fix(build): гейт ACME описывал снятую архитектуру панели

Приёмка требовала, чтобы страница Hysteria содержала жёсткий список ACME
DNS-провайдеров (cloudflare … vultr) и не содержала удалённого upstream
namedotcom. Это имело смысл, пока панель ПРЕДЛАГАЛА выбор провайдера: список в
UI был вторым экземпляром upstream-реестра и мог от него отстать — ровно так
namedotcom и пришлось выпиливать вручную.

После перевода страницы в read-only диагностику реестра нет и быть не должно:
имя провайдера читается из фактического конфига и показывается как есть, поэтому
новый upstream-провайдер отображается без правок панели. Возврат списка ради
прохождения grep-а создал бы фиктивный реестр, существующий только для гейта.

Гейт проверяет действующий контракт: провайдер приходит строкой и рисуется как
значение, параметры DNS отдаются только именами, селектора на странице нет.
Проверено положительно и на трёх нарушениях (провайдер перестал показываться,
на странице появился селектор, тип стал перечислением) — гейт падает на каждом.

Контрактный тест панели дополнен обратной проверкой: ни одно из восьми имён
провайдеров не должно встречаться в исходнике страницы. Та же формулировка
поправлена в матрице приёмки.

Дополнительно прогнаны целиком все восемь функций приёмки, которым не нужен
распакованный пакет: других устаревших утверждений нет.

tools/build/lib/acceptance.sh

@@ -205,15 +205,41 @@ run_fix20_acceptance_subset() {
   grep -q 'GetRawHysteria2Config' apps/service/hysteria2_export.go \
     || fail "acceptance: export must read the raw YAML instead of the typed model"
 
-  log_step "Acceptance: frontend ACME registry matches current upstream"
-  # Ищем именно предлагаемое значение, а не упоминание в комментарии.
-  ! grep -q '"namedotcom"' apps/frontend/src/views/hysteria/list/index.vue \
-    || fail "acceptance: namedotcom was removed upstream in Hysteria 2.11.0 and must not be offered"
-  local provider
-  for provider in cloudflare duckdns gandi godaddy namecheap njalla porkbun vultr; do
-    grep -q "\"${provider}\"" apps/frontend/src/views/hysteria/list/index.vue \
-      || fail "acceptance: ACME DNS provider ${provider} is missing from the UI registry"
-  done
+  log_step "Acceptance: frontend ACME diagnostics preserve upstream provider names"
+  # Этот гейт проверял НЕ ТО, и его предмет исчез вместе с прежней страницей.
+  #
+  # Раньше он требовал, чтобы `apps/frontend/src/views/hysteria/list/index.vue`
+  # содержал жёстко заданный список ACME DNS-провайдеров
+  #
+  #	cloudflare duckdns gandi godaddy namecheap njalla porkbun vultr
+  #
+  # и не содержал `namedotcom`, удалённый upstream в Hysteria 2.11.0. Это имело
+  # смысл ровно до тех пор, пока панель ПРЕДЛАГАЛА оператору выбор провайдера:
+  # список в UI был вторым экземпляром upstream-реестра и мог от него отстать.
+  #
+  # Панель больше ничего не предлагает: конфигом владеет оркестратор, маршрутов
+  # записи в API нет, а страница Hysteria стала read-only диагностикой. Имя
+  # провайдера читается из фактического конфига и показывается как есть, поэтому
+  # реестра в UI нет и быть не должно — новый upstream-провайдер отображается
+  # без единой правки панели.
+  #
+  # Возврат старого списка ради прохождения этого grep'а создал бы фиктивный
+  # реестр, существующий только для гейта. Поэтому проверяется действующий
+  # контракт: провайдер приходит из профиля строкой и рисуется как значение.
+  local hysteria_page="apps/frontend/src/views/hysteria/list/index.vue"
+  local hysteria_types="apps/frontend/src/api/config/types.ts"
+
+  code_has "$hysteria_page" -F -- 'text(profile.acme.dnsProvider)' \
+    || fail "acceptance: the panel must render the ACME DNS provider reported by the backend"
+  code_has "$hysteria_types" -E -- 'dnsProvider:[[:space:]]*string[[:space:]]*\|[[:space:]]*null' \
+    || fail "acceptance: the ACME profile must carry the provider name as a generic string"
+  # Значения параметров DNS-провайдера — ключ от DNS-зоны, и read-only экрану
+  # они не нужны: показываются только имена.
+  code_has "$hysteria_types" -F -- 'dnsConfigKeys: string[]' \
+    || fail "acceptance: the ACME DNS parameters must be exposed as key names only"
+  # Селектор провайдера означал бы возврат к «панель владеет конфигом».
+  ! code_has "$hysteria_page" -F -- '<el-select' \
+    || fail "acceptance: the Hysteria diagnostics page must remain read-only"
 
   log_step "Acceptance: systemd unit production env"
   grep -q '^Environment=GIN_MODE=release$' "$package_dir/systemd/hy2xs-admin.service" || fail "acceptance: GIN_MODE=release missing"

tools/test/frontend-contract.test.ts

@@ -601,6 +601,42 @@ describe("страница конфигурации Hysteria", () => {
     }
   });
 
+  // Имя ACME DNS-провайдера показывается как ФАКТИЧЕСКОЕ значение профиля.
+  //
+  // Прежняя страница несла жёсткий список провайдеров, то есть второй экземпляр
+  // upstream-реестра, который мог от него отстать: `namedotcom` пришлось
+  // выпиливать вручную после удаления в Hysteria 2.11.0. Панель больше ничего
+  // не предлагает — конфигом владеет оркестратор, — поэтому реестра в UI нет и
+  // быть не должно: новый upstream-провайдер отображается без правок панели.
+  test("ACME DNS provider показывается как фактическое значение профиля", () => {
+    const source = vueCodeOf(configPage());
+    const types = codeOf(configTypes());
+
+    expect(source).toContain("profile.acme.dnsProvider");
+    expect(source).toContain("text(profile.acme.dnsProvider)");
+    expect(types).toContain("dnsProvider: string | null");
+
+    // Реестр провайдеров в панели не возвращается ни под каким видом.
+    for (const provider of [
+      "cloudflare",
+      "duckdns",
+      "gandi",
+      "godaddy",
+      "namecheap",
+      "njalla",
+      "porkbun",
+      "vultr",
+      "namedotcom",
+    ]) {
+      expect(source).not.toContain(`"${provider}"`);
+    }
+
+    // Значения параметров DNS — ключ от DNS-зоны: read-only экран получает
+    // только их имена.
+    expect(types).toContain("dnsConfigKeys: string[]");
+    expect(types).not.toMatch(/dnsConfig:\s*(Record|\{)/);
+  });
+
   // Компоненты генерического редактора удалены вместе со страницей: пока они
   // существуют, «универсальный редактор Hysteria» отрастает заново.
   test("компоненты генерического редактора удалены", () => {