fixos 2.2.40__tar.gz → 2.2.41__tar.gz

{fixos-2.2.40 → fixos-2.2.41}/CHANGELOG.md

@@ -8,9 +8,29 @@
   dnia oraz alarmami o szybkim wzroście dysku, RAM, swapu lub obciążenia CPU.
 - Rozpoznawanie systemu, profilu użytkownika i stosu technologicznego oraz
   opcjonalne przejście do wolniejszej analizy przez `fixos quick --deep`.
+- Uporządkowana dokumentacja użytkownika: szybki start, model bezpieczeństwa
+  cleanup, aktualna architektura i rozdzielenie aktywnego TODO od archiwalnych
+  artykułów.
+
+### Changed
+
+- Zakończone elementy historycznych roadmap zostały przeniesione z TODO do
+  changelogu: modułowy pakiet CLI, klasowe sesje HITL, wspólny
+  `SessionTimeout`, plugin registry, structured output LLM, rollback, profile
+  diagnostyczne i watch mode.
+- `TODO.md` zawiera teraz wyłącznie ręcznie zweryfikowane, aktualne zadania;
+  usunięto nieaktualny raport statyczny z 311 wpisami opartymi na dawnych
+  numerach linii i fałszywych alarmach.
 
 ### Fixed
 
+- Zablokowano zbiorcze kasowanie chronionych danych LM Studio, Hugging Face,
+  Podman/containerd, Jupyter, Minikube, AppImage, VirtualBox, VMware oraz
+  rozszerzeń VS Code/Cursor. Takie wpisy pokazują teraz wyłącznie bezpieczny
+  podgląd i wymagają ręcznego wskazania konkretnego elementu poza fixOS.
+- Doprecyzowano estymatę Dockera: wartość `RECLAIMABLE` jest informacyjna,
+  natomiast ograniczony filtr cache buildów starszych niż 7 dni może zwolnić
+  znacznie mniej miejsca.
 - Tryb `fixos cleanup` → „Wybierz pojedyncze” przechodzi teraz kolejno przez
   wszystkie usługi: bezpieczne, wymagające przeglądu i chronione. Pozycje bez
   bezpiecznej operacji zbiorczej pokazują komendę podglądu, dane chronione
@@ -31,6 +51,21 @@
   rekurencyjnych skanów `/` oraz `/home` z szybkich kontroli.
 - Czyszczenie cache JetBrains trafia w aktualną ścieżkę i wymaga zamknięcia IDE.
 
+## [2.2.41] - 2026-07-23
+
+### Docs
+- Update CHANGELOG.md
+- Update README.md
+
+### Test
+- Update tests/unit/test_cleanup_cmd.py
+- Update tests/unit/test_service_cleanup.py
+- Update tests/unit/test_service_scanner.py
+
+### Other
+- Update fixos/cli/cleanup_cmd.py
+- Update fixos/diagnostics/service_cleanup.py
+
 ## [2.2.40] - 2026-07-23
 
 ### Docs

{fixos-2.2.40 → fixos-2.2.41}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fixos
-Version: 2.2.40
+Version: 2.2.41
 Summary: AI-powered Linux/Windows diagnostics and repair – audio, hardware, system issues
 Home-page: https://github.com/wronai/fixos
 Author: fixos contributors
@@ -63,11 +63,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.40-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.85-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-38.2h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.41-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.87-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.1h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.8451 (147 commits)
-- 👤 **Human dev:** ~$3817 (38.2h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8653 (149 commits)
+- 👤 **Human dev:** ~$3913 (39.1h @ $100/h, 30min dedup)
 
 Generated on 2026-07-23 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -205,6 +205,8 @@ Pierwsze uruchomienie zapisuje mały punkt odniesienia w
 swapu i znanych cache w wybranym oknie oraz od początku bieżącego dnia. Kwota
 „bezpieczne cache” obejmuje wyłącznie jawnie odtwarzalne dane. Docker, modele
 AI, rozszerzenia i cache IDE są raportowane osobno jako wymagające decyzji.
+Nie są do niej zaliczane m.in. narzędzia i interpretery z
+`~/.local/share/uv`, `.tools` pnpm, modele AI ani rozszerzenia edytorów.
 
 ### Przykładowy widok w terminalu (Czyszczenie dysku)
 
@@ -258,15 +260,24 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
 - **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Jedyna grupa oferowana do automatycznego usunięcia, z menu wyboru: wszystkie / pojedynczo / pomiń.
+  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
-  foldery (JetBrains, Snap, Flatpak) – pokazywane z podpowiedziami, nigdy nie usuwane automatycznie.
+  foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
+  osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
   z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
   Steam, `.cursor/extensions`/`.vscode/extensions`
   – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli i wolumenów jest wyłączone. Docker pokazuje osobno
-  `SIZE` i `RECLAIMABLE`; domyślne czyszczenie ogranicza się do starego cache buildów.
+  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
+  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
+  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
+  faktycznie zwolnić znacznie mniej.
+
+Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
+usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej
+wyświetla wyłącznie komendę podglądu. Pozycje chronione wymagają dodatkowego
+potwierdzenia.
 
 ### `fixos projects` – skaner artefaktów w projektach deweloperskich
 
@@ -565,7 +576,8 @@ fixos/
 
 ## 📋 Roadmap
 
-Zobacz pełną listę zadań i roadmap w pliku [TODO.md](./TODO.md)
+Aktualne, ręcznie zweryfikowane zadania znajdują się w [TODO.md](./TODO.md).
+Historyczne artykuły i plany są przechowywane w katalogu [TODO/](./TODO/).
 
 ---
 
@@ -620,7 +632,8 @@ fixos orchestrate --dry-run
 
 ### 🔗 Linki
 - **GitHub**: https://github.com/wronai/fixos
-- **Pełna dokumentacja**: [TODO.md](./TODO.md)
+- **Dokumentacja**: [docs/README.md](./docs/README.md)
+- **Aktualne zadania**: [TODO.md](./TODO.md)
 ---
 
 ## Licencja

{fixos-2.2.40 → fixos-2.2.41}/README.md

@@ -19,11 +19,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.40-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.85-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-38.2h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.41-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.87-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.1h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.8451 (147 commits)
-- 👤 **Human dev:** ~$3817 (38.2h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8653 (149 commits)
+- 👤 **Human dev:** ~$3913 (39.1h @ $100/h, 30min dedup)
 
 Generated on 2026-07-23 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -161,6 +161,8 @@ Pierwsze uruchomienie zapisuje mały punkt odniesienia w
 swapu i znanych cache w wybranym oknie oraz od początku bieżącego dnia. Kwota
 „bezpieczne cache” obejmuje wyłącznie jawnie odtwarzalne dane. Docker, modele
 AI, rozszerzenia i cache IDE są raportowane osobno jako wymagające decyzji.
+Nie są do niej zaliczane m.in. narzędzia i interpretery z
+`~/.local/share/uv`, `.tools` pnpm, modele AI ani rozszerzenia edytorów.
 
 ### Przykładowy widok w terminalu (Czyszczenie dysku)
 
@@ -214,15 +216,24 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
 - **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Jedyna grupa oferowana do automatycznego usunięcia, z menu wyboru: wszystkie / pojedynczo / pomiń.
+  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
-  foldery (JetBrains, Snap, Flatpak) – pokazywane z podpowiedziami, nigdy nie usuwane automatycznie.
+  foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
+  osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
   z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
   Steam, `.cursor/extensions`/`.vscode/extensions`
   – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli i wolumenów jest wyłączone. Docker pokazuje osobno
-  `SIZE` i `RECLAIMABLE`; domyślne czyszczenie ogranicza się do starego cache buildów.
+  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
+  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
+  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
+  faktycznie zwolnić znacznie mniej.
+
+Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
+usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej
+wyświetla wyłącznie komendę podglądu. Pozycje chronione wymagają dodatkowego
+potwierdzenia.
 
 ### `fixos projects` – skaner artefaktów w projektach deweloperskich
 
@@ -521,7 +532,8 @@ fixos/
 
 ## 📋 Roadmap
 
-Zobacz pełną listę zadań i roadmap w pliku [TODO.md](./TODO.md)
+Aktualne, ręcznie zweryfikowane zadania znajdują się w [TODO.md](./TODO.md).
+Historyczne artykuły i plany są przechowywane w katalogu [TODO/](./TODO/).
 
 ---
 
@@ -576,7 +588,8 @@ fixos orchestrate --dry-run
 
 ### 🔗 Linki
 - **GitHub**: https://github.com/wronai/fixos
-- **Pełna dokumentacja**: [TODO.md](./TODO.md)
+- **Dokumentacja**: [docs/README.md](./docs/README.md)
+- **Aktualne zadania**: [TODO.md](./TODO.md)
 ---
 
 ## Licencja

{fixos-2.2.40 → fixos-2.2.41}/fixos/__init__.py

@@ -1,3 +1,3 @@
 """fixos – AI-powered Linux/Windows diagnostics and repair."""
 
-__version__ = "2.2.40"
+__version__ = "2.2.41"

{fixos-2.2.40 → fixos-2.2.41}/fixos/cli/cleanup_cmd.py

@@ -55,7 +55,8 @@ def _display_cleanup_summary(plan: dict, threshold: int) -> None:
     if reclaimable:
         click.echo(
             click.style(
-                f"  Odzyskiwalne wg menedżerów usług: {reclaimable:.2f} GB",
+                f"  Odzyskiwalne wg menedżerów usług (informacyjnie, nie plan "
+                f"automatyczny): {reclaimable:.2f} GB",
                 fg="cyan",
             )
         )
@@ -298,51 +299,117 @@ def _display_dangerous_services(services: list) -> None:
     )
 
 
-def _service_has_dangerous_data(service_name: str, scanner) -> bool:
-    """True if any currently-scanned path for this service is 'dangerous'."""
-    from fixos.diagnostics.service_scanner import RiskLevel, ServiceType
+def _single_service_target(service_name: str, scanner) -> dict | None:
+    """Resolve ``cleanup -c NAME`` to the safest executable scanned entry.
+
+    Some service types expose both rebuildable cache and protected data.  The
+    direct command must pin execution to the cache entry instead of warning
+    about extensions/models and then letting a rescan pick whichever entry is
+    largest.
+    """
+    from fixos.diagnostics.service_scanner import ServiceType
 
     try:
         service_enum = ServiceType(service_name)
     except ValueError:
-        return False
-    scanned = scanner.scan_service(service_enum)
-    return any(s.risk_level == RiskLevel.DANGEROUS.value for s in scanned)
+        return None
+
+    entries = scanner.scan_service(service_enum)
+    if not entries:
+        return None
+
+    risk_order = {"safe": 0, "review": 1, "dangerous": 2}
+    executable = [
+        item
+        for item in entries
+        if item.can_cleanup and item.cleanup_command.strip()
+    ]
+    candidates = executable or entries
+    selected = min(
+        candidates,
+        key=lambda item: (risk_order.get(item.risk_level, 1), -item.size_mb),
+    )
+    return {
+        "service_type": selected.service_type.value,
+        "name": selected.name,
+        "path": selected.path,
+        "size_mb": selected.size_mb,
+        "size_gb": selected.size_gb,
+        "description": selected.description,
+        "can_cleanup": selected.can_cleanup,
+        "cleanup_command": selected.cleanup_command,
+        "preview_command": selected.preview_command,
+        "safe_to_cleanup": selected.safe_to_cleanup,
+        "risk_level": selected.risk_level,
+        "impact": selected.impact,
+        "items_count": selected.items_count,
+        "details": selected.details,
+    }
 
 
 def _cleanup_single_service(
     service_name: str, scanner, json_output: bool, dry_run: bool
 ) -> None:
     """Handle cleanup of a single specific service."""
+    target = _single_service_target(service_name, scanner)
+
     if json_output:
-        result = scanner.cleanup_service(service_name, dry_run=dry_run)
+        result = scanner.cleanup_service(
+            service_name,
+            dry_run=dry_run,
+            planned_service=target,
+        )
         import json
 
         click.echo(json.dumps(result, indent=2, default=str))
         return
 
-    if not dry_run and _service_has_dangerous_data(service_name, scanner):
+    if target is None:
         click.echo(
             click.style(
-                f"⚠️  {service_name} zawiera realne dane (nie tylko cache) — np. "
-                "zainstalowane modele/rozszerzenia/kontenery. Tej operacji nie "
-                "da się cofnąć.",
-                fg="red",
+                f"Nie znaleziono danych {service_name} powyżej progu.",
+                fg="yellow",
+            )
+        )
+        return
+
+    if not target["can_cleanup"] or not target["cleanup_command"].strip():
+        click.echo(
+            click.style(
+                f"{target['name']}: zbiorcze czyszczenie jest wyłączone, "
+                "ponieważ wpis zawiera chronione dane.",
+                fg="yellow",
                 bold=True,
             )
         )
+        if target.get("preview_command"):
+            click.echo(f"  Bezpieczny podgląd: {target['preview_command']}")
+        click.echo("  Usuń ręcznie tylko konkretny, wcześniej sprawdzony element.")
+        return
+
+    if not dry_run and target.get("risk_level") == "dangerous":
         click.echo(
-            f"   Podgląd bez usuwania: fixos cleanup -c {service_name} --dry-run"
+            click.style(
+                f"⚠️  {target['name']} zawiera dane mieszane. fixOS wykona "
+                "wyłącznie ograniczoną operację pokazaną poniżej:",
+                fg="red",
+                bold=True,
+            )
         )
-        if not click.confirm(f"Na pewno usunąć dane usługi {service_name}?"):
+        click.echo(f"  {target['cleanup_command']}")
+        if not click.confirm(f"Wykonać ograniczone czyszczenie {target['name']}?"):
             click.echo("Anulowano.")
             return
 
-    click.echo(click.style(f"Czyszczenie usługi: {service_name}", fg="yellow"))
+    click.echo(click.style(f"Czyszczenie usługi: {target['name']}", fg="yellow"))
     if dry_run:
         click.echo(click.style("[TRYB DRY-RUN] - brak faktycznych zmian", fg="cyan"))
 
-    result = scanner.cleanup_service(service_name, dry_run=dry_run)
+    result = scanner.cleanup_service(
+        service_name,
+        dry_run=dry_run,
+        planned_service=target,
+    )
 
     if result["success"]:
         if dry_run:
@@ -352,10 +419,16 @@ def _cleanup_single_service(
             if result.get("output"):
                 click.echo(f"  {result['output']}")
             if result["space_freed_gb"] > 0:
-                click.echo(
+                estimate = (
                     f"  Szacowane maksimum do odzyskania: "
                     f"{result['space_freed_gb']:.2f} GB"
                 )
+                if service_name == "docker":
+                    estimate += (
+                        " (cały odzyskiwalny cache buildów wg Docker; "
+                        "filtr >7 dni zwykle usunie mniej)"
+                    )
+                click.echo(estimate)
         else:
             click.echo(
                 click.style(f"Zakończono czyszczenie {service_name}", fg="green")
@@ -414,7 +487,10 @@ def _selection_description(svc: dict) -> str:
         reclaimable = svc.get("details", {}).get("usage", {}).get("Build Cache", {})
         reclaimable_gb = float(reclaimable.get("reclaimable_gb", 0))
         if reclaimable_gb:
-            description += f"; komenda dotyczy do {reclaimable_gb:.2f} GB cache buildów"
+            description += (
+                f"; Docker raportuje {reclaimable_gb:.2f} GB odzyskiwalnego "
+                "cache buildów, filtr >7 dni zwykle usunie mniej"
+            )
     return description
 
 

{fixos-2.2.40 → fixos-2.2.41}/fixos/diagnostics/service_cleanup.py

@@ -99,6 +99,7 @@ class ServiceCleaner:
                     cleanup_command=planned_service.get("cleanup_command", ""),
                     preview_command=planned_service.get("preview_command", ""),
                     details=planned_service.get("details") or {},
+                    risk_level=planned_service.get("risk_level", "review"),
                 )
             else:
                 services = self.scanner.scan_service(service_enum)
@@ -108,7 +109,15 @@ class ServiceCleaner:
                 service = services[0]  # Backward-compatible single-service mode.
             initial_size = service.size_gb
 
-            if not service.can_cleanup or not service.cleanup_command.strip():
+            protected_bulk_blocked = (
+                getattr(service, "risk_level", "review") == "dangerous"
+                and not self._is_allowed_protected_cleanup(service)
+            )
+            if (
+                protected_bulk_blocked
+                or not service.can_cleanup
+                or not service.cleanup_command.strip()
+            ):
                 if dry_run:
                     preview = getattr(service, "preview_command", "")
                     result["success"] = True
@@ -168,6 +177,17 @@ class ServiceCleaner:
 
         return result
 
+    @staticmethod
+    def _is_allowed_protected_cleanup(service) -> bool:
+        """Allow only the exact bounded Docker build-cache operation."""
+        from .service_scanner import ServiceType
+
+        return (
+            service.service_type == ServiceType.DOCKER
+            and service.cleanup_command
+            == "docker builder prune --force --filter until=168h"
+        )
+
     @staticmethod
     def _estimated_cleanup_gb(service) -> float:
         """Best available upper bound for a dry-run cleanup.
@@ -599,17 +619,41 @@ class ServiceCleaner:
 
     @staticmethod
     def get_cleanup_command(service_type, path: str) -> str:
-        """Get cleanup command for service."""
+        """Get a bounded cleanup command for a scanned service path.
+
+        Protected data never gets a bulk-delete command.  Docker is the only
+        exception because its command is deliberately limited to rebuildable
+        build cache older than seven days; it does not touch images, running
+        containers or volumes.
+        """
         from .service_scanner import ServiceType
 
+        protected_without_bulk_cleanup = {
+            ServiceType.CONTAINERD,
+            ServiceType.PODMAN,
+            ServiceType.OLLAMA,
+            ServiceType.LMSTUDIO,
+            ServiceType.HUGGINGFACE,
+            ServiceType.JUPYTER,
+            ServiceType.MINIKUBE,
+            ServiceType.APPIMAGE,
+            ServiceType.VBOX,
+            ServiceType.VMWARE,
+        }
+        if service_type in protected_without_bulk_cleanup:
+            return ""
+
+        if service_type in (ServiceType.VSCODE, ServiceType.CURSOR):
+            if ServiceCleaner.get_risk_level(service_type, path) == "dangerous":
+                return ""
+
+        if service_type == ServiceType.STEAM:
+            if ServiceCleaner.get_risk_level(service_type, path) == "dangerous":
+                return ""
+
         commands = {
             # Containers
             ServiceType.DOCKER: "docker builder prune --force --filter until=168h",
-            # Models are user-selected data.  A generic cleanup must never
-            # turn into "remove every model".
-            ServiceType.OLLAMA: "",
-            ServiceType.CONTAINERD: "sudo rm -rf /var/lib/containerd",
-            ServiceType.PODMAN: "podman system prune -af --volumes",
             # JS/Node
             ServiceType.NPM: (
                 "npm cache clean --force 2>/dev/null || true; "
@@ -634,7 +678,6 @@ class ServiceCleaner:
             # System packages
             ServiceType.SNAP: 'snap list --all | awk \'/disabled/{print $1, $3}\' | while read snapname revision; do sudo snap remove "$snapname" --revision="$revision"; done',
             ServiceType.FLATPAK: "flatpak uninstall --unused -y && flatpak repair",
-            ServiceType.APPIMAGE: "rm -rf ~/.local/share/AppImage ~/.cache/AppImage",
             ServiceType.APT: "sudo apt-get clean && sudo apt-get autoclean",
             ServiceType.DNF: "sudo dnf clean all",
             ServiceType.PACMAN: "sudo pacman -Scc --noconfirm",
@@ -642,8 +685,6 @@ class ServiceCleaner:
             ServiceType.ZYPPER: "sudo zypper clean --all",
             # Virtualization
             ServiceType.VAGRANT: "vagrant box prune --force",
-            ServiceType.VBOX: "rm -rf ~/VirtualBox\\ VMs/*/Snapshots",
-            ServiceType.VMWARE: "rm -rf ~/vmware/*.log ~/vmware/*.vmss",
             # Package managers
             ServiceType.NIX: "nix-collect-garbage -d || nix store gc",
             ServiceType.BREW: "brew cleanup --prune=all && brew autoremove",
@@ -652,8 +693,8 @@ class ServiceCleaner:
             ServiceType.FIREFOX: "rm -rf ~/.cache/mozilla ~/.mozilla/firefox/*/cache2",
             ServiceType.EDGE: "rm -rf ~/.cache/microsoft-edge",
             # IDEs
-            ServiceType.VSCODE: "rm -rf ~/.config/Code/Cache ~/.config/Code/CachedData ~/.vscode/extensions/*/out",
-            ServiceType.CURSOR: "rm -rf ~/.config/Cursor/Cache ~/.config/Cursor/CachedData ~/.cursor/extensions/*/out",
+            ServiceType.VSCODE: "rm -rf ~/.config/Code/Cache ~/.config/Code/CachedData",
+            ServiceType.CURSOR: "rm -rf ~/.config/Cursor/Cache ~/.config/Cursor/CachedData",
             ServiceType.JETBRAINS: (
                 "if pgrep -f 'idea|pycharm|webstorm|jetbrains' >/dev/null; "
                 "then echo 'Zamknij wszystkie IDE JetBrains przed czyszczeniem' >&2; "
@@ -661,7 +702,6 @@ class ServiceCleaner:
                 "-exec rm -rf -- {} +; fi"
             ),
             # Cloud/ML
-            ServiceType.HUGGINGFACE: "rm -rf ~/.cache/huggingface/hub/*",
             ServiceType.AWS: "rm -rf ~/.aws/sso/cache ~/.aws/cli/cache",
             ServiceType.GCLOUD: "gcloud auth application-default revoke 2>/dev/null; rm -rf ~/.config/gcloud/logs ~/.cache/gcloud",
             ServiceType.AZURE: "rm -rf ~/.azure/telemetry ~/.azure/logs",
@@ -672,7 +712,6 @@ class ServiceCleaner:
             ServiceType.UNITY: "rm -rf ~/.config/unity3d/Editor/Cache",
             ServiceType.UNREAL: "rm -rf ~/.config/Epic/UnrealEngine/5.*/DerivedDataCache",
             # Other
-            ServiceType.JUPYTER: "jupyter kernelspec uninstall -y $(jupyter kernelspec list | tail -n +2 | awk '{print $1}') 2>/dev/null; rm -rf ~/.local/share/jupyter/runtime",
             ServiceType.THUMBNAILS: "rm -rf ~/.cache/thumbnails/* ~/.thumbnails/*",
             ServiceType.TRASH: "rm -rf ~/.local/share/Trash/* ~/.Trash/*",
             ServiceType.LOGS: "find ~/.cache/log ~/.local/state -name '*.log' -mtime +7 -delete 2>/dev/null; journalctl --vacuum-time=7d 2>/dev/null || true",
@@ -683,9 +722,7 @@ class ServiceCleaner:
             ServiceType.PLAYWRIGHT: "rm -rf ~/.cache/ms-playwright ~/.cache/puppeteer",
             ServiceType.CCACHE: "ccache -C 2>/dev/null || rm -rf ~/.ccache; rm -rf ~/.cache/sccache",
             ServiceType.HELM: "helm cache cleanup 2>/dev/null || rm -rf ~/.cache/helm",
-            ServiceType.MINIKUBE: "minikube delete --all 2>/dev/null || rm -rf ~/.minikube",
             ServiceType.STEAM: ServiceCleaner._steam_cleanup_command(path),
-            ServiceType.LMSTUDIO: "rm -rf ~/.lmstudio/models/* ~/.cache/lm-studio",
             ServiceType.BRAVE: ServiceCleaner._brave_cleanup_command(path),
             ServiceType.DISCORD: "rm -rf ~/.config/discord/Cache ~/.config/discord/Code Cache ~/.config/discord/GPUCache",
             ServiceType.SLACK: "rm -rf ~/.config/Slack/Cache ~/.config/Slack/Code Cache ~/.config/Slack/Service Worker",

{fixos-2.2.40 → fixos-2.2.41}/fixos.egg-info/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fixos
-Version: 2.2.40
+Version: 2.2.41
 Summary: AI-powered Linux/Windows diagnostics and repair – audio, hardware, system issues
 Home-page: https://github.com/wronai/fixos
 Author: fixos contributors
@@ -63,11 +63,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.40-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.85-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-38.2h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.41-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.87-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.1h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.8451 (147 commits)
-- 👤 **Human dev:** ~$3817 (38.2h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8653 (149 commits)
+- 👤 **Human dev:** ~$3913 (39.1h @ $100/h, 30min dedup)
 
 Generated on 2026-07-23 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -205,6 +205,8 @@ Pierwsze uruchomienie zapisuje mały punkt odniesienia w
 swapu i znanych cache w wybranym oknie oraz od początku bieżącego dnia. Kwota
 „bezpieczne cache” obejmuje wyłącznie jawnie odtwarzalne dane. Docker, modele
 AI, rozszerzenia i cache IDE są raportowane osobno jako wymagające decyzji.
+Nie są do niej zaliczane m.in. narzędzia i interpretery z
+`~/.local/share/uv`, `.tools` pnpm, modele AI ani rozszerzenia edytorów.
 
 ### Przykładowy widok w terminalu (Czyszczenie dysku)
 
@@ -258,15 +260,24 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
 - **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Jedyna grupa oferowana do automatycznego usunięcia, z menu wyboru: wszystkie / pojedynczo / pomiń.
+  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
-  foldery (JetBrains, Snap, Flatpak) – pokazywane z podpowiedziami, nigdy nie usuwane automatycznie.
+  foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
+  osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
   z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
   Steam, `.cursor/extensions`/`.vscode/extensions`
   – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli i wolumenów jest wyłączone. Docker pokazuje osobno
-  `SIZE` i `RECLAIMABLE`; domyślne czyszczenie ogranicza się do starego cache buildów.
+  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
+  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
+  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
+  faktycznie zwolnić znacznie mniej.
+
+Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
+usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej
+wyświetla wyłącznie komendę podglądu. Pozycje chronione wymagają dodatkowego
+potwierdzenia.
 
 ### `fixos projects` – skaner artefaktów w projektach deweloperskich
 
@@ -565,7 +576,8 @@ fixos/
 
 ## 📋 Roadmap
 
-Zobacz pełną listę zadań i roadmap w pliku [TODO.md](./TODO.md)
+Aktualne, ręcznie zweryfikowane zadania znajdują się w [TODO.md](./TODO.md).
+Historyczne artykuły i plany są przechowywane w katalogu [TODO/](./TODO/).
 
 ---
 
@@ -620,7 +632,8 @@ fixos orchestrate --dry-run
 
 ### 🔗 Linki
 - **GitHub**: https://github.com/wronai/fixos
-- **Pełna dokumentacja**: [TODO.md](./TODO.md)
+- **Dokumentacja**: [docs/README.md](./docs/README.md)
+- **Aktualne zadania**: [TODO.md](./TODO.md)
 ---
 
 ## Licencja

{fixos-2.2.40 → fixos-2.2.41}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "fixos"
-version = "2.2.40"
+version = "2.2.41"
 description = "AI-powered Linux/Windows diagnostics and repair – audio, hardware, system issues"
 readme = "README.md"
 requires-python = ">=3.10"

{fixos-2.2.40 → fixos-2.2.41}/setup.py

@@ -5,7 +5,7 @@ long_description = (Path(__file__).parent / "README.md").read_text(encoding="utf
 
 setup(
     name="fixos",
-    version="2.2.40",
+    version="2.2.41",
     description="AI-powered Linux/Windows diagnostics and repair with anonymization",
     long_description=long_description,
     long_description_content_type="text/markdown",