HY2XS: access layer out of scope

Цель
Явно убрать из плана всё, что не относится к install-only baseline.

Что вне scope
- Telegram-бот.
- Backend выдачи ключей.
- Remote profile publishing.
- Deep links.
- Billing/подписки.
- Self-service кабинет.
- Любой обязательный пользовательский delivery layer.

Что остаётся в scope
- Установка Hysteria2.
- Установка HY2XS admin.
- Настройка server config.
- Настройка systemd.
- Настройка firewall.
- Генерация post-install.env.

Почему это важно
Если оставить access layer внутри baseline-плана, документация начинает неверно описывать продукт как платформу выдачи доступа. По факту здесь нужен только оркестратор установки и базовой серверной конфигурации.

Минимальный deliverable
- Один install package.
- Один install-only orchestrator.
- Один reproducible install flow для чистого Debian 12.