fix: обновить baseline домен и SSH-порт пакета

- default: HY2XS_DOMAIN/HY2XS_PUBLIC_HOST -> fi.api.withen.pro

- default: HY2XS_SSH_PORT -> 2323

- docs: добавлено обязательное указание сменить SSH-порт на target

- acceptance: проверки baseline domain/public_host/ssh

docs/13-production-runbook.md

@@ -36,6 +36,10 @@ apt-get install -y sudo ca-certificates curl iproute2 tar openssl nftables syste
 ./install.sh --non-interactive
 ```
 
+Важно: packaged baseline использует `HY2XS_SSH_PORT=2323` по умолчанию.
+На target-хосте оператор обязан выставить свой рабочий SSH-порт в `/etc/hy2xs/hy2xs.env`
+и применить изменения через `reconfigure --apply`.
+
 ## 6. Post-install verification
 
 ```bash