private-ai-platform/ansible/roles/harden/unattended_upgrades/readme.md

## Проверить, что таймеры включены и “тикают”
systemctl status apt-daily.timer apt-daily-upgrade.timer
systemctl list-timers --all | egrep 'apt-daily|apt-daily-upgrade'

## Проверить, что unattended-upgrades реально запускался
systemctl status unattended-upgrades.service
journalctl -u unattended-upgrades --no-pager -n 200

## Проверить логи и фактические действия
ls -l /var/log/unattended-upgrades/
tail -n 200 /var/log/unattended-upgrades/unattended-upgrades.log
tail -n 200 /var/log/unattended-upgrades/unattended-upgrades-dpkg.log

## Быстрый “самотест” (прогон в dry-run)
unattended-upgrade --dry-run --debug