diff --git a/agents/.agents/skills/claude-subagent-playbook/references/codex-exec.md b/agents/.agents/skills/claude-subagent-playbook/references/codex-exec.md
index 3e2fda4..76e5c2a 100644
--- a/agents/.agents/skills/claude-subagent-playbook/references/codex-exec.md
+++ b/agents/.agents/skills/claude-subagent-playbook/references/codex-exec.md
@@ -46,6 +46,10 @@
   только read-only (write-режим с ним паникует); полный фикс — AppArmor-
   профиль. Диагностика и рецепты —
   [codex-sandbox-fix-handover-2026-07-10.md](codex-sandbox-fix-handover-2026-07-10.md).
+  Фикс целиком под sudo — сам не применяй: дай пользователю готовые команды
+  из handover-файла (`!`-префикс в чат), после применения профиля напомни
+  убрать `use_legacy_landlock`. Перед первым прогоном конвейера на новой
+  Linux-машине прогони диагностику из handover-файла превентивно.
 - **Блок классификатора — решение пользователя.** Если запуск не прошёл
   permission-гейт, дай пользователю готовую команду с префиксом `!` в чат
   или попроси сменить режим разрешений. Сработавший путь — прямой exec;