S00-030: Confirm the host-context sandbox diagnostic for socket recovery

Changes: Clarify S00-030 host execution guidance in docs/AUTOMATION.md and record the successful bounded diagnostic with QA handoff.
Validation: Approved host wrapper and inner workspace-write probe exit 0; project write/read/remove passed, outside write denied EROFS 30. make check exit 0 with 72 tooling tests; git diff --check exit 0. No additional model or storage task ran; app readiness is outside scope.

Task: S00-030
Agent: auto-ci-cd-8c7bc1551426
Role: ci-cd
Action: claim
Status: review

Task title: Provide a valid Codex sandbox app-server socket directory

docs/AUTOMATION.md

@@ -70,7 +70,8 @@ Release только делает resolver готовым к проверяем
 На этом Linux host с Codex 0.159.0 `/tmp/codex-daemon-1000` имеет uid 1000,
 mode 0700; внутри workspace sandbox тот же путь виден с mode 000.
 Ошибка вложенного запуска `app-server socket directory must be a user-owned directory
-with mode 0700` сама по себе не доказывает неверные host permissions.
+with mode 0700` сама по себе не доказывает неверные host permissions. Для S00-030
+использовать проверенный ниже host context; исправление mode на host не требуется.
 
 Проверенный способ: одобренный внешний host execution
 (`sandbox_permissions: require_escalated`) запускает **внутренний workspace-write sandbox**