fix(admin): связать отзыв учётных данных с идентичностью сессий и свести адрес control plane к одному

Отзыв секрета не сходился: `auth_id` при смене секрета оставался прежним,
поэтому сессия, установленная по отозванным учётным данным, была неотличима от
законной, и цикл учёта не имел признака, по которому её следовало завершить. У
состояния есть путь без единой неудачи — Hysteria регистрирует соединение в
Traffic Stats API только после возврата backend-auth, поэтому успешный /kick
может пройти мимо. Новое поколение credentials получает новый auth_id, kick идёт
по старому, пережившая сессия становится orphan.

Адрес Traffic Stats API имел два контракта: оркестратор принимал любой IPv4,
админка всегда шла на loopback. Валидная по всем гейтам конфигурация выключала
лимит устройств, учёт трафика и принудительное отключение разом. Адрес
зафиксирован, а расхождение файла с ним админка называет.

Состояние службы стало трёхзначным: util.Exec выбрасывал вывод systemctl при
ненулевом коде, поэтому «остановлена» и «спросить не удалось» приходили одним
значением, а доступность Traffic Stats API выводилась из него же. Журнал
Hysteria разбирается в фактическом формате upstream (time — дробное число),
страница конфигурации показывает файл вместо дефолтов UI и не возит секреты в
браузер, санитайзер выгрузки следует по YAML-якорям.

Разбор: docs/acceptance/2026-09-02-v1.0.0-rc4-preflight-findings.md

docs/testing/11-5-negative-and-matrix.md

@@ -23,6 +23,11 @@
 17. неизвестное значение `HY2XS_PUBLIC_ENDPOINT_POLICY`
 18. импорт пиров с невалидной записью — файл не применяется частично
 19. импорт пиров, пытающийся перезаписать `bootstrap-admin-peer`
+20. `HY2XS_HYSTERIA_TRAFFIC_STATS_HOST` не равен `127.0.0.1` — install/reconfigure
+    отказывают: `0.0.0.0`, другой адрес loopback, адрес LAN, публичный адрес
+21. `trafficStats.listen` в уже установленном `/etc/hysteria/config.yaml`
+    указывает на не-loopback адрес — админка отказывает с сообщением, называющим
+    адрес и способ починки, а не молча обращается к `127.0.0.1`
 
 ## E. Fix20 production matrix (обязательные сценарии)