AGENTS.md

@@ -1,135 +0,0 @@
-# AGENTS.md
-
-> для AI агентов, работающих с этим репозиторием
-
-## what is this
-
-- **declarative nix config** для нескольких хостов через nix-darwin + home-manager
-- активный: **poppy** (MacBook Air M1)
-- planned: **muscari** (NixOS server), **rosemary** (backup VM)
-- user: `michaotic` (planned: `mikl`)
-
-## structure
-
-```
-~/repos/nix-config/
-├── flake.nix                    # entry point
-├── flake.lock                   # locked deps
-├── AGENTS.md                    # этот файл
-├── garden.md                    # future plans, TODO, миграции
-│
-├── hosts/
-│   ├── poppy/                   # macbook (active daily driver)
-│   │   ├── default.nix          # основной конфиг
-│   │   ├── apps.nix             # brew casks + nix GUI пакеты
-│   │   └── system.nix           # macOS defaults
-│   ├── muscari/                 # NixOS server (planned)
-│   └── common/                  # shared NixOS config
-│
-├── home/                        # home-manager modules
-│   ├── default.nix              # imports, sessionVariables
-│   ├── cli.nix                  # CLI tools (universal)
-│   ├── git.nix                  # git config
-│   ├── ssh.nix                  # SSH matchBlocks
-│   ├── zsh.nix                  # shell + aliases
-│   ├── kitty.nix                # terminal
-│   ├── duti.nix                 # default apps
-│   ├── pass.nix                 # pass + gpg-agent (только для GPG)
-│   ├── syncthing.nix            # p2p sync
-│   ├── zoxide.nix
-│   ├── bat.nix
-│   ├── eza.nix
-│   └── fzf.nix
-│
-└── docs/                        # документация
-    ├── structure.md             # high-level overview
-    ├── poppy.md                 # macbook specifics
-    ├── muscari.md               # server + k3s
-    ├── shell.md                 # zsh + pure
-    ├── terminal.md              # kitty
-    ├── ssh.md                   # SSH keys, FIDO2, recovery
-    ├── apps.md                  # список приложений
-    ├── cheatsheet.md            # quick commands
-    └── bootstrap.md             # manual setup guide
-```
-
-## commands
-
-```bash
-# rebuild poppy
-sudo darwin-rebuild switch --flake .#poppy
-
-# rebuild muscari
-sudo nixos-rebuild switch --flake .#muscari
-
-# validate before applying
-nix flake check
-
-# update dependencies
-nix flake update
-
-# cleanup old generations
-nix-collect-garbage -d
-```
-
-## важные правила
-
-### при работе с файлами
-- **сначала показывай план**, потом делай
-- **никогда** не удаляй user data (GPG, SSH ключи, pass-store)
-- новые файлы в `home/` обсуждай перед созданием
-- длинные изменения дроби на отдельные коммиты
-
-### пакеты
-- **CLI tools** → `home/cli.nix` (universal)
-- **GUI apps** через nix → `hosts/poppy/apps.nix` (use `environment.systemPackages`, NOT `home.packages`)
-- **brew casks** → `hosts/poppy/apps.nix` (тот же файл)
-- **App Store apps** → ручная установка, в `docs/apps.md`
-- **homebrew.onActivation.cleanup = "none"** (по умолчанию, безопаснее)
-  - `"zap"` удалит всё что не в nix config
-
-### SSH ключи
-- `home/ssh.nix` — matchBlocks для forgejo/github/sol.moe
-- **не** добавляй `credential.helper` (мы ходим по SSH, не HTTPS)
-- FIDO2 ключи (Ledger) — нужен `nixpkgs#libfido2` и `nixpkgs#openssh` через `nix shell`
-- подробности в `docs/ssh.md`
-
-### git workflow
-- основной remote: `forgejo` (ssh://git@git.iscg.dev:2222/mikl/nix-config.git)
-- **перед каждым значимым изменением** спрашивай подтверждение
-- **не делай** `git push --force` без явного подтверждения
-
-## backup и recovery
-
-- **GPG ключ** → https://git.iscg.dev/mikl/gpg (private)
-- **pass-store** → https://git.iscg.dev/mikl/pass (синхронизирован)
-- **nix-config** → https://git.iscg.dev/mikl/nix-config
-- **Obsidian traces** → https://git.iscg.dev/mikl/traces + Syncthing
-- **Time Machine** → основной бэкап всего
-
-## что в работе (TODO)
-
-- sops-nix для `OPENROUTER_API_KEY`
-- rosemary setup (NixOS VM)
-- FIDO2 в nix-config постоянно (`libfido2`, `openssh`)
-- pass-store remotes (github, git.sol.moe)
-- pre-commit с alejandra
-- uncomment aseprite в `hosts/poppy/apps.nix` (10-30 мин компиляции)
-
-## новые хосты
-
-при добавлении нового хоста:
-1. создать `hosts/<name>/{default,system}.nix`
-2. добавить в `flake.nix` `mkNixos` или `mkDarwin`
-3. создать `docs/<name>.md` с описанием
-4. обновить `garden.md`
-
-## контекст для пользователя
-
-- студент, hse university
-- интересы: LLM/AI, it infra, self-hosted, литература
-- ADHD, прокрастинация — **не отвлекай** на ненужные темы
-- общается на русском и английском
-- использует Telegram MCP, Forgejo MCP, SearXNG
-- конфиг для macOS, учится nix
-- не спеши, показывай план, спрашивай подтверждения

docs/apps.md

@@ -1,81 +0,0 @@
-# apps
-
-приложения, игры, утилиты на poppy.
-
-## brew casks (через `hosts/poppy/apps.nix`)
-
-через Homebrew — для приложений которых **нет** в nixpkgs.
-
-### основные
-- google-chrome, google-drive
-- vscodium (редактор)
-- github (GitHub Desktop)
-- docker-desktop
-- ollama-app (LLM)
-- obsidian (заметки)
-- anki (flashcards)
-- calibre (книги)
-- telegram (мессенджер)
-- element (matrix клиент)
-- maccy (clipboard)
-- mos (mouse smoothing)
-- caffeine (не засыпать)
-- marta (файловый менеджер)
-- lunacy (дизайн)
-- skim (PDF)
-- mark-text (markdown)
-
-### VPN
-- amneziavpn
-
-### игры
-- prismlauncher (Minecraft)
-
-## nix пакеты (через `hosts/poppy/apps.nix`)
-
-для GUI приложений которые есть в nixpkgs.
-
-### aseprite
-- **в nixpkgs**, но компилируется с нуля (10-30 мин на M1)
-- `pkgs.aseprite` 1.3.17.2
-- **раскомментировать** в `hosts/poppy/apps.nix` ПОСЛЕ первой полной сборки
-- после первой сборки — кэшируется в `/nix/store/`, больше не компилируется
-- пересоберётся только при:
-  - `nix flake update` (новая версия)
-  - `nix-collect-garbage -d` (удаление кэша)
-
-## ручная установка (НЕ через nix)
-
-### нет в brew/nix
-- **Organic Maps** — App Store или скачать .dmg
-- **Fermata** — скачать с productdev.me
-- **v2rayTun** — App Store
-- **Ledger Wallet** — скачать с ledger.com
-- **PureRef** — нет для aarch64-darwin (только Intel Mac), скачать вручную
-
-### App Store apps (Apple ID помнит)
-- Affinity, Figma, Aseprite (если через Steam)
-- Pages, Numbers, Keynote (Creator Studio)
-- Hollow Knight Silksong (на внешнем SSD)
-- и т.д.
-
-## игры
-
-- **Prism Launcher** (nix) — Minecraft launcher
-- **Hollow Knight Silksong** — на внешнем SSD, **бэкапить файлы**
-- **Terraria, Slay the Spire 2** — Steam (в `~/Applications/`)
-
-## brew cleanup ⚠️
-
-- `homebrew.onActivation.cleanup = "none"` (безопасный)
-- **`"zap"` удалит всё что не в nix config** — опасно
-- перед включением `zap` — проверить что все нужные приложения добавлены
-
-## tasks
-
-- [ ] **uncomment aseprite** после первой полной сборки
-- [ ] установить Organic Maps, Fermata, v2rayTun, Ledger Wallet вручную
-- [ ] бэкап Hollow Knight Silksong файлов
-- [ ] добавить Terraria, Slay the Spire 2 (если нужно)
-- [ ] audit остальных App Store apps
-- [ ] вернуть `cleanup = "zap"` после полной инвентаризации

docs/muscari.md

@@ -37,8 +37,3 @@ fetched from `https://git.iscg.dev/mikl.keys` with sha256 pinning.
 
 - [ ] k8s aliases (k, kx, kl, kd, etc)
 - [ ] add nix-specific aliases (switch, update, cleanup with sudo)
-- [ ] Anki sync server — self-hosted (https://docs.ankiweb.net/sync-server.html)
-  - альтернатива AnkiWeb (без лимита 100MB)
-  - docker-compose с `ankicommunity/anki-sync-server`
-  - на muscari (k3s) или отдельный контейнер
-  - клиент: Settings → Sync → Custom server sync URL

docs/poppy.md

@@ -27,3 +27,8 @@ darwin-rebuild switch --flake .#poppy
 | `switch` | `darwin-rebuild switch --flake .#poppy` |
 | `update` | `nix flake update && darwin-rebuild switch --flake .#poppy` |
 | `cleanup` | `nix-collect-garbage -d` |
+
+## TODO
+
+- [ ] telegram mcp aliases (tg-login, tg-reset)
+- [ ] apple music tools (gamdl)

flake.nix

@@ -42,7 +42,7 @@
                 useGlobalPkgs = true;
                 useUserPackages = true;
                 backupFileExtension = "backup";
-                users.mikl = import ./home;
+                users.michaotic = import ./home;
               };
             }
           ];
@@ -59,7 +59,7 @@
                 useGlobalPkgs = true;
                 useUserPackages = true;
                 backupFileExtension = "backup";
-                users.mikl = import ./home;
+                users.michaotic = import ./home;
               };
             }
           ];

garden.md

@@ -91,16 +91,3 @@ currently `flake.nix` has `rosemary` commented out. need to:
   - сначала создать репы на всех 3 хостах
   - потом настроить через `pass git remote add`
   - алиасы в zsh для каждого origin
-
-### FIDO2 / Ledger Security Key
-
-Ledger поддерживает FIDO2 через `app-security-key` (open source). SSH-ключ создан
-на токене (ed25519-sk), работает локально (sign/verify). Задачи — см. `docs/ssh.md`.
-
-### sops-nix для секретов
-
-`flake.nix` уже содержит `sops-nix` в inputs. Нужно:
-- создать age ключ (`age-keygen -o ~/.config/sops/age/keys.txt`)
-- настроить `secrets/secrets.yaml` с SOPS config
-- сконфигурировать `SOPS_AGE_KEY_FILE` (уже в `home/sessionVariables`)
-- переместить `OPENROUTER_API_KEY` из plain text в encrypted

home/cli.nix

@@ -1,84 +0,0 @@
-{ pkgs, ... }:
-{
-  # Universal CLI tools for all hosts
-  home.packages = with pkgs; [
-    # File navigation & viewing
-    eza
-    bat
-    ripgrep
-    fd
-    fzf
-    tree
-    wget  # download files and recursive sites
-
-    # System info
-    htop
-    tldr
-    fastfetch
-    tree
-
-    # Editor
-    micro
-
-    # Node
-    pnpm  # fast node package manager
-
-    # Secrets
-    (pass.withExtensions (ext: [ ext.pass-otp ]))
-    gpgme
-    gnupg
-
-    # Extras
-    ollama          # CLI для LLM
-    delta           # красивый git diff (synonym: git-delta)
-    alejandra       # nix-форматтер
-    broot           # tree с превью
-    trash-cli       # rm с корзиной
-    texliveFull     # LaTeX (~4GB, для математики)
-    gita            # manage multiple git repos
-  ];
-
-  # TODO: global npm/pnpm packages not managed by nix for now
-  # install manually: pnpm i -g @mariozechner/pi-coding-agent
-
-  # GPG agent is configured in home/pass.nix (only for pass)
-
-  # FZF fuzzy finder
-  programs.fzf = {
-    enable = true;
-    enableZshIntegration = true;
-    defaultCommand = "fd --type f --hidden --exclude .git";
-    defaultOptions = [
-      "--height 40%"
-      "--layout=reverse"
-      "--border"
-    ];
-  };
-
-  # Zoxide - smarter cd
-  programs.zoxide = {
-    enable = true;
-    enableZshIntegration = true;
-    options = [ "--cmd cd" ];
-  };
-
-  # Bat - cat with syntax highlighting
-  programs.bat = {
-    enable = true;
-    config = {
-      theme = "Catppuccin Macchiato";
-      italic-text = "always";
-      style = "numbers,changes,header";
-    };
-  };
-
-  # Eza - modern ls replacement
-  programs.eza = {
-    enable = true;
-    icons = "auto";
-    git = true;
-  };
-
-  # Fastfetch - system info (using package only, no home-manager module)
-  # Config is in ~/.config/fastfetch/config.jsonc manually for now
-}

home/default.nix

@@ -1,20 +1,19 @@
-{ pkgs, lib, ... }:
+{ pkgs, ... }:
 {
   imports = [
     ./cli.nix
     ./git.nix
     ./ssh.nix
     ./zsh.nix
+    ./duti.nix
     ./pass.nix
-    ./syncthing.nix
-    # ./duti.nix - импортируется только в hosts/poppy/default.nix (macOS only)
   ];
 
   home.stateVersion = "24.11";
 
   home.sessionVariables = {
     SEARXNG_URL = "https://search.iscg.dev";
-    PATH = "/etc/profiles/per-user/mikl/bin:$HOME/.nix-profile/bin:$HOME/bin:$HOME/.local/bin:$HOME/.npm-global/bin:/Users/mikl/.opencode/bin:/Users/mikl/.local/share/pi-node/node-v22.23.1-darwin-arm64/bin";
+    PATH = "/etc/profiles/per-user/michaotic/bin:$HOME/.nix-profile/bin:$HOME/bin:$HOME/.local/bin:$HOME/.npm-global/bin:/Users/michaotic/.opencode/bin:/Users/michaotic/.local/share/pi-node/node-v22.23.1-darwin-arm64/bin";
     # OPENROUTER_API_KEY = "";  # TODO: move to sops-nix secrets
     SOPS_AGE_KEY_FILE = "$HOME/.config/sops/age/keys.txt";
     EDITOR = "micro";

home/syncthing.nix

@@ -1,25 +0,0 @@
-{ pkgs, ... }:
-{
-  # Syncthing - p2p file sync
-  # Config stored in ~/Library/Application Support/Syncthing/ (default)
-  # Currently syncs: music, traces
-  # Devices: poppy (this mac) + remote (UCWTYQI-...)
-  home.packages = [ pkgs.syncthing ];
-
-  # Autostart via launchd
-  # -no-browser: don't open GUI on startup
-  # KeepAlive: restart if crashes
-  # RunAtLoad: start at login
-  launchd.agents.syncthing = {
-    enable = true;
-    config = {
-      ProgramArguments = [
-        "${pkgs.syncthing}/bin/syncthing"
-        "serve"
-      ];
-      RunAtLoad = true;
-      KeepAlive = true;
-      ProcessType = "Background";
-    };
-  };
-}

home/zsh.nix

@@ -75,7 +75,7 @@
     # Init content - uses lib.mkBefore to run before home-manager generated code
     initContent = lib.mkMerge [
       (lib.mkBefore ''
-        export PATH="/opt/homebrew/bin:/usr/local/bin:/usr/bin:/bin:/sbin:/usr/sbin:$HOME/.nix-profile/bin:/etc/profiles/per-user/mikl/bin:$PATH"
+        export PATH="/opt/homebrew/bin:/usr/local/bin:/usr/bin:/bin:/sbin:/usr/sbin:$HOME/.nix-profile/bin:/etc/profiles/per-user/michaotic/bin:$PATH"
       '')
       ''
         # Show fastfetch on shell start

hosts/common/default.nix

@@ -9,10 +9,10 @@
   # Required when using zsh as user shell
   programs.zsh.enable = true;
 
-  users.users.mikl = {
+  users.users.michaotic = {
     isNormalUser = true;
     shell = pkgs.zsh;
-    home = "/home/mikl";
+    home = "/home/michaotic";
   };
 
   environment.systemPackages = [

hosts/muscari/default.nix

@@ -31,9 +31,9 @@
   boot.loader.systemd-boot.enable = lib.mkForce false;
   boot.loader.efi.canTouchEfiVariables = lib.mkForce false;
 
-  # SSH ключи для mikl: forgejo .keys endpoint с sha256-pinning
+  # SSH ключи для michaotic: forgejo .keys endpoint с sha256-pinning
   # + hardcoded fallback ключ для восстановления
-  users.users.mikl.openssh.authorizedKeys.keyFiles = [
+  users.users.michaotic.openssh.authorizedKeys.keyFiles = [
     (pkgs.fetchurl {
       url = "https://git.iscg.dev/mikl.keys";
       sha256 = "sha256-4n6QLUPozdhHOmsRCuFn7HR9BU3nF0/GR2E7s5Lpz+Q=";

hosts/poppy/apps.nix

@@ -1,47 +0,0 @@
-{ pkgs, ... }:
-{
-  # All poppy apps (brew casks + nix GUI packages)
-  # импортируется только в hosts/poppy/default.nix
-
-  # Brew casks (приложения которых нет в nixpkgs)
-  homebrew = {
-    enable = true;
-    onActivation.cleanup = "none";  # "none" для безопасности, "zap" после полного аудита
-    taps = [];
-
-    brews = [
-      "kew"
-    ];
-
-    casks = [
-      "google-chrome"
-      "google-drive"
-      "marta"
-      "vscodium"
-      "github"
-      "docker-desktop"
-      "ollama-app"
-      "obsidian"
-      "anki"
-      "calibre"
-      "telegram"
-      "maccy"
-      "mos"
-      "caffeine"
-      "lunacy"
-      "skim"
-      "mark-text"
-      "amneziavpn"
-      "element"
-      "prismlauncher"
-    ];
-  };
-
-  # Nix GUI пакеты (нет в brew)
-  # pureref — только x86_64-darwin, не работает на M1
-  # aseprite — в nixpkgs, но компилируется с нуля (10-30 мин на M1)
-  #   раскомментировать после первой полной сборки (см. docs/apps.md)
-  environment.systemPackages = with pkgs; [
-    # aseprite     # пиксельный редактор (uncomment after first build)
-  ];
-}

hosts/poppy/default.nix

@@ -1,15 +1,15 @@
 { pkgs, ... }: {
-  imports = [ ./apps.nix ./system.nix ];
+  imports = [ ./homebrew.nix ./system.nix ];
 
   networking.hostName = "poppy";
-  system.primaryUser = "mikl";
+  system.primaryUser = "michaotic";
   system.stateVersion = 7;
 
   nixpkgs.config.allowUnfree = true;
   nix.enable = false;
 
-  users.users.mikl = {
+  users.users.michaotic = {
-    home = "/Users/mikl";
+    home = "/Users/michaotic";
     shell = pkgs.zsh;
   };
 
@@ -17,13 +17,13 @@
 
   # Apply default apps via duti on activation
   system.activationScripts.defaultApps.text = ''
-    if [ -f "/Users/mikl/.config/duti/config" ]; then
+    if [ -f "/Users/michaotic/.config/duti/config" ]; then
-      ${pkgs.duti}/bin/duti -d /Users/mikl/.config/duti/config || true
+      ${pkgs.duti}/bin/duti -d /Users/michaotic/.config/duti/config || true
     fi
   '';
 
-  home-manager.users.mikl = {
+  home-manager.users.michaotic = {
-    imports = [ ../../home/kitty.nix ../../home/duti.nix ];
+    imports = [ ../../home/kitty.nix ];
     programs.zsh.shellAliases = {
       switch = "darwin-rebuild switch --flake .#poppy";
       update = "nix flake update && darwin-rebuild switch --flake .#poppy";

hosts/poppy/homebrew.nix

@@ -0,0 +1,33 @@
+{
+  homebrew.enable = true;
+  homebrew.onActivation.cleanup = "zap";
+
+  homebrew.taps = [];
+
+  homebrew.brews = [
+    "kew"
+  ];
+
+  homebrew.casks = [
+    "google-chrome"
+    "google-drive"
+    "marta"
+    "vscodium"
+    "github"
+    "docker-desktop"
+    "ollama-app"
+    "microsoft-word"
+    "microsoft-excel"
+    "microsoft-powerpoint"
+    "obsidian"
+    "anki"
+    "calibre"
+    "telegram"
+    "maccy"
+    "mos"
+    "caffeine"
+    "lunacy"
+    "skim"
+    "markedit"
+  ];
+}

hosts/poppy/system.nix

@@ -132,7 +132,7 @@
         "/System/Applications/Calendar.app"
         "/Applications/Obsidian.app"
         "/Applications/VSCodium.app"
-        "/Users/mikl/Applications/Home Manager Apps/kitty.app"
+        "/Users/michaotic/Applications/Home Manager Apps/kitty.app"
         "/System/Applications/Books.app"
         "/System/Applications/QuickTime Player.app"
       ];
@@ -141,7 +141,7 @@
 
   system.activationScripts.postActivation.text = ''
     echo "Restarting Dock..."
-    sudo -u mikl /usr/bin/killall Dock
+    sudo -u michaotic /usr/bin/killall Dock
   '';
 
   security.pam.services.sudo_local.touchIdAuth = true;

temp.txt

@@ -0,0 +1 @@
+testing this thing