fix11: runtime contracts and smoke stability

2026-04-30 21:50:03 +05:00
parent 4a0d9569d1
commit a41f14067b
10 changed files with 105 additions and 88 deletions
@@ -113,6 +113,13 @@
 - `HY2XS_FORCE_PASSWORD_CHANGE` в production baseline установлен в `false` (forced UX-flow пока не реализован);
 - после первичного seed перезапуски `hy2xs-admin` не должны переопределять пароль admin и `con_pass`.

+### Immutable-bootstrap контракт
+
+- `/etc/hy2xs/bootstrap-admin.secret` создаётся оркестратором только при первичной установке.
+- На `reconfigure --apply` bootstrap secret не пересоздаётся и не ротируется автоматически.
+- Изменения `HY2XS_ADMIN_INITIAL_PASSWORD` в runtime env после первичной установки не должны менять фактический пароль admin.
+- Изменения `HY2XS_ADMIN_CON_PASS` применяются только через runtime-конфигурацию Hysteria/auth-контур и не переписывают bootstrap snapshot.
+
 ## Что нельзя делать

 - сваливать туда временный мусор