meta(tandemmebel): cutover PAUSED by operator — imgproxy-vs-sharp watermark review; staging-20 held UP

.tasks/STATUS.md

@@ -1203,8 +1203,8 @@ Focus-ревьюер (независимо) нашёл: nginx перед imgprox
 ### Rollback
 DNS → RUVDS IIS (живой, не выводить до явного решения оператора). Стек remove / откат тега.
 
-**Status:** 🟡 staging-green 2026-07-04, ждёт cutover (DNS gated оператором)
-**Where I stopped:** build ✅ (tandemmebel:0facb35 на VDS) + стек Portainer Id 20 (staging-rule) + imgproxy-nginx purge ✅ + staging-smoke GREEN (все гейты, benign #2/3/5 учтены). Uved workshop отправлен. Compose source-of-truth в host-stacks/vds-kzntsv/tandemmebel.compose.yml.
+**Status:** 🟡 staging-green, PAUSED оператором 2026-07-04 (архитектурный разбор watermark: imgproxy vs sharp-движок — возможен пересбор образа до прода)
+**Where I stopped:** build ✅ (tandemmebel:0facb35 на VDS) + стек Portainer Id 20 (staging-rule, оставлен UP) + imgproxy-nginx purge ✅ + staging-smoke GREEN (все гейты, benign #2/3/5 учтены). Оператор поставил cutover на HOLD (workshop msg 05:40). imgproxy глиф на стеке 29 оставлен (per-URL gated, обратим — бэкап без WATERMARK_DATA сохранён). Compose source-of-truth в host-stacks/vds-kzntsv/tandemmebel.compose.yml.
 **Next action:** ЖДУ отмашку ОПЕРАТОРА на DNS-флип reg.ru (tandemmebel.ru+www → 89.253.255.94). Потом: verify авторит.NS (Resolve-DnsName) ПЕРЕД traefik → PUT стека 20 rule → Host(`tandemmebel.ru`)||Host(`www.tandemmebel.ru`), убрать staging-host → live-smoke оба хоста + featured-вотермарк на живом. RUVDS=rollback, не трогать.
 **Branch:** n/a
 **Notify:** OpeItcLoc03/workshop