docs: sync README/QUICK_START/EFFORT_MAPPING with current code

- Update ai-openrouter models in ai-setup.sh output and header
- Fix effort persistence wording (statusbar -> launcher)
- Unify KS_EXCEPTIONS -> KILL_SWITCH_EXCEPTIONS in docs and setup.sh prompt
- Clarify menu item 7 only updates AI launchers
- Add IPv6 note after ks-off.sh
- Scope UFW before.rules insertion to *filter section

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

QUICK_START.md

@@ -6,9 +6,9 @@
 bash setup.sh
 ```
 
-Спросит про VLESS-прокси (можно пропустить — `n`), затем установит лаунчеры
+Спросит про VLESS-прокси (по умолчанию `Y`; если не нужен, ответь `n`), затем установит лаунчеры
 `ai-claude`, `ai-gpt`, `ai-deepseek`, `ai-kimi`, `ai-openrouter`, `ai-gemini`
-в `~/.local/bin/` и запишет API-ключи.
+в `~/bin`, если он уже есть в `PATH`, иначе в `~/.local/bin/`, и запишет API-ключи.
 
 После установки, если команды не видны:
 ```bash
@@ -20,25 +20,24 @@ exec bash
 Нужно один раз на каждой машине. .ru трафик идёт напрямую,
 остальное — через Amnezia. Если Amnezia падает, не-.ru блокируется.
 
-```bash
-# Запустить Amnezia, затем узнать gateway и интерфейс:
-ip route show default
-# Пример: default via 192.168.1.1 dev wlp1s0
+Запускай через `bash setup.sh` и выбери пункт `2) Сеть: ru-bypass + kill switch`.
+Меню само предложит `GATEWAY` и `DEV` из `ip route show default`, даст выбрать профиль
+(`home`, `office`, имя хоста и т.д.) и сохранит настройки в
+`~/.config/ai-setup/network_<profile>.conf`.
 
-# Запустить скрипт (дефолты: GATEWAY=192.168.1.1, DEV=wlp1s0)
-sudo bash scripts/ru-bypass.sh
+Дополнительные поля можно оставить пустыми:
+- `LOCAL_DNS` - DNS для `*.loc`
+- `AMNEZIA_SERVER` - IP/домен сервера Amnezia, чтобы VPN мог подняться при kill switch
+- `KILL_SWITCH_EXCEPTIONS` - IP/домены, которые должны ходить напрямую
 
-# Если параметры отличаются:
-sudo GATEWAY=10.0.0.1 DEV=enp3s0 bash scripts/ru-bypass.sh
-```
-
-После первого запуска systemd-сервисы установлены — при перезагрузке всё поднимается само.
+После первого запуска systemd-сервисы и timer установлены - при перезагрузке всё поднимается само,
+а RIPE-список обновляется ежедневно.
 
 ## Проверка сети
 
 ```bash
 ip route get 8.8.8.8                            # -> dev amn0  (через VPN)
-ip route get $(dig +short ya.ru A | head -1)    # -> dev wlp1s0 (напрямую)
+ip route get $(dig +short ya.ru A | head -1)    # -> dev <DEV> (напрямую)
 bash tests/test_network.sh
 ```