fix(skills): исправлена настройка песочницы Codex через AppArmor

- Зачем:
  - Профили на пути установки Codex ломались после переустановки, а прежние проверки могли давать ложный успех.
- Что:
  - Штатный профиль системного bwrap выбран основным способом настройки; исторические обходы ограничены подтверждёнными случаями.
  - Уточнены диагностика, переход со старых профилей и проверки режимов и границ записи.
  - Обновлены связанные инструкции и записан результат применения на Ubuntu 24.04.4 с Codex 0.154.0.
- Проверка:
  - Пройдены quick_validate, проверка ссылок, синтаксиса Bash и git diff --check.
  - Штатный профиль применён; старые профили выгружены. Оба режима и запреты записи проверены из процесса unconfined; подтверждены метки AppArmor у bwrap и дочерней команды.

agents/.agents/skills/claude-subagent-playbook/references/lessons-archive.md

@@ -55,9 +55,9 @@
 
 - Ревьюер Codex без read-only: мандат промптом надёжен, песочница не режется.
   Поглощено: codex-exec (ветка ревьюера).
-- Sandbox-инцидент CLI 0.144.1 (bwrap+userns vs AppArmor) и ловушка memfd
-  (профиль на путь bwrap не цепляется — вешать на бинарь codex). Поглощено:
-  codex-exec + codex-sandbox-apparmor.md.
+- Sandbox-инцидент CLI 0.144.1 (bwrap+userns vs AppArmor): при наблюдавшемся
+  запуске через memfd помог профиль на бинарь Codex. Актуальная настройка
+  и границы этого обхода — в [codex-sandbox-apparmor.md](codex-sandbox-apparmor.md).
 - Постановка через `/to-tickets` ложится в конвейер без трения; двойное
   слепое ревью постановки окупилось (Клод — механика кода, Codex — уровень
   требований; пересечение 2 из ~15). Поглощено: SKILL.md этапы 1–2.