feat: infrastructure dashboard (Homepage) generated from the service registry

playbooks/dashboard.yml deploys Homepage as a second compose stack on the
monitoring LXC (CT 155) next to Uptime Kuma and renders its config from
homelab_services: one tile per service, link to its UI, grouped by Proxmox
node. Adding a service to the registry is enough — no second service list.

- new registry consumer: playbooks/dashboard.yml + playbooks/templates/homepage-*.j2
- homelab_dashboard_* vars in group_vars/all/services.yml (top-level, like
  homelab_reverse_proxy_*); image pinned by digest, floating tag needs an
  explicit -e dashboard_allow_floating_tag=true
- bootstrap-dashboard-pve-token.yml: read-only homepage@pve!dashboard token
  (PVEAuditor) for the Proxmox widget, secret in the root .env as DASHBOARD_PVE_*
- Makefile: dashboard, dry-dashboard, bootstrap-dashboard-token
- container binds the LAN address only (192.168.1.30:8082), not published via Caddy
- docs: architecture.md Monitoring section, plan.md active task, consumer lists

Deployed to CT 155 on 2026-09-03: container healthy, http://192.168.1.30:8082/
returns 200, `make dashboard` idempotent, `make validate` and `make lint` green.
Pending operator steps: `make bootstrap-dashboard-token` (blocked in the agent
session as credential creation) and an Uptime Kuma status page with slug homelab.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KbuZrUoevfBgCpf5DCF4DG

docs/ai/plan.md

@@ -2,6 +2,49 @@
 
 ## Активные задачи
 
+### Дашборд-обзор инфраструктуры (Homepage)
+
+Решение от 2026-09-03: поднять стартовую страницу-обзор всей инфры (список
+сервисов + переходы + виджеты Proxmox/Uptime Kuma).
+
+Выбор: **Homepage** (gethomepage.dev) вторым compose-стеком на LXC
+`monitoring` (CT 155) рядом с Uptime Kuma; доступ только LAN/OpenVPN, наружу
+не публикуется. Конфиг Homepage **генерируется из `homelab_services`** —
+`playbooks/dashboard.yml` + шаблоны `playbooks/templates/homepage-*.j2`,
+новый потребитель реестра. Плитка на сервис: `href` = `https://<proxy.domain>`
+для публичных, иначе `http(s)://<ip>:<порт>`; беспортовые — в группу Headless
+с ICMP ping.
+
+**Развёрнуто на CT 155 2026-09-03.** Контейнер `homelab-homepage` (`Up healthy`),
+`homelab-homepage.service` enabled, `http://192.168.1.30:8082/` -> 200. Прогон
+`make dashboard` идемпотентен (третий заход `changed=0`), `make validate` и
+`make lint` зелёные. Образ закреплён по digest
+`sha256:753eeb0c…1e1bdd`. Порт 8082 (3000 в модели реестра занят замороженной
+Grafana, 3001 — Kuma) -> контейнерный 3000.
+
+Состав:
+
+- `playbooks/dashboard.yml`, шаблоны `homepage-{settings,services,widgets,bookmarks}.yaml.j2`,
+  `homepage-compose.yml.j2`, `homepage.env.j2`;
+- `playbooks/bootstrap-dashboard-pve-token.yml` — read-only токен
+  `homepage@pve!dashboard` (роль `PVEAuditor`), пишет `DASHBOARD_PVE_*` в корневой `.env`;
+- реестр: блок `homelab_dashboard_*` в `group_vars/all/services.yml`, запись в
+  списках потребителей (`services.yml`, `AGENTS.md`, `architecture.md`);
+- `Makefile`: цели `dashboard`, `dry-dashboard`, `bootstrap-dashboard-token`.
+
+Оставшиеся шаги оператора:
+
+1. `make bootstrap-dashboard-token` — выпустить PVE-токен для виджета Proxmox.
+   (В сессии-агенте был заблокирован auto-mode-классификатором как создание
+   credential; репозиторная часть готова, плейбук идемпотентен и сам допишет
+   `DASHBOARD_PVE_*` в корневой `.env`.) После — `make dashboard` заново, чтобы
+   `homepage.env` подхватил секрет. До этого плитка «Proxmox кластер» показывает
+   ошибку авторизации — не блокер.
+2. Добавить те же три ключа-заглушки в `.env.example` (в сессии путь `.env*`
+   заблокирован в permissions).
+3. В UI Uptime Kuma опубликовать Status Page со slug `homelab` — иначе виджет
+   сводки up/down показывает ошибку. Не блокер.
+
 ### Вывод memoir-bot (CT 142)
 
 Решение от 2026-09-02: сервис не используется и выводится из эксплуатации.