Исправлен rollback/firewall lifecycle и shell execution, синхронизирована документация

docs/README.md

@@ -8,7 +8,7 @@
 - оркестратор: **install-only**, только первичная установка и базовая настройка
 - стек оркестратора: **Bun + TypeScript**
 - target-side build: **запрещён**
-- update / rollback / uninstall: **вне scope**
+- standalone update / rollback / uninstall subcommands: **вне scope**
 - сборка и упаковка: **отдельный локальный build layer**
 - post-install state: **`/etc/hysteria/post-install.env`**
 - клиентский delivery/access layer: **вне baseline этого пакета docs**
@@ -34,8 +34,9 @@
 2. HY2XS admin форкается к себе и поставляется вместе с пакетом.
 3. Оркестратор пишется на **Bun + TypeScript**.
 4. На target нет `npm` / `pnpm` / `yarn` / `bun install` / transpile step.
-5. На target нет логики update / rollback / uninstall.
-6. Выдача доступа пользователям, Telegram-бот, billing, backend профилей и похожие контуры **не входят** в этот baseline.
+5. На target нет standalone логики update / rollback / uninstall.
+6. В install/reconfigure есть bounded rollback для failure-сценариев firewall/systemd/config/smoke.
+7. Выдача доступа пользователям, Telegram-бот, billing, backend профилей и похожие контуры **не входят** в этот baseline.
 
 ## Состав документов