Полная миграция baseline на Debian 13: build-layer, metadata и документация

docs/README.md

@@ -4,7 +4,7 @@
 
 - серверный транспорт: **ванильная Hysteria2**
 - UI: **наш форк H UI / HY2XS admin**, поставляется **вместе с проектом**
-- target OS: **только чистый Debian 12**
+- target OS: **только чистый Debian 13**
 - оркестратор: **install-only**, только первичная установка и базовая настройка
 - стек оркестратора: **Bun + TypeScript**
 - target-side build: **запрещён**
@@ -17,10 +17,10 @@
 
 В этой редакции зафиксированы два слоя:
 
-1. **Builder layer** — работает на отдельном **Debian 12 amd64 build host**.
+1. **Builder layer** — работает на отдельном **Debian 13 amd64 build host**.
    Он собирает итоговый пакет, подготавливает **наш форк HY2XS admin**, компилирует **Bun/TypeScript оркестратор** в install-артефакт, упаковывает шаблоны, unit-файлы и примеры конфигов.
 
-2. **Runtime / target layer** — работает **на чистом Debian 12**.
+2. **Runtime / target layer** — работает **на чистом Debian 13**.
    Здесь нет сборщика. Здесь запускается только итоговый install package / orchestrator, который:
    - ставит системные зависимости
    - разворачивает **наш встроенный UI**
@@ -72,4 +72,4 @@
 
 Правильная baseline-модель теперь такая:
 
-**Локальный builder собирает install package с нашим форком HY2XS admin и Bun/TypeScript оркестратором; серверный install-only orchestrator ставит этот пакет на чистый Debian 12, тянет свежую Hysteria2 из upstream, разворачивает UI, создаёт systemd + nftables + post-install env и подготавливает рабочее серверное окружение.**
+**Локальный builder собирает install package с нашим форком HY2XS admin и Bun/TypeScript оркестратором; серверный install-only orchestrator ставит этот пакет на чистый Debian 13, тянет свежую Hysteria2 из upstream, разворачивает UI, создаёт systemd + nftables + post-install env и подготавливает рабочее серверное окружение.**