feat: SAC daily reports from DB aggregation (notif-32)

- Aggregate report.daily.ssh/rdp from 24h ingest; job and systemd timer

- notify_daily_report bypasses NOTIFY_MIN_SEVERITY; ingest routes agent reports

- HTML templates, env SAC_DAILY_REPORT_*, docs and tests (56 cases)

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/agent-integration.md

@@ -256,6 +256,7 @@ SAC применяет cooldown по `dedup_key` (события, по умол
 - `Send-SacEvent` + замена вызовов `Send-TelegramMessage` для событий мониторинга.
 - Heartbeat и daily report — отдельные типы в SAC.
 - При `UseSAC=exclusive` суточный отчёт может формироваться **на SAC** (`generated_by: sac` в `details`), если агент за день не прислал `report.daily.*` — см. `SAC_DAILY_REPORT_*`, job `python -m app.jobs.daily_report`, timer `sac-daily-report.timer`.
+
 ---
 
 ## 6. Обратная совместимость

docs/operations-prod-status.md

@@ -52,9 +52,10 @@ sudo /opt/sac-deploy.sh
 
 1. **Деплой SAC v0.5.0** — `sudo /opt/sac-deploy.sh` (миграции **`004`–`008`**: каналы, правило, cooldown)
 2. **notif-02** — прогон [testing-e2e-checklist.md](testing-e2e-checklist.md) § «SAC Telegram» на prod
-3. **Настройки UI** — `/settings`: Telegram `warning+`, кнопка «Проверить Telegram»
-4. **RDP 1.2.20-SAC** — NETLOGON + `Deploy-LoginMonitor.ps1` на пилотных хостах
-5. Пилот **UseSAC=exclusive** на Windows — ~16.06 (см. [todo-2026-05-29.md](todo-2026-05-29.md))
+3. **Timer** — `sac-daily-report.timer` + `SAC_DAILY_REPORT_*` (миграций нет; см. runbook § F-NOT-05)
+4. **Настройки UI** — `/settings`: Telegram `warning+`, кнопка «Проверить Telegram»
+5. **RDP 1.2.20-SAC** — NETLOGON + `Deploy-LoginMonitor.ps1` на пилотных хостах
+6. Пилот **UseSAC=exclusive** на Windows — ~16.06 (см. [todo-2026-05-29.md](todo-2026-05-29.md))
 
 ---
 

docs/pilot-2.2-heartbeat-reports.md

@@ -45,7 +45,35 @@ SAC_HEARTBEAT_STALE_MINUTES=780
 
 3. **Хосты** → статус `online` после свежего heartbeat.
 
-4. Ежедневный отчёт: после `DAILY_REPORT_HOUR` — событие `report.daily.ssh`.
+4. Ежедневный отчёт: после `DAILY_REPORT_HOUR` — событие `report.daily.ssh` (от агента) **или** от SAC при `SAC_DAILY_REPORT_ENABLED=true` и отсутствии отчёта агента за сутки.
+
+---
+
+## SAC: отчёт без агента (exclusive / пропуск агента)
+
+В `config/sac-api.env`:
+
+```bash
+SAC_DAILY_REPORT_ENABLED=true
+SAC_DAILY_REPORT_HOUR=9
+SAC_DAILY_REPORT_TIMEZONE=Europe/Moscow
+SAC_DAILY_REPORT_SKIP_IF_AGENT_SENT=true
+SAC_DAILY_REPORT_REQUIRE_ACTIVITY=true
+```
+
+- Job: `cd backend && .venv/bin/python -m app.jobs.daily_report` (ручной прогон: `--force`).
+- Timer: `deploy/systemd/sac-daily-report.service` + `.timer` (по умолчанию 09:15 UTC в unit; час проверяется по `SAC_DAILY_REPORT_TIMEZONE`).
+- Оповещение: `notify_daily_report` — **не** режется `NOTIFY_MIN_SEVERITY=warning` (severity отчёта `info`).
+- UI **Отчёты** и Telegram используют `details.report_html` / `report_body` как у агента.
+
+Установка timer (один раз на сервере):
+
+```bash
+sudo cp /opt/security-alert-center/deploy/systemd/sac-daily-report.service /etc/systemd/system/
+sudo cp /opt/security-alert-center/deploy/systemd/sac-daily-report.timer /etc/systemd/system/
+sudo systemctl daemon-reload
+sudo systemctl enable --now sac-daily-report.timer
+```
 
 ---
 

docs/runbook-ops.md

@@ -61,6 +61,21 @@ sudo systemctl enable --now sac-retention.timer
 systemctl list-timers sac-retention.timer
 ```
 
+## Суточные отчёты (F-NOT-05)
+
+```bash
+sudo cp /opt/security-alert-center/deploy/systemd/sac-daily-report.service /etc/systemd/system/
+sudo cp /opt/security-alert-center/deploy/systemd/sac-daily-report.timer /etc/systemd/system/
+sudo systemctl daemon-reload
+sudo systemctl enable --now sac-daily-report.timer
+systemctl list-timers sac-daily-report.timer
+
+# Ручной прогон (игнор часа)
+sudo -u sac bash -lc 'cd /opt/security-alert-center/backend && .venv/bin/python -m app.jobs.daily_report --force'
+```
+
+Переменные: `SAC_DAILY_REPORT_*` в `config/sac-api.env` (см. `deploy/env.native.example`).
+
 ## Health и мониторинг
 
 | Endpoint | Назначение |

docs/testing-e2e-checklist.md

@@ -11,7 +11,7 @@
 - [ ] Неудачный SSH → `ssh.login.failed`
 - [ ] `SERVER_DISPLAY_NAME` задан → в SAC **Хосты** отображается display name
 - [ ] Heartbeat → `agent.heartbeat`, хост не `stale` в пределах `SAC_HEARTBEAT_STALE_MINUTES`
-- [ ] Daily report → `report.daily.ssh` (если включён)
+- [ ] Daily report → `report.daily.ssh` (агент или SAC: `python -m app.jobs.daily_report --force`, `details.generated_by`)
 
 ### Windows (RDP-login-monitor, `UseSAC=dual`)
 

docs/todo-2026-05-29.md

@@ -54,7 +54,7 @@
 |----|--------|
 | `notif-30` | Шаблон TG ближе к агенту (HTML, поля user/ip/logon_type из `details`) | ✅ `telegram_templates.py`, `parse_mode=HTML` |
 | `notif-31` | Cooldown/dedup на уровне SAC (F-NOT-03) — не дублировать problem при burst | ✅ `notification_cooldown`, env 90/300 с |
-| `notif-32` | F-NOT-05: daily report из SAC при exclusive (отдельный эпик) |
+| `notif-32` | F-NOT-05: daily report из SAC при exclusive (отдельный эпик) | ✅ `daily_report.py`, timer `sac-daily-report` |
 
 ---