fix(admin): связать отзыв учётных данных с идентичностью сессий и свести адрес control plane к одному

Отзыв секрета не сходился: `auth_id` при смене секрета оставался прежним,
поэтому сессия, установленная по отозванным учётным данным, была неотличима от
законной, и цикл учёта не имел признака, по которому её следовало завершить. У
состояния есть путь без единой неудачи — Hysteria регистрирует соединение в
Traffic Stats API только после возврата backend-auth, поэтому успешный /kick
может пройти мимо. Новое поколение credentials получает новый auth_id, kick идёт
по старому, пережившая сессия становится orphan.

Адрес Traffic Stats API имел два контракта: оркестратор принимал любой IPv4,
админка всегда шла на loopback. Валидная по всем гейтам конфигурация выключала
лимит устройств, учёт трафика и принудительное отключение разом. Адрес
зафиксирован, а расхождение файла с ним админка называет.

Состояние службы стало трёхзначным: util.Exec выбрасывал вывод systemctl при
ненулевом коде, поэтому «остановлена» и «спросить не удалось» приходили одним
значением, а доступность Traffic Stats API выводилась из него же. Журнал
Hysteria разбирается в фактическом формате upstream (time — дробное число),
страница конфигурации показывает файл вместо дефолтов UI и не возит секреты в
браузер, санитайзер выгрузки следует по YAML-якорям.

Разбор: docs/acceptance/2026-09-02-v1.0.0-rc4-preflight-findings.md

apps/model/vo/dashboard.go

@@ -31,9 +31,22 @@ type DashboardSystemVo struct {
 	DiskPercent    float64 `json:"diskPercent"`
 }
 
+// DashboardHysteriaVo — состояние Hysteria из ДВУХ независимых источников.
+//
+// `serviceState` отвечает systemd, `apiReachable` — фактическое обращение к
+// Traffic Stats API. Раньше второе выводилось из первого: сборщик метрик
+// получал от общего Hysteria2Online пустую карту без ошибки, когда systemctl
+// говорил «неактивна», и выставлял `apiReachable = true`, ни разу не сходив в
+// API. Дашборд показывал «служба остановлена» и «API доступен» одновременно.
+//
+// `running` сохранён для совместимости отображения и означает ровно
+// `serviceState == active`. Решения на нём не строятся: «неизвестно» — это не
+// «остановлена», и путать их продукту уже дорого обходилось.
 type DashboardHysteriaVo struct {
-	Version      string `json:"version"`
-	Running      bool   `json:"running"`
+	Version string `json:"version"`
+	Running bool   `json:"running"`
+	// ServiceState — active | inactive | unknown.
+	ServiceState string `json:"serviceState"`
 	ApiReachable bool   `json:"apiReachable"`
 	LastApiError string `json:"lastApiError,omitempty"`
 }