Tesla presence watcher: geofence, ev_presence_obs, 'píchni auto' pobídka

- V095 ems.ev_presence_obs (state/at_home/distance/charging/shift per ~5 min)
- tesla_client: get_vehicle_api_state (jen /vehicles — nebudí), haversine_m
- collector poll_tesla_presence: online → poloha → geofence 150 m vs GPS site;
  přechod pryč→doma + Disconnected → Discord pobídka s aktuálním přebytkem
  (cooldown 2 h); vše logováno pro budoucí dostupnostní statistiku
- 6 testů (haversine, přechody); docs: zákopy reauth procesu (6 bodů)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/tesla-fleet-api.md

@@ -101,3 +101,20 @@ curl -s https://fleet-auth.prd.vn.cloud.tesla.com/oauth2/v3/token \
   /opt/ems-deploy/.env up -d backend` (recreate kvůli env)
 - [ ] ověření: po příjezdu Tesly log `Tesla SoC -> session …` +
   `select soc_at_connect_pct, target_soc_pct from ems.ev_session order by id desc limit 1`
+
+## Presence watcher (2026-06-12, dev)
+
+Poll ~5 min: `GET /vehicles` (state, NEBUDÍ) → při `online` poloha
+(`location_data`, vyžaduje scope `vehicle_location`) → geofence 150 m vs GPS
+site → `ems.ev_presence_obs` (V095). Přechod pryč→doma + `Disconnected` →
+Discord pobídka „auto doma a nepíchnuté (+aktuální přebytek)“; cooldown 2 h.
+Data = základ dostupnostní statistiky per DOW×hodina (follow-up: maska
+ev_connected v plánovači + zreálnění oportunistické hodnoty).
+
+### Zákopy z reauth (12. 6.) — ať se neopakují
+1. redirect URI `/t-auth` (musí sedět všude), 2. refresh token ROTUJE →
+provozní hodnota v `ems.tesla_token` (ne .env), 3. po revokaci souhlasu ~10 min
+výpadek auth, 4. `client_not_found` = app smazána/nové ID → opravit .env +
+recreate, 5. **public key hash je vázán na app** — po smazání app nutná rotace
+klíče (`mv private.pem .old` + `setup_tesla_domain.sh`) před partner registrací,
+6. prázdný seznam vozidel = chybí partner registrace (ne spánek).