docs(release): зафиксировать stable promotion

CHANGELOG.md

@@ -20,10 +20,15 @@
 - Release identity привязана к source commit `b7e478f0143846633d1261ca0bcd220736d28f44`,
   Build ID `rc5-final-fi-20260908T003829Z` и SHA-256 артефакта
   `d35cf469d8e1e3b5c1e79cb94329c1b19d1afbd7ade771498d2fb8caf5cd746a`.
-  Stable promotion должен использовать эти же байты без пересборки; docs-only
-  коммит не меняет идентичность проверенного кандидата.
+  Stable `v1.0.0` опубликован из этих же байтов без пересборки и по решению
+  release operator остаётся привязан к тегу `1.0.0-rc5`; docs-only коммиты не
+  меняют идентичность проверенного кандидата.
 - Полный протокол опубликован в
   [итоговом отчёте о приёмке RC5](docs/acceptance/2026-09-15-v1.0.0-rc5-final-acceptance.md).
+- Отдельная
+  [фиксация stable promotion](docs/acceptance/2026-09-15-v1.0.0-stable-promotion.md)
+  записывает фактическую связь release/tag и basename-only checksum-sidecar
+  размером 93 байта.
 
 Runtime-разбор RC4 закрыл три дефекта панели и один связанный риск
 сопровождения. Набор знаков имени пира больше не хранится как сырой `@` внутри
@@ -2329,5 +2334,5 @@ v257.13, то есть той самой линии, что стоит на Debi
 Клиентские ссылки `0.x` в любом случае перестанут работать: смена
 обфускации — это изменение wire-совместимости.
 
-[Unreleased]: https://git.flamy.studio/prod/HY2XS_flamy/compare/v1.0.0...HEAD
-[1.0.0]: https://git.flamy.studio/prod/HY2XS_flamy/releases/tag/v1.0.0
+[Unreleased]: https://git.flamy.studio/prod/HY2XS_flamy/compare/1.0.0-rc5...main
+[1.0.0]: https://git.flamy.studio/prod/HY2XS_flamy/releases/tag/1.0.0-rc5