Доведены пункты fix1 14/15/16: hardening install flow Hysteria, расширен smoke, синхронизированы docs

docs/10-access-layer-out-of-scope.md

@@ -25,6 +25,7 @@ Baseline делает только следующее:
 - создаёт systemd units
 - применяет firewall baseline
 - фиксирует deploy facts в `post-install.env`
+- применяет runtime изменения только через `reconfigure --dry-run/--apply`
 
 ## Что может существовать рядом, но отдельно
 
@@ -39,3 +40,5 @@ Baseline делает только следующее:
 ## Итоговая формулировка
 
 HY2XS baseline в этих документах — это **оркестратор установки и базовой серверной конфигурации**, а не пользовательский delivery platform.
+
+Дополнение: baseline не включает port hopping и не включает updater-логику в HY2XS admin.