fix: продакшен-фиксы install-flow и шаблонов

- исправлен рендер post-install.env: прокинут HYSTERIA_API_SECRET

- добавлен fail-fast при неразрешенных {{...}} в renderTemplate

- HY2XS_FORCE_PASSWORD_CHANGE приведён к production default=false

- docs синхронизированы: sudo bootstrap на deps-стадии

- builder: VERIFY_TOOLCHAIN_CHECKSUMS=true по умолчанию

- acceptance расширен новыми инвариантами

tools/build/README.md

@@ -180,6 +180,12 @@ If frozen install fails, update dependencies intentionally in source control and
 - `TOOLCHAIN_DIR=/custom/path/.toolchain`
 - `VERIFY_TOOLCHAIN_CHECKSUMS=true`
 
+По умолчанию `VERIFY_TOOLCHAIN_CHECKSUMS=true` в [`tools/build/lib/deps.sh`](tools/build/lib/deps.sh), поэтому для production-сборки обязательно передавать контрольные суммы:
+
+- `GO_ARCHIVE_SHA256=<sha256>`
+- `NODE_ARCHIVE_SHA256=<sha256>`
+- `BUN_ARCHIVE_SHA256=<sha256>`
+
 ## Frontend memory policy
 
 Builder applies a safe default Node.js heap limit for frontend build inside [`bundle_ui()`](lib/package.sh):