fixos 2.2.39__tar.gz → 2.2.41__tar.gz

{fixos-2.2.39 → fixos-2.2.41}/CHANGELOG.md

@@ -8,9 +8,41 @@
   dnia oraz alarmami o szybkim wzroście dysku, RAM, swapu lub obciążenia CPU.
 - Rozpoznawanie systemu, profilu użytkownika i stosu technologicznego oraz
   opcjonalne przejście do wolniejszej analizy przez `fixos quick --deep`.
+- Uporządkowana dokumentacja użytkownika: szybki start, model bezpieczeństwa
+  cleanup, aktualna architektura i rozdzielenie aktywnego TODO od archiwalnych
+  artykułów.
+
+### Changed
+
+- Zakończone elementy historycznych roadmap zostały przeniesione z TODO do
+  changelogu: modułowy pakiet CLI, klasowe sesje HITL, wspólny
+  `SessionTimeout`, plugin registry, structured output LLM, rollback, profile
+  diagnostyczne i watch mode.
+- `TODO.md` zawiera teraz wyłącznie ręcznie zweryfikowane, aktualne zadania;
+  usunięto nieaktualny raport statyczny z 311 wpisami opartymi na dawnych
+  numerach linii i fałszywych alarmach.
 
 ### Fixed
 
+- Zablokowano zbiorcze kasowanie chronionych danych LM Studio, Hugging Face,
+  Podman/containerd, Jupyter, Minikube, AppImage, VirtualBox, VMware oraz
+  rozszerzeń VS Code/Cursor. Takie wpisy pokazują teraz wyłącznie bezpieczny
+  podgląd i wymagają ręcznego wskazania konkretnego elementu poza fixOS.
+- Doprecyzowano estymatę Dockera: wartość `RECLAIMABLE` jest informacyjna,
+  natomiast ograniczony filtr cache buildów starszych niż 7 dni może zwolnić
+  znacznie mniej miejsca.
+- Tryb `fixos cleanup` → „Wybierz pojedyncze” przechodzi teraz kolejno przez
+  wszystkie usługi: bezpieczne, wymagające przeglądu i chronione. Pozycje bez
+  bezpiecznej operacji zbiorczej pokazują komendę podglądu, dane chronione
+  wymagają dodatkowego potwierdzenia, a wykonanie jest przypięte do dokładnie
+  wybranej ścieżki i poziomu ryzyka.
+- Skany cache npm, pnpm, Yarn, Maven i uv obejmują teraz wyłącznie
+  odtwarzalne katalogi. `~/.local/share/uv` (narzędzia, interpretery i
+  credentials) oraz `.tools` pnpm nie są już błędnie liczone jako bezpieczne
+  cache; czyszczenie npm faktycznie obejmuje raportowane `_npx`.
+- Naprawiono scenariusze TestQL i dodano punkt wejścia `python -m fixos`.
+  `cleanup -c <chroniona-usługa> --dry-run` pokazuje bezpieczną komendę
+  diagnostyczną zamiast kończyć się mylącym błędem.
 - Stabilny raport Docker z osobnym rozmiarem aktywnym i odzyskiwalnym oraz
   poprawnym pomiarem przed/po czyszczeniu.
 - Usunięto niebezpieczne zbiorcze komendy kasowania wolumenów Docker i
@@ -19,6 +51,42 @@
   rekurencyjnych skanów `/` oraz `/home` z szybkich kontroli.
 - Czyszczenie cache JetBrains trafia w aktualną ścieżkę i wymaga zamknięcia IDE.
 
+## [2.2.41] - 2026-07-23
+
+### Docs
+- Update CHANGELOG.md
+- Update README.md
+
+### Test
+- Update tests/unit/test_cleanup_cmd.py
+- Update tests/unit/test_service_cleanup.py
+- Update tests/unit/test_service_scanner.py
+
+### Other
+- Update fixos/cli/cleanup_cmd.py
+- Update fixos/diagnostics/service_cleanup.py
+
+## [2.2.40] - 2026-07-23
+
+### Docs
+- Update CHANGELOG.md
+- Update README.md
+
+### Test
+- Update testql-scenarios/generated-cli-tests.testql.toon.yaml
+- Update testql-scenarios/generated-from-pytests.testql.toon.yaml
+- Update tests/unit/test_cleanup_cmd.py
+- Update tests/unit/test_service_cleanup.py
+- Update tests/unit/test_service_scanner.py
+
+### Other
+- Update fixos/__main__.py
+- Update fixos/cli/cleanup_cmd.py
+- Update fixos/diagnostics/quick_snapshot.py
+- Update fixos/diagnostics/service_cleanup.py
+- Update fixos/diagnostics/service_scanner.py
+- Update uv.lock
+
 ## [2.2.39] - 2026-07-23
 
 ### Docs

{fixos-2.2.39 → fixos-2.2.41}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fixos
-Version: 2.2.39
+Version: 2.2.41
 Summary: AI-powered Linux/Windows diagnostics and repair – audio, hardware, system issues
 Home-page: https://github.com/wronai/fixos
 Author: fixos contributors
@@ -63,11 +63,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.39-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.76-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-38.0h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.41-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.87-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.1h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.7645 (146 commits)
-- 👤 **Human dev:** ~$3795 (38.0h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8653 (149 commits)
+- 👤 **Human dev:** ~$3913 (39.1h @ $100/h, 30min dedup)
 
 Generated on 2026-07-23 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -205,6 +205,8 @@ Pierwsze uruchomienie zapisuje mały punkt odniesienia w
 swapu i znanych cache w wybranym oknie oraz od początku bieżącego dnia. Kwota
 „bezpieczne cache” obejmuje wyłącznie jawnie odtwarzalne dane. Docker, modele
 AI, rozszerzenia i cache IDE są raportowane osobno jako wymagające decyzji.
+Nie są do niej zaliczane m.in. narzędzia i interpretery z
+`~/.local/share/uv`, `.tools` pnpm, modele AI ani rozszerzenia edytorów.
 
 ### Przykładowy widok w terminalu (Czyszczenie dysku)
 
@@ -258,15 +260,24 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
 - **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Jedyna grupa oferowana do automatycznego usunięcia, z menu wyboru: wszystkie / pojedynczo / pomiń.
+  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
-  foldery (JetBrains, Snap, Flatpak) – pokazywane z podpowiedziami, nigdy nie usuwane automatycznie.
+  foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
+  osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
   z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
   Steam, `.cursor/extensions`/`.vscode/extensions`
   – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli i wolumenów jest wyłączone. Docker pokazuje osobno
-  `SIZE` i `RECLAIMABLE`; domyślne czyszczenie ogranicza się do starego cache buildów.
+  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
+  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
+  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
+  faktycznie zwolnić znacznie mniej.
+
+Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
+usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej
+wyświetla wyłącznie komendę podglądu. Pozycje chronione wymagają dodatkowego
+potwierdzenia.
 
 ### `fixos projects` – skaner artefaktów w projektach deweloperskich
 
@@ -565,7 +576,8 @@ fixos/
 
 ## 📋 Roadmap
 
-Zobacz pełną listę zadań i roadmap w pliku [TODO.md](./TODO.md)
+Aktualne, ręcznie zweryfikowane zadania znajdują się w [TODO.md](./TODO.md).
+Historyczne artykuły i plany są przechowywane w katalogu [TODO/](./TODO/).
 
 ---
 
@@ -620,7 +632,8 @@ fixos orchestrate --dry-run
 
 ### 🔗 Linki
 - **GitHub**: https://github.com/wronai/fixos
-- **Pełna dokumentacja**: [TODO.md](./TODO.md)
+- **Dokumentacja**: [docs/README.md](./docs/README.md)
+- **Aktualne zadania**: [TODO.md](./TODO.md)
 ---
 
 ## Licencja

{fixos-2.2.39 → fixos-2.2.41}/README.md

@@ -19,11 +19,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.39-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.76-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-38.0h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.41-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.87-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.1h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.7645 (146 commits)
-- 👤 **Human dev:** ~$3795 (38.0h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8653 (149 commits)
+- 👤 **Human dev:** ~$3913 (39.1h @ $100/h, 30min dedup)
 
 Generated on 2026-07-23 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -161,6 +161,8 @@ Pierwsze uruchomienie zapisuje mały punkt odniesienia w
 swapu i znanych cache w wybranym oknie oraz od początku bieżącego dnia. Kwota
 „bezpieczne cache” obejmuje wyłącznie jawnie odtwarzalne dane. Docker, modele
 AI, rozszerzenia i cache IDE są raportowane osobno jako wymagające decyzji.
+Nie są do niej zaliczane m.in. narzędzia i interpretery z
+`~/.local/share/uv`, `.tools` pnpm, modele AI ani rozszerzenia edytorów.
 
 ### Przykładowy widok w terminalu (Czyszczenie dysku)
 
@@ -214,15 +216,24 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
 - **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Jedyna grupa oferowana do automatycznego usunięcia, z menu wyboru: wszystkie / pojedynczo / pomiń.
+  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
-  foldery (JetBrains, Snap, Flatpak) – pokazywane z podpowiedziami, nigdy nie usuwane automatycznie.
+  foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
+  osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
   z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
   Steam, `.cursor/extensions`/`.vscode/extensions`
   – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli i wolumenów jest wyłączone. Docker pokazuje osobno
-  `SIZE` i `RECLAIMABLE`; domyślne czyszczenie ogranicza się do starego cache buildów.
+  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
+  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
+  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
+  faktycznie zwolnić znacznie mniej.
+
+Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
+usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej
+wyświetla wyłącznie komendę podglądu. Pozycje chronione wymagają dodatkowego
+potwierdzenia.
 
 ### `fixos projects` – skaner artefaktów w projektach deweloperskich
 
@@ -521,7 +532,8 @@ fixos/
 
 ## 📋 Roadmap
 
-Zobacz pełną listę zadań i roadmap w pliku [TODO.md](./TODO.md)
+Aktualne, ręcznie zweryfikowane zadania znajdują się w [TODO.md](./TODO.md).
+Historyczne artykuły i plany są przechowywane w katalogu [TODO/](./TODO/).
 
 ---
 
@@ -576,7 +588,8 @@ fixos orchestrate --dry-run
 
 ### 🔗 Linki
 - **GitHub**: https://github.com/wronai/fixos
-- **Pełna dokumentacja**: [TODO.md](./TODO.md)
+- **Dokumentacja**: [docs/README.md](./docs/README.md)
+- **Aktualne zadania**: [TODO.md](./TODO.md)
 ---
 
 ## Licencja

{fixos-2.2.39 → fixos-2.2.41}/fixos/__init__.py

@@ -1,3 +1,3 @@
 """fixos – AI-powered Linux/Windows diagnostics and repair."""
 
-__version__ = "2.2.39"
+__version__ = "2.2.41"

fixos-2.2.41/fixos/__main__.py

@@ -0,0 +1,7 @@
+"""Allow running fixOS as ``python -m fixos``."""
+
+from fixos.cli import main
+
+
+if __name__ == "__main__":
+    main()

{fixos-2.2.39 → fixos-2.2.41}/fixos/cli/cleanup_cmd.py

@@ -55,7 +55,8 @@ def _display_cleanup_summary(plan: dict, threshold: int) -> None:
     if reclaimable:
         click.echo(
             click.style(
-                f"  Odzyskiwalne wg menedżerów usług: {reclaimable:.2f} GB",
+                f"  Odzyskiwalne wg menedżerów usług (informacyjnie, nie plan "
+                f"automatyczny): {reclaimable:.2f} GB",
                 fg="cyan",
             )
         )
@@ -79,9 +80,7 @@ def _display_service_item(svc: dict) -> None:
     risk = svc.get("risk_level") or ("safe" if svc["safe_to_cleanup"] else "review")
     safe_text, safe_color = _RISK_LABELS.get(risk, _RISK_LABELS["review"])
 
-    click.echo(
-        f"  {click.style(svc['name'], fg='yellow', bold=True)} - {size_str}"
-    )
+    click.echo(f"  {click.style(svc['name'], fg='yellow', bold=True)} - {size_str}")
     click.echo(f"   {svc['description']}")
     paths = svc.get("details", {}).get("paths") or [svc["path"]]
     if len(paths) > 1:
@@ -90,7 +89,9 @@ def _display_service_item(svc: dict) -> None:
             click.echo(f"     • {path}")
     else:
         click.echo(f"   Ścieżka: {svc['path']}")
-    click.echo(f"   {click.style(safe_text, fg=safe_color, bold=(risk == 'dangerous'))}")
+    click.echo(
+        f"   {click.style(safe_text, fg=safe_color, bold=(risk == 'dangerous'))}"
+    )
 
     # Show details for specific services
     if svc.get("details"):
@@ -134,7 +135,11 @@ def _execute_safe_cleanup(services: list, scanner) -> float:
     for svc in services:
         svc_type = svc["service_type"]
         click.echo(f"Czyszczenie {svc_type}...")
-        result = scanner.cleanup_service(svc_type, dry_run=False)
+        result = scanner.cleanup_service(
+            svc_type,
+            dry_run=False,
+            planned_service=svc,
+        )
         if result["success"]:
             freed = result.get("space_freed_gb", 0)
             total_freed += freed
@@ -294,62 +299,140 @@ def _display_dangerous_services(services: list) -> None:
     )
 
 
-def _service_has_dangerous_data(service_name: str, scanner) -> bool:
-    """True if any currently-scanned path for this service is 'dangerous'."""
-    from fixos.diagnostics.service_scanner import RiskLevel, ServiceType
+def _single_service_target(service_name: str, scanner) -> dict | None:
+    """Resolve ``cleanup -c NAME`` to the safest executable scanned entry.
+
+    Some service types expose both rebuildable cache and protected data.  The
+    direct command must pin execution to the cache entry instead of warning
+    about extensions/models and then letting a rescan pick whichever entry is
+    largest.
+    """
+    from fixos.diagnostics.service_scanner import ServiceType
 
     try:
         service_enum = ServiceType(service_name)
     except ValueError:
-        return False
-    scanned = scanner.scan_service(service_enum)
-    return any(s.risk_level == RiskLevel.DANGEROUS.value for s in scanned)
+        return None
+
+    entries = scanner.scan_service(service_enum)
+    if not entries:
+        return None
+
+    risk_order = {"safe": 0, "review": 1, "dangerous": 2}
+    executable = [
+        item
+        for item in entries
+        if item.can_cleanup and item.cleanup_command.strip()
+    ]
+    candidates = executable or entries
+    selected = min(
+        candidates,
+        key=lambda item: (risk_order.get(item.risk_level, 1), -item.size_mb),
+    )
+    return {
+        "service_type": selected.service_type.value,
+        "name": selected.name,
+        "path": selected.path,
+        "size_mb": selected.size_mb,
+        "size_gb": selected.size_gb,
+        "description": selected.description,
+        "can_cleanup": selected.can_cleanup,
+        "cleanup_command": selected.cleanup_command,
+        "preview_command": selected.preview_command,
+        "safe_to_cleanup": selected.safe_to_cleanup,
+        "risk_level": selected.risk_level,
+        "impact": selected.impact,
+        "items_count": selected.items_count,
+        "details": selected.details,
+    }
 
 
 def _cleanup_single_service(
     service_name: str, scanner, json_output: bool, dry_run: bool
 ) -> None:
     """Handle cleanup of a single specific service."""
+    target = _single_service_target(service_name, scanner)
+
     if json_output:
-        result = scanner.cleanup_service(service_name, dry_run=dry_run)
+        result = scanner.cleanup_service(
+            service_name,
+            dry_run=dry_run,
+            planned_service=target,
+        )
         import json
 
         click.echo(json.dumps(result, indent=2, default=str))
         return
 
-    if not dry_run and _service_has_dangerous_data(service_name, scanner):
+    if target is None:
+        click.echo(
+            click.style(
+                f"Nie znaleziono danych {service_name} powyżej progu.",
+                fg="yellow",
+            )
+        )
+        return
+
+    if not target["can_cleanup"] or not target["cleanup_command"].strip():
         click.echo(
             click.style(
-                f"⚠️  {service_name} zawiera realne dane (nie tylko cache) — np. "
-                "zainstalowane modele/rozszerzenia/kontenery. Tej operacji nie "
-                "da się cofnąć.",
+                f"{target['name']}: zbiorcze czyszczenie jest wyłączone, "
+                "ponieważ wpis zawiera chronione dane.",
+                fg="yellow",
+                bold=True,
+            )
+        )
+        if target.get("preview_command"):
+            click.echo(f"  Bezpieczny podgląd: {target['preview_command']}")
+        click.echo("  Usuń ręcznie tylko konkretny, wcześniej sprawdzony element.")
+        return
+
+    if not dry_run and target.get("risk_level") == "dangerous":
+        click.echo(
+            click.style(
+                f"⚠️  {target['name']} zawiera dane mieszane. fixOS wykona "
+                "wyłącznie ograniczoną operację pokazaną poniżej:",
                 fg="red",
                 bold=True,
             )
         )
-        click.echo(f"   Podgląd bez usuwania: fixos cleanup -c {service_name} --dry-run")
-        if not click.confirm(f"Na pewno usunąć dane usługi {service_name}?"):
+        click.echo(f"  {target['cleanup_command']}")
+        if not click.confirm(f"Wykonać ograniczone czyszczenie {target['name']}?"):
             click.echo("Anulowano.")
             return
 
-    click.echo(click.style(f"Czyszczenie usługi: {service_name}", fg="yellow"))
+    click.echo(click.style(f"Czyszczenie usługi: {target['name']}", fg="yellow"))
     if dry_run:
         click.echo(click.style("[TRYB DRY-RUN] - brak faktycznych zmian", fg="cyan"))
 
-    result = scanner.cleanup_service(service_name, dry_run=dry_run)
+    result = scanner.cleanup_service(
+        service_name,
+        dry_run=dry_run,
+        planned_service=target,
+    )
 
     if result["success"]:
         if dry_run:
-            click.echo(click.style(f"Symulacja dla {service_name} zakończona", fg="green"))
+            click.echo(
+                click.style(f"Symulacja dla {service_name} zakończona", fg="green")
+            )
             if result.get("output"):
                 click.echo(f"  {result['output']}")
             if result["space_freed_gb"] > 0:
-                click.echo(
+                estimate = (
                     f"  Szacowane maksimum do odzyskania: "
                     f"{result['space_freed_gb']:.2f} GB"
                 )
+                if service_name == "docker":
+                    estimate += (
+                        " (cały odzyskiwalny cache buildów wg Docker; "
+                        "filtr >7 dni zwykle usunie mniej)"
+                    )
+                click.echo(estimate)
         else:
-            click.echo(click.style(f"Zakończono czyszczenie {service_name}", fg="green"))
+            click.echo(
+                click.style(f"Zakończono czyszczenie {service_name}", fg="green")
+            )
             if result["space_freed_gb"] > 0:
                 click.echo(f"  Zwolniono: {result['space_freed_gb']:.2f} GB")
     else:
@@ -362,11 +445,15 @@ def _cleanup_single_service(
 
 
 def _size_str(svc: dict) -> str:
-    return f"{svc['size_gb']:.2f} GB" if svc["size_gb"] >= 1 else f"{svc['size_mb']:.0f} MB"
+    return (
+        f"{svc['size_gb']:.2f} GB"
+        if svc["size_gb"] >= 1
+        else f"{svc['size_mb']:.0f} MB"
+    )
 
 
-def _select_safe_services(safe_services: list) -> list:
-    """Ask what to clean from the safe tier: all of it, hand-picked items, or none."""
+def _select_safe_services(safe_services: list) -> tuple[str, list]:
+    """Choose bulk-safe cleanup, full individual selection, or no cleanup."""
     click.echo(click.style("Bezpieczne do wyczyszczenia:", fg="green"))
     for svc in safe_services:
         click.echo(f"  • {svc['name']}: {_size_str(svc)}")
@@ -375,28 +462,115 @@ def _select_safe_services(safe_services: list) -> list:
     click.echo()
     click.echo("Co wyczyścić?")
     click.echo(f"  [1] Wszystkie bezpieczne (zwolni {safe_total:.2f} GB)")
-    click.echo("  [2] Wybierz pojedyncze usługi")
+    click.echo("  [2] Wybierz pojedyncze spośród wszystkich usług")
     click.echo("  [0] Nic — pomiń")
     choice = click.prompt(
         "Wybór", type=click.Choice(["0", "1", "2"]), default="1", show_choices=False
     )
 
     if choice == "0":
-        return []
+        return "none", []
     if choice == "1":
-        return safe_services
+        return "safe", safe_services
+    return "individual", []
+
+
+def _selection_description(svc: dict) -> str:
+    risk = svc.get("risk_level", "review")
+    labels = {
+        "safe": "bezpieczne cache",
+        "review": "do rozważenia",
+        "dangerous": "CHRONIONE/mieszane",
+    }
+    description = labels.get(risk, "do rozważenia")
+    if risk == "dangerous" and svc["service_type"] == "docker":
+        reclaimable = svc.get("details", {}).get("usage", {}).get("Build Cache", {})
+        reclaimable_gb = float(reclaimable.get("reclaimable_gb", 0))
+        if reclaimable_gb:
+            description += (
+                f"; Docker raportuje {reclaimable_gb:.2f} GB odzyskiwalnego "
+                "cache buildów, filtr >7 dni zwykle usunie mniej"
+            )
+    return description
 
-    click.echo(click.style("Wybierz usługi do wyczyszczenia:", fg="cyan"))
-    return [svc for svc in safe_services if click.confirm(f"  {svc['name']} ({_size_str(svc)})")]
+
+def _select_individual_services(services: list) -> list:
+    """Offer every scanned, executable entry in its displayed order."""
+    click.echo(
+        click.style(
+            "Wybierz kolejno spośród wszystkich możliwych usług:",
+            fg="cyan",
+        )
+    )
+    selected = []
+    for svc in services:
+        label = (
+            f"  {svc['name']} ({_size_str(svc)}) " f"[{_selection_description(svc)}]"
+        )
+        if not svc.get("can_cleanup") or not svc.get("cleanup_command", "").strip():
+            click.echo(f"{label} — brak bezpiecznej operacji zbiorczej")
+            preview = svc.get("preview_command")
+            if preview:
+                click.echo(f"    Podgląd: {preview}")
+            continue
+        if click.confirm(label, default=False):
+            selected.append(svc)
+    return selected
+
+
+def _execute_individual_cleanup(services: list, scanner) -> float:
+    """Execute hand-picked entries with an extra gate for protected data."""
+    total_freed = 0.0
+    for svc in services:
+        risk = svc.get("risk_level", "review")
+        if risk == "dangerous":
+            click.echo(
+                click.style(
+                    f"⚠️  {svc['name']} zawiera dane chronione lub mieszane. "
+                    "Operacji nie da się automatycznie cofnąć.",
+                    fg="red",
+                    bold=True,
+                )
+            )
+            if not click.confirm(
+                f"Potwierdź wykonanie dokładnie dla: {svc['name']}",
+                default=False,
+            ):
+                click.echo(f"  Pominięto {svc['name']}.")
+                continue
+
+        click.echo(f"Czyszczenie {svc['name']}...")
+        result = scanner.cleanup_service(
+            svc["service_type"],
+            dry_run=False,
+            planned_service=svc,
+        )
+        if result["success"]:
+            freed = float(result.get("space_freed_gb", 0))
+            total_freed += freed
+            click.echo(click.style(f"  Zwolniono {freed:.2f} GB", fg="green"))
+        else:
+            click.echo(click.style(f"  Błąd: {_error_message(result)}", fg="red"))
+    return total_freed
 
 
 def _run_interactive_cleanup(plan: dict, list_only: bool, scanner) -> None:
     """Offer interactive safe cleanup and display unsafe services."""
-    if not list_only and plan["safe_to_cleanup"]:
-        selected = _select_safe_services(plan["safe_to_cleanup"])
+    if not list_only and plan["services"]:
+        if plan["safe_to_cleanup"]:
+            mode, selected = _select_safe_services(plan["safe_to_cleanup"])
+        else:
+            mode, selected = "individual", []
+        if mode == "individual":
+            selected = _select_individual_services(plan["services"])
+            if selected:
+                _execute_individual_cleanup(selected, scanner)
+            else:
+                click.echo(click.style("Pominięto czyszczenie.", fg="yellow"))
+            return
         if selected:
             _execute_safe_cleanup(selected, scanner)
-        else:
+        elif mode == "none":
             click.echo(click.style("Pominięto czyszczenie.", fg="yellow"))
     if plan["requires_review"] and not list_only:
         _display_unsafe_services(plan["requires_review"])

{fixos-2.2.39 → fixos-2.2.41}/fixos/diagnostics/quick_snapshot.py

@@ -61,10 +61,14 @@ CACHE_RULES: tuple[CacheRule, ...] = (
         (
             "~/.npm/_cacache",
             "~/.npm/_npx",
+            "~/.npm/_prebuilds",
             "~/AppData/Local/npm-cache/_cacache",
             "~/AppData/Local/npm-cache/_npx",
         ),
-        "npm cache clean --force",
+        (
+            "npm cache clean --force 2>/dev/null || true; "
+            "rm -rf ~/.npm/_npx ~/.npm/_prebuilds"
+        ),
         stack="node",
     ),
     CacheRule(