Expand local_machine docs and automation for connectivity, games, and ops.

Add proxy/VPN/telegram launchd and emergency runbooks; reorganize apps docs;
document JA3 CrossOver runbook and Wine troubleshooting; add GOG/HoMM game
scripts, disk cleanup guides, and gitea push-via-proxy helper. Ignore temp/.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/apps/launch/ALLOWED.md

@@ -0,0 +1,48 @@
+# Допустимые объекты автозапуска (Launch Agents/Daemons)
+
+Список того, что **допустимо** оставлять в автозапуске. Всё, чего нет в этом списке, при необходимости можно отключить.
+
+---
+
+## Пользовательские LaunchAgents (`~/Library/LaunchAgents`)
+
+| ID | Назначение |
+|----|------------|
+| `com.google.GoogleUpdater.wake` | Обновления Google (Chrome и др.) |
+| `com.google.keystone.agent` | Служба обновлений Google |
+| `com.google.keystone.xpcservice` | Служба обновлений Google (XPC) |
+| `com.infoprotector.NetCacheCleaner` | Очистка кэша (NetCacheCleaner) |
+| `com.qiuyuzhou.shadowsocksX-NG.local` | ShadowsocksX-NG (прокси) |
+| `com.shadowsocks.local` | Shadowsocks |
+| `homebrew.mxcl.syncthing` | Syncthing (синхронизация файлов) |
+| `yanue.v2rayu.v2ray-core` | V2RayU (прокси) |
+
+---
+
+## Системные LaunchAgents (`/Library/LaunchAgents`)
+
+| ID | Назначение |
+|----|------------|
+| `at.obdev.littlesnitch.agent` | Little Snitch (сетевой файрвол) |
+| `com.google.keystone.agent` | Обновления Google |
+| `com.google.keystone.xpcservice` | Обновления Google (XPC) |
+| `com.malwarebytes.mbam.frontend.agent` | Malwarebytes |
+
+---
+
+## Системные LaunchDaemons (`/Library/LaunchDaemons`)
+
+| ID | Назначение |
+|----|------------|
+| `at.obdev.littlesnitch.daemon` | Little Snitch (демон) |
+| `com.google.GoogleUpdater.wake.system` | Обновления Google (системный) |
+| `com.google.keystone.daemon` | Обновления Google (демон) |
+| `com.malwarebytes.mbam.rtprotection.daemon` | Malwarebytes (защита в реальном времени) |
+| `com.malwarebytes.mbam.settings.daemon` | Malwarebytes (настройки) |
+| `com.metacubex.ClashX.ProxyConfigHelper` | ClashX (прокси) |
+| `com.objective-see.blockblock` | BlockBlock (мониторинг автозапуска) |
+| `com.wireguard.wg-ru` | WireGuard (VPN) |
+
+---
+
+Список **запрещённых** (отключённых) пунктов — см. [DISALLOWED.md](./DISALLOWED.md).