Fix22: подготовка production 0.1.4 и стабилизация сервиса

- Поднята версия awg2-harness до 0.1.4

- Обновлены production defaults: peer_limit=50mbit, root_rate=500mbit

- Добавлен systemd anti-flapping rate-limit и увеличен RestartSec

- Синхронизирована документация CONFIGURATION/MIGRATION

docs/CONFIGURATION.md

@@ -13,8 +13,8 @@ peer_ipv4_cidr = "10.8.1.0/24"
 
 [traffic]
 enabled = true
-peer_limit = "70mbit"
-root_rate = "1000mbit"
+peer_limit = "50mbit"
+root_rate = "500mbit"
 reconcile_interval_secs = 15
 container_ready_timeout_secs = 120
 class_start_id = 10
@@ -57,9 +57,9 @@ swappiness = 1
 
 `amnezia.peer_ipv4_cidr` — подсеть VPN peers. Сейчас старая bash-система жёстко ищет `10.8.1.x`; в Rust это должно быть конфигурируемо.
 
-`traffic.peer_limit` — per-peer лимит в обе стороны. Текущий production default — `70mbit`.
+`traffic.peer_limit` — per-peer лимит в обе стороны. Текущий production default — `50mbit`.
 
-`traffic.root_rate` — верхний HTB-класс, в старой системе `1000mbit`.
+`traffic.root_rate` — верхний HTB-класс, в текущем production default — `500mbit`. Историческое значение old bash — `1000mbit`.
 
 `traffic.reconcile_interval_secs` — период фоновой проверки. Он нужен не вместо Docker events, а вместе с ними.