fix29: удалён legacy, введён Debian 13-only и обновлён rollback

docs/ACCEPTANCE_CHECKLIST.md

@@ -38,7 +38,7 @@
 - [ ] Для каждого peer есть `fq_codel` под `2:<id>`.
 - [ ] Для каждого peer есть ingress filter `src peer_ip -> 2:<id>`.
 - [ ] Class ids начинаются с `traffic.class_start_id`, default `10`.
-- [ ] Peer IP → class id mapping сохраняет bash parity: IP сортируются лексикографически как строки, не numeric IPv4.
+- [ ] Peer IP → class id mapping использует стабильный лексикографический контракт: IP сортируются как строки, не numeric IPv4.
 
 ## D. Idempotency and drift recovery
 
@@ -112,9 +112,11 @@
 
 ## J. Rollback
 
-- [ ] Старые bash-файлы сохранены до завершения миграции.
-- [ ] Известно, как остановить `awg2-harness.service`.
-- [ ] Известно, как вернуть `amnezia-tc.service` и `amnezia-tc-watcher.service`.
+- [ ] Известно, как остановить и отключить `awg2-harness.service` и `awg2-reboot-scheduler.service`.
+- [ ] Известно, как удалить только AWG2-owned host firewall state (`inet awg2_host_firewall`).
+- [ ] Известно, как удалить только AWG2-owned anti-torrent state (`inet awg2_harness`) в выбранном namespace.
+- [ ] Известно, как удалить AWG2-owned `tc` topology (`root`, `ingress`, `ifb0`) в netns Amnezia.
+- [ ] При необходимости rollback включает удаление пакета `awg2-harness` после остановки сервисов.
 - [ ] Rollback проверен на тестовом сервере.
 
 ## K. Packaging / release