infrastructure/openspec/changes/archive/2026-09-06-add-vpn-tunnel-proxy/tasks.md

Tasks

1. Модифицировать юнит telegram-tunnel.service

• 1.1 Добавить Restart=always, RestartSec=5 (бэкап юнита перед правкой)
• 1.2 Включить автозапуск: sudo systemctl enable telegram-tunnel.service
• 1.3 Перезагрузить и проверить: systemctl is-active telegram-tunnel.service

2. Healthcheck

• 2.1 Создать /opt/hermes/.hermes/scripts/tunnel_healthcheck.sh (curl через :1080 → tavily; молчит при ок)
• 2.2 Добавить в cron (no_agent) или systemd-таймер на 60s
• 2.3 Проверить: скрипт возвращает тишину при живом туннеле, сообщение при мёртвом

3. Документация

• 3.1 Обновить /opt/hermes/README.md: порт 1080, юнит, healthcheck, ключ SSH