docs(skill): влиты линукс-уроки sandbox из ветки codex-sandbox-fix-20260710

- Зачем:
  - другая сессия на Ubuntu 24.04 задиагностировала молчаливую поломку
    песочницы Codex CLI 0.144.1 (bwrap+userns против AppArmor); знание
    нужно основной линии скилла — Linux-прогон конвейера впереди.
- Что:
  - перенесён references/codex-sandbox-fix-handover-2026-07-10.md
    (диагностика, обход use_legacy_landlock, AppArmor-профиль);
    раздел «Связанные записи» перенацелен с удалённого codex-companion.md
    на codex-exec.md.
  - в codex-exec.md добавлено сквозное правило про линукс-ловушку
    (сигнатура «гуглит, но не может ls»), в lessons.md — датированная
    запись, в handoff — кавеат к пункту про Linux-прогон.
- Проверка:
  - git show origin/codex-sandbox-fix-20260710 — содержимое перенесено
    полностью; перекрёстные ссылки codex-exec.md ↔ handover резолвятся.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

agents/.agents/skills/claude-subagent-playbook/references/lessons.md

@@ -154,3 +154,15 @@ general-purpose на Опусе — обкатан дважды (постано
 различие — мандат промптом; подстраховка — сверка `git status --porcelain`
 до/после ревью. Непроверенное — в handoff 2026-07-10 (сеть под
 workspace-write-песочницей для поиска).
+
+## 2026-07-10 — Linux: sandbox-инцидент Codex CLI 0.144.1 (другая сессия, Ubuntu 24.04)
+
+Обновление npm-пакета codex молча сломало песочницу: backend сменился на
+bwrap+userns, AppArmor Ubuntu 24.04 блокирует его до запуска команд.
+Характерная сигнатура: «гуглит, но не может выполнить `ls`» (web_search
+исполняется вне sandbox). Обход без sudo — `use_legacy_landlock=true`
+(только read-only, write паникует); полный фикс — AppArmor-профиль
+`codex-bwrap` (на той машине не применён, write ждёт sudo). При странных
+отказах Codex первым делом — `codex --version` и дата обновления.
+Подробности — references/codex-sandbox-fix-handover-2026-07-10.md
+(принесено из ветки `codex-sandbox-fix-20260710`).