docs(skill): агенту предписаны инициатива и sudo-эскалация по sandbox-фиксу

- Зачем:
  - рецепт AppArmor-фикса требует sudo, а инициатива агента (диагностика
    до прогона, передача команд пользователю) держалась на здравом смысле,
    не на тексте скилла.
- Что:
  - в правило про линукс-ловушку codex-exec.md дописано: фикс сам не
    применяй — дай пользователю готовые команды с `!`-префиксом; после
    профиля напомни убрать use_legacy_landlock; перед первым прогоном на
    новой Linux-машине прогони диагностику превентивно.
- Проверка:
  - чтение правила в references/codex-exec.md.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

agents/.agents/skills/claude-subagent-playbook/references/codex-exec.md

@@ -46,6 +46,10 @@
   только read-only (write-режим с ним паникует); полный фикс — AppArmor-
   профиль. Диагностика и рецепты —
   [codex-sandbox-fix-handover-2026-07-10.md](codex-sandbox-fix-handover-2026-07-10.md).
+  Фикс целиком под sudo — сам не применяй: дай пользователю готовые команды
+  из handover-файла (`!`-префикс в чат), после применения профиля напомни
+  убрать `use_legacy_landlock`. Перед первым прогоном конвейера на новой
+  Linux-машине прогони диагностику из handover-файла превентивно.
 - **Блок классификатора — решение пользователя.** Если запуск не прошёл
   permission-гейт, дай пользователю готовую команду с префиксом `!` в чат
   или попроси сменить режим разрешений. Сработавший путь — прямой exec;