fixos 2.2.45__tar.gz → 2.2.46__tar.gz

{fixos-2.2.45 → fixos-2.2.46}/CHANGELOG.md

@@ -2,6 +2,19 @@
 
 ### Added
 
+- `fixos cleanup --docker-old [--days N]` oraz `-c docker-old`: usuwa wyłącznie
+  nieużywane obrazy Docker i build cache starsze niż N dni (domyślnie 30);
+  bez wolumenów i bez obrazów używanych przez kontenery.
+- `fixos cleanup --ollama-old [--days N]` oraz `-c ollama-old`: usuwa modele
+  Ollama niezmieniane od N dni (domyślnie 90), z pominięciem modeli
+  aktualnie załadowanych (`/api/ps`).
+- Opcja interaktywna **[1] Wszystkie bezpieczne** obejmuje teraz także:
+  - **Docker (nieużywane obrazy)** — pełną pulę unused (zgodną z RECLAIMABLE
+    Images+Build Cache), bez filtra wieku,
+  - **Ollama (modele >90 dni)** — gdy takie modele istnieją.
+- Pomiar zwolnionego miejsca Dockera przez `docker system df` przed/po oraz
+  parsowanie `Total reclaimed space`; ostrzeżenie przy 0.00 GB mimo sukcesu
+  komendy; przypomnienie, że listy po `[1]` pochodzą ze skanu sprzed cleanup.
 - `fixos quick`: ograniczona czasowo analiza heurystyczna bez LLM, która od razu
   pokazuje presję CPU/RAM/dysku i maksymalny rozmiar jawnie odtwarzalnych cache.
 - Lokalna historia szybkich próbek z porównaniem ostatnich godzin i bieżącego
@@ -14,6 +27,9 @@
 
 ### Changed
 
+- Dokumentacja README / getting-started / architecture opisuje model trzech
+  poziomów ryzyka z nowymi flagami `--docker-old` / `--ollama-old` i różnicą
+  między reclaimable a filtrem wieku.
 - Zakończone elementy historycznych roadmap zostały przeniesione z TODO do
   changelogu: modułowy pakiet CLI, klasowe sesje HITL, wspólny
   `SessionTimeout`, plugin registry, structured output LLM, rollback, profile
@@ -24,6 +40,9 @@
 
 ### Fixed
 
+- Szacunek Dockera w opcji `[1]` nie obiecuje już całej puli RECLAIMABLE przy
+  filtrze `until=30d` (świeże unused images nie były kasowane, a UI pokazywało
+  0.00 GB).
 - Zablokowano zbiorcze kasowanie chronionych danych LM Studio, Hugging Face,
   Podman/containerd, Jupyter, Minikube, AppImage, VirtualBox, VMware oraz
   rozszerzeń VS Code/Cursor. Takie wpisy pokazują teraz wyłącznie bezpieczny
@@ -51,6 +70,22 @@
   rekurencyjnych skanów `/` oraz `/home` z szybkich kontroli.
 - Czyszczenie cache JetBrains trafia w aktualną ścieżkę i wymaga zamknięcia IDE.
 
+## [2.2.46] - 2026-08-07
+
+### Docs
+- Update CHANGELOG.md
+- Update README.md
+- Update docs/architecture.md
+- Update docs/getting-started.md
+
+### Test
+- Update tests/unit/test_service_cleanup.py
+
+### Other
+- Update fixos/cli/cleanup_cmd.py
+- Update fixos/diagnostics/service_cleanup.py
+- Update project/planfile-tickets.yaml
+
 ## [2.2.45] - 2026-08-07
 
 ### Docs

{fixos-2.2.45 → fixos-2.2.46}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: fixos
-Version: 2.2.45
+Version: 2.2.46
 Summary: AI-powered Linux/Windows diagnostics and repair – audio, hardware, system issues
 Home-page: https://github.com/wronai/fixos
 Author: fixos contributors
@@ -63,11 +63,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.45-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.81-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.6h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.46-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.84-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-40.6h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.8099 (150 commits)
-- 👤 **Human dev:** ~$3959 (39.6h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8388 (151 commits)
+- 👤 **Human dev:** ~$4059 (40.6h @ $100/h, 30min dedup)
 
 Generated on 2026-08-07 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -118,6 +118,8 @@ fixos quick --deep      – szybki wynik, potem pełny skan danych usług
 fixos fix               – diagnoza + sesja naprawcza z AI (HITL)
 fixos scan              – diagnostyka systemu bez AI
 fixos cleanup           – skanuj i czyść dane usług (Docker, npm, pip, ...)
+fixos cleanup --docker-old – nieużywane obrazy Docker starsze niż N dni (--days)
+fixos cleanup --ollama-old – modele Ollama niezmieniane od N dni (domyślnie 90)
 fixos cleanup --full    – pełny audit systemu + dev projects
 fixos projects          – skanuj projekty dev (venv, node_modules, ~/github/*/*)
 fixos orchestrate       – zaawansowana orkiestracja (graf problemów DAG)
@@ -153,6 +155,17 @@ fixos fix --disc
 # Pełny audit systemu (DNF, Docker, Flatpak, dev projects)
 fixos cleanup --full --dry-run
 
+# Podgląd usług + interaktywne czyszczenie (opcja [1] = wszystkie bezpieczne)
+fixos cleanup --list
+fixos cleanup --dry-run   # tylko gdy -c / --docker-old / --ollama-old
+fixos cleanup
+
+# Nieużywane obrazy Docker starsze niż 30 dni (filtr wieku; może zwolnić mniej niż RECLAIMABLE)
+fixos cleanup --docker-old --days 30 --dry-run
+
+# Modele Ollama niezmieniane od 90+ dni (pomija uruchomione)
+fixos cleanup --ollama-old --days 90 --dry-run
+
 # Usuń tylko foldery venv z projektów
 fixos cleanup --full
 > type:venv
@@ -259,20 +272,38 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
-- **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
+- **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...)
+  oraz ograniczone, jawnie bezpieczne akcje wiekowe / reclaimable:
+  - **Docker (nieużywane obrazy)** — wszystkie unused images + build cache
+    (bez wolumenów, bez obrazów podpiętych do kontenerów); odpowiada puli
+    `RECLAIMABLE` Images+Build Cache,
+  - **Ollama (modele >90 dni)** — modele niezmieniane od 90+ dni; pomija
+    modele aktualnie załadowane w pamięci.
+  Tylko tę grupę usuwa opcja **[1] Wszystkie bezpieczne**.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
   foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
   osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
-  z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
-  Steam, `.cursor/extensions`/`.vscode/extensions`
-  – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
-  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
-  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
-  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
-  faktycznie zwolnić znacznie mniej.
+  z cache (cały sklep Ollama/LM Studio/HuggingFace, cały Docker z wolumenami,
+  Steam, `.cursor/extensions`/`.vscode/extensions`). Osobna sekcja z ostrzeżeniem;
+  zbiorcze kasowanie modeli „na ślepo”, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone.
+
+Dedykowane flagi (też dostępne jako `-c docker-old` / `-c ollama-old`):
+
+```bash
+fixos cleanup --docker-old --days 30 --dry-run   # tylko unused starsze niż N dni
+fixos cleanup --ollama-old --days 90 --dry-run   # modele niezmieniane od N dni
+```
+
+`RECLAIMABLE` Dockera obejmuje też świeże unused images. Filtr `--docker-old`
+(domyślnie 30 dni) może więc zwolnić **znacznie mniej** niż szacunek całej puli —
+dlatego opcja `[1]` używa prune **wszystkich** nieużywanych obrazów, a
+`--docker-old` zostaje dla świadomego cięcia po wieku. Domyślne
+`fixos cleanup -c docker` nadal ogranicza się do cache buildów >7 dni.
+
+Po wykonaniu opcji `[1]` listy „do rozważenia / chronione” pochodzą ze skanu
+sprzed czyszczenia — uruchom ponownie `fixos cleanup --list`, by zobaczyć stan.
 
 Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
 usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej

{fixos-2.2.45 → fixos-2.2.46}/README.md

@@ -19,11 +19,11 @@ AI-powered OS Diagnostics
 
 ## AI Cost Tracking
 
-![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.45-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
-![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.81-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-39.6h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
+![PyPI](https://img.shields.io/badge/pypi-costs-blue) ![Version](https://img.shields.io/badge/version-2.2.46-blue) ![Python](https://img.shields.io/badge/python-3.9+-blue) ![License](https://img.shields.io/badge/license-Apache--2.0-green)
+![AI Cost](https://img.shields.io/badge/AI%20Cost-$4.84-orange) ![Human Time](https://img.shields.io/badge/Human%20Time-40.6h-blue) ![Model](https://img.shields.io/badge/Model-openrouter%2Fqwen%2Fqwen3--coder--next-lightgrey)
 
-- 🤖 **LLM usage:** $4.8099 (150 commits)
-- 👤 **Human dev:** ~$3959 (39.6h @ $100/h, 30min dedup)
+- 🤖 **LLM usage:** $4.8388 (151 commits)
+- 👤 **Human dev:** ~$4059 (40.6h @ $100/h, 30min dedup)
 
 Generated on 2026-08-07 using [openrouter/qwen/qwen3-coder-next](https://openrouter.ai/qwen/qwen3-coder-next)
 
@@ -74,6 +74,8 @@ fixos quick --deep      – szybki wynik, potem pełny skan danych usług
 fixos fix               – diagnoza + sesja naprawcza z AI (HITL)
 fixos scan              – diagnostyka systemu bez AI
 fixos cleanup           – skanuj i czyść dane usług (Docker, npm, pip, ...)
+fixos cleanup --docker-old – nieużywane obrazy Docker starsze niż N dni (--days)
+fixos cleanup --ollama-old – modele Ollama niezmieniane od N dni (domyślnie 90)
 fixos cleanup --full    – pełny audit systemu + dev projects
 fixos projects          – skanuj projekty dev (venv, node_modules, ~/github/*/*)
 fixos orchestrate       – zaawansowana orkiestracja (graf problemów DAG)
@@ -109,6 +111,17 @@ fixos fix --disc
 # Pełny audit systemu (DNF, Docker, Flatpak, dev projects)
 fixos cleanup --full --dry-run
 
+# Podgląd usług + interaktywne czyszczenie (opcja [1] = wszystkie bezpieczne)
+fixos cleanup --list
+fixos cleanup --dry-run   # tylko gdy -c / --docker-old / --ollama-old
+fixos cleanup
+
+# Nieużywane obrazy Docker starsze niż 30 dni (filtr wieku; może zwolnić mniej niż RECLAIMABLE)
+fixos cleanup --docker-old --days 30 --dry-run
+
+# Modele Ollama niezmieniane od 90+ dni (pomija uruchomione)
+fixos cleanup --ollama-old --days 90 --dry-run
+
 # Usuń tylko foldery venv z projektów
 fixos cleanup --full
 > type:venv
@@ -215,20 +228,38 @@ Tryb DRY-RUN - żadne akcje nie zostaną wykonane
 
 Każda znaleziona usługa jest klasyfikowana do jednej z trzech grup:
 
-- **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...).
-  Tylko tę grupę można usunąć automatycznie opcją „wszystkie”.
+- **bezpieczne** – cache do odtworzenia jednym poleceniem (pip/npm/cargo/conda/nix/brew...)
+  oraz ograniczone, jawnie bezpieczne akcje wiekowe / reclaimable:
+  - **Docker (nieużywane obrazy)** — wszystkie unused images + build cache
+    (bez wolumenów, bez obrazów podpiętych do kontenerów); odpowiada puli
+    `RECLAIMABLE` Images+Build Cache,
+  - **Ollama (modele >90 dni)** — modele niezmieniane od 90+ dni; pomija
+    modele aktualnie załadowane w pamięci.
+  Tylko tę grupę usuwa opcja **[1] Wszystkie bezpieczne**.
 - **do rozważenia** – reinstalowalne aplikacje, dane długo nieużywane, nierozpoznane
   foldery (JetBrains, Snap, Flatpak) – pokazywane z komendą i wymagają
   osobnego, świadomego potwierdzenia.
 - **chronione lub mieszane** – realne dane aplikacji albo magazyny łączące dane aktywne
-  z cache (Ollama, LM Studio, HuggingFace hub, Docker/Podman/containerd, cała biblioteka
-  Steam, `.cursor/extensions`/`.vscode/extensions`
-  – zainstalowane rozszerzenia edytora, nie ich cache). Osobna sekcja z ostrzeżeniem;
-  zbiorcze kasowanie modeli, klastrów, maszyn wirtualnych, rozszerzeń i
-  wolumenów jest wyłączone. Docker pokazuje osobno `SIZE` i `RECLAIMABLE`;
-  domyślne czyszczenie ogranicza się do starego cache buildów. Raportowane
-  `RECLAIMABLE` jest górną informacją z Dockera — filtr starszy niż 7 dni może
-  faktycznie zwolnić znacznie mniej.
+  z cache (cały sklep Ollama/LM Studio/HuggingFace, cały Docker z wolumenami,
+  Steam, `.cursor/extensions`/`.vscode/extensions`). Osobna sekcja z ostrzeżeniem;
+  zbiorcze kasowanie modeli „na ślepo”, klastrów, maszyn wirtualnych, rozszerzeń i
+  wolumenów jest wyłączone.
+
+Dedykowane flagi (też dostępne jako `-c docker-old` / `-c ollama-old`):
+
+```bash
+fixos cleanup --docker-old --days 30 --dry-run   # tylko unused starsze niż N dni
+fixos cleanup --ollama-old --days 90 --dry-run   # modele niezmieniane od N dni
+```
+
+`RECLAIMABLE` Dockera obejmuje też świeże unused images. Filtr `--docker-old`
+(domyślnie 30 dni) może więc zwolnić **znacznie mniej** niż szacunek całej puli —
+dlatego opcja `[1]` używa prune **wszystkich** nieużywanych obrazów, a
+`--docker-old` zostaje dla świadomego cięcia po wieku. Domyślne
+`fixos cleanup -c docker` nadal ogranicza się do cache buildów >7 dni.
+
+Po wykonaniu opcji `[1]` listy „do rozważenia / chronione” pochodzą ze skanu
+sprzed czyszczenia — uruchom ponownie `fixos cleanup --list`, by zobaczyć stan.
 
 Opcja „Wybierz pojedyncze” przechodzi kolejno przez wszystkie znalezione
 usługi w tych trzech grupach. Dla pozycji bez bezpiecznej operacji zbiorczej

{fixos-2.2.45 → fixos-2.2.46}/fixos/__init__.py

@@ -1,3 +1,3 @@
 """fixos – AI-powered Linux/Windows diagnostics and repair."""
 
-__version__ = "2.2.45"
+__version__ = "2.2.46"

{fixos-2.2.45 → fixos-2.2.46}/fixos/cli/cleanup_cmd.py

@@ -143,6 +143,8 @@ def _execute_planned_cleanup(scanner, svc: dict, *, dry_run: bool = False) -> di
             days=int(svc.get("days") or DEFAULT_OLLAMA_OLD_UNUSED_DAYS),
             dry_run=dry_run,
         )
+    if kind == "docker-unused":
+        return cleaner.cleanup_docker_unused(dry_run=dry_run)
     if kind == "docker-old":
         return cleaner.cleanup_docker_old_unused(
             days=int(svc.get("days") or DEFAULT_DOCKER_OLD_UNUSED_DAYS),
@@ -162,9 +164,23 @@ def _execute_safe_cleanup(services: list, scanner) -> float:
         click.echo(f"Czyszczenie {svc.get('name') or svc['service_type']}...")
         result = _execute_planned_cleanup(scanner, svc, dry_run=False)
         if result["success"]:
-            freed = result.get("space_freed_gb", 0)
+            freed = float(result.get("space_freed_gb", 0) or 0)
             total_freed += freed
-            click.echo(click.style(f"  Zwolniono {freed:.2f} GB", fg="green"))
+            if freed > 0:
+                click.echo(click.style(f"  Zwolniono {freed:.2f} GB", fg="green"))
+            else:
+                click.echo(
+                    click.style(
+                        "  Brak mierzalnej zmiany rozmiaru (0.00 GB) — "
+                        "komenda zakończyła się OK, ale cache mógł być już pusty "
+                        "albo filtr wieku nic nie trafił.",
+                        fg="yellow",
+                    )
+                )
+                note = (result.get("output") or result.get("error") or "").strip()
+                if note:
+                    for line in note.splitlines()[:4]:
+                        click.echo(f"    {line}")
         else:
             click.echo(click.style(f"  Błąd: {_error_message(result)}", fg="red"))
     return total_freed
@@ -693,6 +709,14 @@ def _run_interactive_cleanup(plan: dict, list_only: bool, scanner) -> None:
             return
         if selected:
             _execute_safe_cleanup(selected, scanner)
+            click.echo()
+            click.echo(
+                click.style(
+                    "Uwaga: listy poniżej pochodzą ze skanu sprzed czyszczenia — "
+                    "uruchom ponownie `fixos cleanup --list`, by zobaczyć aktualny stan.",
+                    fg="cyan",
+                )
+            )
         elif mode == "none":
             click.echo(click.style("Pominięto czyszczenie.", fg="yellow"))
     if plan["requires_review"] and not list_only:

{fixos-2.2.45 → fixos-2.2.46}/fixos/diagnostics/service_cleanup.py

@@ -263,31 +263,69 @@ class ServiceCleaner:
 
         return result
 
-    def cleanup_docker_old_unused(
-        self,
-        days: int = DEFAULT_DOCKER_OLD_UNUSED_DAYS,
-        dry_run: bool = False,
-    ) -> Dict[str, Any]:
-        """Remove unused Docker images (and rebuildable build cache) older than N days."""
-        from .service_scanner import ServiceType
+    @staticmethod
+    def get_docker_unused_command() -> str:
+        """Prune all unused images and rebuildable build cache (no age filter).
 
-        command = self.get_docker_old_unused_command(days)
-        hours = self.docker_old_unused_until_hours(days)
+        Matches Docker's Images+Build Cache reclaimable pool. Does not touch
+        volumes or images still referenced by any container.
+        """
+        return "docker image prune -a --force && docker builder prune --force"
+
+    @staticmethod
+    def _parse_docker_reclaimed_gb(output: str) -> float | None:
+        """Parse ``Total reclaimed space: …`` from docker prune stdout/stderr."""
+        match = re.search(
+            r"Total reclaimed space:\s*([0-9]+(?:\.[0-9]+)?)\s*([KMGT]?B)",
+            output or "",
+            flags=re.IGNORECASE,
+        )
+        if not match:
+            return None
+        value = float(match.group(1))
+        unit = match.group(2).upper()
+        factor = {
+            "B": 1 / (1024**3),
+            "KB": 1 / (1024**2),
+            "MB": 1 / 1024,
+            "GB": 1.0,
+            "TB": 1024.0,
+        }.get(unit)
+        if factor is None:
+            return None
+        return round(value * factor, 3)
+
+    def _docker_images_and_cache_gb(self, *, refresh: bool = False) -> float | None:
+        """Current Images + Build Cache size from ``docker system df``."""
+        usage_fn = getattr(self.scanner, "_get_docker_daemon_usage", None)
+        if not callable(usage_fn):
+            return None
+        usage = usage_fn(refresh=refresh)
+        if not usage:
+            return None
+        rows = usage.get("rows") or {}
+        images = float((rows.get("Images") or {}).get("size_gb", 0.0))
+        cache = float((rows.get("Build Cache") or {}).get("size_gb", 0.0))
+        return round(images + cache, 3)
+
+    def cleanup_docker_unused(self, dry_run: bool = False) -> Dict[str, Any]:
+        """Remove all unused Docker images + build cache (safe reclaimable set)."""
+        command = self.get_docker_unused_command()
         result: Dict[str, Any] = {
-            "service": "docker-old",
+            "service": "docker-unused",
             "dry_run": dry_run,
             "success": False,
             "space_freed_gb": 0,
             "output": "",
             "error": "",
             "command": command,
-            "days": int(days),
-            "until_hours": hours,
         }
 
         images_reclaimable = 0.0
         build_cache_reclaimable = 0.0
         try:
+            from .service_scanner import ServiceType
+
             services = self.scanner.scan_service(ServiceType.DOCKER)
             if services:
                 usage = (services[0].details or {}).get("usage") or {}
@@ -308,35 +346,121 @@ class ServiceCleaner:
             result["space_freed_gb"] = estimated_gb
             result["output"] = (
                 f"[DRY RUN] Would execute: {command}\n"
-                f"  Scope: unused images + build cache older than {int(days)} days "
-                f"({hours}h). Volumes and in-use images are kept."
+                "  Scope: all unused images + build cache. "
+                "Volumes and in-use images are kept."
             )
             return result
 
         try:
-            measure = getattr(self.scanner, "measure_service_size_mb", None)
-            before_mb = None
-            if callable(measure):
-                before_mb = measure(ServiceType.DOCKER, "/var/lib/docker", refresh=True)
+            before_gb = self._docker_images_and_cache_gb(refresh=True)
+            cleanup_result = subprocess.run(
+                command,
+                shell=True,
+                capture_output=True,
+                text=True,
+                timeout=max(DEFAULT_COMMAND_TIMEOUT, 1800),
+            )
+            combined = "\n".join(
+                part
+                for part in (cleanup_result.stdout, cleanup_result.stderr)
+                if part and part.strip()
+            )
+            result["returncode"] = cleanup_result.returncode
+            result["output"] = cleanup_result.stdout
+            result["error"] = cleanup_result.stderr
+            result["success"] = cleanup_result.returncode == 0
+
+            after_gb = self._docker_images_and_cache_gb(refresh=True)
+            if before_gb is not None and after_gb is not None:
+                result["space_freed_gb"] = round(max(0.0, before_gb - after_gb), 3)
+            else:
+                parsed = self._parse_docker_reclaimed_gb(combined)
+                if parsed is not None:
+                    result["space_freed_gb"] = parsed
+                elif result["success"]:
+                    result["space_freed_gb"] = 0
+        except Exception as exc:
+            result["error"] = str(exc)
+
+        return result
+
+    def cleanup_docker_old_unused(
+        self,
+        days: int = DEFAULT_DOCKER_OLD_UNUSED_DAYS,
+        dry_run: bool = False,
+    ) -> Dict[str, Any]:
+        """Remove unused Docker images (and rebuildable build cache) older than N days."""
+        command = self.get_docker_old_unused_command(days)
+        hours = self.docker_old_unused_until_hours(days)
+        result: Dict[str, Any] = {
+            "service": "docker-old",
+            "dry_run": dry_run,
+            "success": False,
+            "space_freed_gb": 0,
+            "output": "",
+            "error": "",
+            "command": command,
+            "days": int(days),
+            "until_hours": hours,
+        }
+
+        # Age-filtered prune usually frees less than the whole reclaimable pool.
+        result["estimated_max_gb"] = 0.0
+        try:
+            from .service_scanner import ServiceType
+
+            services = self.scanner.scan_service(ServiceType.DOCKER)
+            if services:
+                usage = (services[0].details or {}).get("usage") or {}
+                result["estimated_max_gb"] = round(
+                    float((usage.get("Images") or {}).get("reclaimable_gb", 0.0))
+                    + float((usage.get("Build Cache") or {}).get("reclaimable_gb", 0.0)),
+                    3,
+                )
+                result["estimate_note"] = (
+                    "upper bound = all reclaimable Images+Build Cache; "
+                    f"until={hours}h usually frees less"
+                )
+        except Exception:
+            pass
 
+        if dry_run:
+            result["success"] = True
+            result["space_freed_gb"] = 0
+            result["output"] = (
+                f"[DRY RUN] Would execute: {command}\n"
+                f"  Scope: unused images + build cache older than {int(days)} days "
+                f"({hours}h). Volumes and in-use images are kept.\n"
+                f"  Note: Docker reclaimable (~{result['estimated_max_gb']:.2f} GB) "
+                "includes younger unused images; age filter may free much less."
+            )
+            return result
+
+        try:
+            before_gb = self._docker_images_and_cache_gb(refresh=True)
             cleanup_result = subprocess.run(
                 command,
                 shell=True,
                 capture_output=True,
                 text=True,
-                timeout=DEFAULT_COMMAND_TIMEOUT,
+                timeout=max(DEFAULT_COMMAND_TIMEOUT, 1800),
+            )
+            combined = "\n".join(
+                part
+                for part in (cleanup_result.stdout, cleanup_result.stderr)
+                if part and part.strip()
             )
             result["returncode"] = cleanup_result.returncode
             result["output"] = cleanup_result.stdout
             result["error"] = cleanup_result.stderr
             result["success"] = cleanup_result.returncode == 0
 
-            if callable(measure) and before_mb is not None:
-                after_mb = measure(ServiceType.DOCKER, "/var/lib/docker", refresh=True)
-                result["space_freed_gb"] = round(max(0.0, (before_mb - after_mb) / 1024), 3)
-            elif result["success"]:
-                # Daemon may not expose path size to non-root; keep estimate as hint.
-                result["space_freed_gb"] = 0
+            after_gb = self._docker_images_and_cache_gb(refresh=True)
+            if before_gb is not None and after_gb is not None:
+                result["space_freed_gb"] = round(max(0.0, before_gb - after_gb), 3)
+            else:
+                parsed = self._parse_docker_reclaimed_gb(combined)
+                result["space_freed_gb"] = parsed if parsed is not None else 0
         except Exception as exc:
             result["error"] = str(exc)
 
@@ -349,7 +473,7 @@ class ServiceCleaner:
 
         Includes:
         - Ollama models not modified for ``DEFAULT_OLLAMA_OLD_UNUSED_DAYS``
-        - Unused Docker images older than ``DEFAULT_DOCKER_OLD_UNUSED_DAYS``
+        - All unused Docker images + build cache (matches daemon reclaimable)
         """
         allow = {item.strip() for item in (selected_services or []) if item.strip()}
 
@@ -405,7 +529,7 @@ class ServiceCleaner:
                     }
                 )
 
-        if allowed("docker", "docker-old"):
+        if allowed("docker", "docker-old", "docker-unused"):
             estimated_gb = 0.0
             try:
                 from .service_scanner import ServiceType
@@ -421,23 +545,18 @@ class ServiceCleaner:
             except Exception:
                 estimated_gb = 0.0
             if estimated_gb > 0:
-                command = self.get_docker_old_unused_command(
-                    DEFAULT_DOCKER_OLD_UNUSED_DAYS
-                )
+                command = self.get_docker_unused_command()
                 actions.append(
                     {
-                        "service_type": "docker-old",
-                        "cleanup_kind": "docker-old",
-                        "name": (
-                            f"Docker (nieużywane obrazy >"
-                            f"{DEFAULT_DOCKER_OLD_UNUSED_DAYS} dni)"
-                        ),
+                        "service_type": "docker-unused",
+                        "cleanup_kind": "docker-unused",
+                        "name": "Docker (nieużywane obrazy)",
                         "path": "/var/lib/docker",
                         "size_mb": round(estimated_gb * 1024, 1),
                         "size_gb": round(estimated_gb, 3),
                         "description": (
-                            "Nieużywane obrazy Docker i stary build cache "
-                            f"(>{DEFAULT_DOCKER_OLD_UNUSED_DAYS} dni); bez wolumenów"
+                            "Wszystkie nieużywane obrazy Docker i build cache "
+                            "(bez wolumenów, bez obrazów podpiętych do kontenerów)"
                         ),
                         "can_cleanup": True,
                         "cleanup_command": command,
@@ -447,10 +566,8 @@ class ServiceCleaner:
                         "impact": "low",
                         "items_count": 0,
                         "details": {
-                            "days": DEFAULT_DOCKER_OLD_UNUSED_DAYS,
                             "estimated_max_gb": round(estimated_gb, 3),
                         },
-                        "days": DEFAULT_DOCKER_OLD_UNUSED_DAYS,
                     }
                 )