужен GPU, установите драйвер NVIDIA и NVIDIA
-Container Toolkit на хосте, затем снова примените конфигурацию с `--gpu all`.
-GPU для controller-контейнера включается отдельно через
-`DOCKER_GIT_CONTROLLER_GPU=all`; значение по умолчанию для controller тоже
-`none`.
-
-Для запуска WEB версии:
-```bash
-bun run docker-git -- browser
-```
-
-По умолчанию web-версия слушает все интерфейсы хоста (`0.0.0.0`), поэтому её можно открыть с другого устройства в LAN, например `http://192.168.0.206:4174/`. Чтобы ограничить доступ только этой машиной:
-```bash
-DOCKER_GIT_WEB_HOST=127.0.0.1 bun run docker-git -- browser
-```
-
 ## Подробности
 
 ```bash
@@ -102,65 +84,3 @@ API - Просто апи сервер поднятный над LIB
 
 APP работает только с API, и не имеет доступа к LIB
 API работает только с LIB
-
-## Runtime contract: host-Docker-backed
-
-`docker-git` is host-Docker-backed by design. The controller container
-(`docker-git-api`) talks to the host Docker daemon via the bind-mounted
-`/var/run/docker.sock`, which is how it creates and manages per-project
-containers. There is no isolated Docker-in-Docker runtime.
-
-This means the user that runs the host CLI (`bun run docker-git ...`) needs
-to be able to talk to that same socket directly. Three failure modes can
-look superficially identical and are diagnosed separately by the CLI:
-
-1. **Host Docker daemon is not reachable** – `docker info` fails with
-   "Cannot connect to the Docker daemon". Start Docker (e.g.
-   `sudo systemctl start docker`) or set `DOCKER_HOST` to a reachable
-   endpoint.
-2. **Host Docker socket rejected this user** – `docker info` fails with
-   "permission denied" while talking to `/var/run/docker.sock`. This is a
-   host configuration issue, *not* a `docker-git` outage. Add the user to
-   the `docker` group, switch to rootless Docker, or fix the socket
-   ownership (`root:docker`, mode `660`). After changing groups, log out
-   and back in (or run `newgrp docker`).
-3. **Controller container not running** – the host CLI cannot reach
-   `docker-git-api` on its API port. Bring the controller up via
-   `docker compose up -d --build`, or point the CLI at an existing
-   controller using `DOCKER_GIT_API_URL`.
-
-When the CLI cannot acquire Docker access it now prints a message that
-names the specific failure mode, restates the host-Docker contract, and
-lists remediation steps for that exact mode. Implementation lives in
-`packages/app/src/docker-git/controller-docker-diagnostics.ts`.
-
-## Resource limits
-
-`docker-git` caps host resource consumption at two layers so a runaway
-project (or the controller itself) cannot consume the entire system.
-
-- **Per-project containers** ship with a default limit of `30%` CPU and
-  `30%` RAM (resolved against the host on `apply`). Override via
-  `--cpu` / `--ram` (or per-project `docker-git.json`).
-  Docker Compose `memswap_limit` is resolved separately as the total
-  RAM+swap ceiling, defaulting to twice the resolved RAM limit.
-- **Controller container** (`docker-git-api`) is capped in
-  `docker-compose.yml` and `docker-compose.api.yml`. When started through
-  `docker-git` or `./ctl`, the default CPU/RAM cap is resolved to `90%` of
-  host resources and memory swap defaults to twice the resolved RAM limit.
-  Override with global CLI flags:
-
-  ```bash
-  docker-git --controller-cpu 75% --controller-ram 8g --controller-pids 8192 ps
-  ./ctl up --cpu 75% --ram 8g --pids 8192
-  ```
-
-  The same values can be provided through env vars before `docker-git` or
-  `./ctl up`:
-
-  | Variable                       | Default | Purpose                              |
-  | ------------------------------ | ------- | ------------------------------------ |
-  | `DOCKER_GIT_CONTROLLER_CPUS`   | `90%`   | CPU percent or cores for the controller |
-  | `DOCKER_GIT_CONTROLLER_MEMORY` | `90%`   | RAM percent or size for `mem_limit`  |
-  | `DOCKER_GIT_CONTROLLER_MEMORY_SWAP` | derived from RAM | Total RAM+swap size for `memswap_limit`; use Docker size units such as `16g` |
-  | `DOCKER_GIT_CONTROLLER_PIDS`   | `4096`  | Maximum PIDs inside the controller   |