ci: покрытие и пороги, тесты shared/api, smoke образа и бюджеты, документация

deploy/env.traefik.example

@@ -31,3 +31,24 @@ NODE_ENV=production
 # WEBAUTHN_RP_ID=auth.shnt.top
 # WEBAUTHN_ORIGINS=https://auth.shnt.top
 # WEBAUTHN_RP_NAME=Auth Portal
+
+# --- Ingest аудита от подключённых приложений (обязателен для /api/v1/ingest/audit) ---
+# AUDIT_INGEST_SECRET=
+
+# --- Производительность / эксплуатация (все необязательны) ---
+# Максимум на graceful shutdown, мс
+# SHUTDOWN_TIMEOUT_MS=8000
+# Одновременных argon2-хешей (каждый ~19 МиБ RAM)
+# ARGON2_CONCURRENCY=2
+# Сколько дней хранить истёкшие/отозванные сессии и коды
+# SESSION_RETENTION_DAYS=7
+# Доверенные прокси для X-Forwarded-For (IP/CIDR через запятую, true/false)
+# TRUST_PROXY=127.0.0.1/8,::1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,fc00::/7
+# Доп. origins для CORS (по умолчанию: issuer, RETURN_TO_ALLOWLIST, приложения App Switcher)
+# CORS_ORIGINS=
+# Бэкап SQLite: период в часах (0 = выключен), число копий, каталог
+# BACKUP_INTERVAL_HOURS=24
+# BACKUP_KEEP=7
+# BACKUP_DIR=/data/backups
+# Heap Node (образ рассчитан на mem_limit 256m); при другом лимите:
+# NODE_OPTIONS=--max-old-space-size=160