Private /tmp, no display, git over SSH and netlock check fixes

- /tmp: the agent gets its own (<state>/tmp, files older than 7 days are
  removed on start) — the host's /tmp holds sockets that lead out of the
  sandbox (tmux, X11, browsers' singleton sockets, other tools).
  OCSB_TMP=shared keeps the old behaviour. /tmp is mounted before the
  project and state binds so they stay visible if they live under /tmp
- DISPLAY, WAYLAND_DISPLAY, XAUTHORITY are empty in the sandbox and
  ~/.Xauthority is hidden; browsers must run headless
- GIT_SSH_COMMAND uses -F ~/.ssh/config: in the user namespace root-owned
  system ssh configs look owned by nobody and ssh refuses them
- netlock self-test checks that the proxy opens the tunnel, not that a
  remote site answers; failed self-tests now say so instead of exiting
  silently
- doctor: no false error for opencode outside a project
- skill and READMEs: worktrees only for code changes, private /tmp,
  headless browsers, troubleshooting entries

README.ru.md

@@ -123,6 +123,7 @@ squid.conf.
 | `OCSB_PLUGINS` | skill-compact-resurrect | файлы плагинов из `plugins/` (или абсолютные пути) |
 | `OCSB_PANEL` | `1` | панель «Токены» в веб-интерфейсе |
 | `OCSB_NOTIFICATIONS` | `1` | уведомления через фильтрующий прокси D-Bus |
+| `OCSB_TMP` | `private` | `private` — свой `/tmp` агента в каталоге состояния; `shared` — `/tmp` хоста |
 | `OCSB_SANDBOX` | `1` | `0` — только фильтр и netlock, без bubblewrap |
 | `OCSB_WORKTREES_DIR` | `../<проект>-worktrees` | куда класть worktree |
 | `OCSB_WT_PREFIX` | — | каталог дерева = `<префикс><slug>` |
@@ -225,8 +226,12 @@ opencode-sandbox run
 
 Внутри песочницы:
 
-- **На запись:** проект, каталог worktree, каталог состояния, `OCSB_RW`, `OCSB_RW_HOME`,
-  `/tmp`. Всё остальное — только чтение.
+- **На запись:** проект, каталог worktree, каталог состояния, `OCSB_RW`, `OCSB_RW_HOME` и
+  собственный `/tmp`. Всё остальное — только чтение.
+- **Свой `/tmp`:** в `/tmp` хоста лежат сокеты, через которые можно выйти из песочницы
+  (tmux, X11, сокеты браузеров, других программ), поэтому у агента свой `/tmp` — в
+  `<состояние>/tmp` (файлы старше 7 дней удаляются при запуске). Скриншоты и логи агента ищите
+  там. Docker смонтирует путь из `/tmp` из `/tmp` хоста — монтируйте пути проекта.
 - **Скрыто:** `OCSB_HIDE_HOME`, `OCSB_HIDE`, приватные ключи в `~/.ssh` (`config`,
   `known_hosts` и `*.pub` видны; подписывает ssh-agent хоста).
 - **Сеть:** `HTTP(S)_PROXY` указывают на фильтр. `GIT_SSH_COMMAND` пускает ssh через него
@@ -239,7 +244,9 @@ opencode-sandbox run
 - **Сессионная шина:** заменена на `xdg-dbus-proxy`, который пропускает только
   `org.freedesktop.Notifications`; настоящая шина позволила бы агенту запускать процессы вне
   песочницы через `systemd-run --user`.
-- **Браузер:** `xdg-open` агенту отключён; интерфейс открывает `run` из вашей обычной сессии.
+- **Нет экрана:** `DISPLAY`, `WAYLAND_DISPLAY` и `XAUTHORITY` пустые, cookie X скрыт — графические
+  программы до вашего рабочего стола не доберутся; браузеры (Playwright MCP, Chrome) — только
+  headless. `xdg-open` отключён; интерфейс открывает `run` из вашей обычной сессии.
 - **Без тихого отката:** при `OCSB_SANDBOX=1` и неработающем bubblewrap `run` не запустится.
 
 **Netlock** (`netlock setup`, sudo) создаёт группу `opencode-sandbox`, добавляет в неё вас и
@@ -260,7 +267,7 @@ opencode-sandbox run
   правила.
 - **Проект доступен на запись.** Ошибки внутри него настоящие; cc-safety-net блокирует
   типичные разрушительные команды, git хранит историю — коммитьте чаще.
-- `/tmp` общий с хостом.
+- С `OCSB_TMP=shared` доступны `/tmp` хоста и его сокеты.
 
 ## Решение проблем
 
@@ -275,6 +282,8 @@ opencode-sandbox run
 | `bubblewrap cannot create a sandbox` | отключены непривилегированные user namespaces (`kernel.unprivileged_userns_clone`, ограничения AppArmor) |
 | нет панели «Токены» | открывайте порт 4196, а не 4197; журнал — `<состояние>/data/opencode/log/context-panel.log` |
 | нет уведомлений | установите `xdg-dbus-proxy` |
+| браузерные инструменты падают (`Missing X server`, `Failed to connect to Wayland display`) | в песочнице нет экрана: запускайте браузер headless (Playwright MCP: `--headless`) |
+| не найти файл, который агент положил в `/tmp` | он в `~/.local/share/opencode-sandbox/<имя>/tmp` |
 | `docker build` не скачивает образы | реестры доступны через squid: смотрите `egress logs` |
 
 ## Удаление