ops: schedd 0.7.0 (cancelUrl-канал), dry-run мок-publish оба зелёные, ТЗ worker-cancel-url

- schedd.Dockerfile: daemon 0.6.0 → 0.7.0 (cancel-канал: cancelUrl в accepted-envelope)
- tasks.json: publish+githubDistro с dryRun:true у обеих тасок (мок-publish dry, ноль мутаций)
- compose: DRY_RUN=1 безопасный дефолт; ozon state персистентен (bind-mount, noop работает)
- тесты: мок-publish dry — yandex 13/13, ozon 10/10, GitHub/Gitea/verdaccio чисто
- баг cancel воспроизведён (воркер продолжает после cancel) → ТЗ worker-cancel-url обеим командам

host-stacks/local/sched-pipelines/schedd.Dockerfile

@@ -1,6 +1,6 @@
 # schedd — опубликованный daemon из приватного реестра (verdaccio), как на проде.
-# @sched/daemon@0.6.0 (latest) + deps (core 0.46.0) — фикс 2026-08-20: applyTask
-# переносит timeoutMs при upsert; дефолт absent = -1 (никогда не авто-терминировать).
+# @sched/daemon@0.7.0 (latest) + deps (core 0.47.0) — cancel-канал воркеру: accepted-envelope
+# несёт cancelUrl, POST /runs/:id/cancel сначала POSTит {runId} на cancelUrl, потом финиширует.
 # node >= 24 (engines у daemon; node:sqlite).
 FROM node:24-alpine
 RUN apk add --no-cache git
@@ -8,7 +8,7 @@ WORKDIR /app
 ENV NODE_ENV=production
 ARG VERDACCIO_TOKEN
 RUN npm config set //verdaccio.kzntsv.site/:_authToken=${VERDACCIO_TOKEN} \
- && npm install -g @sched/daemon@0.6.0 --registry=https://verdaccio.kzntsv.site --no-audit --no-fund
+ && npm install -g @sched/daemon@0.7.0 --registry=https://verdaccio.kzntsv.site --no-audit --no-fund
 EXPOSE 8080
 VOLUME ["/data"]
 ENTRYPOINT ["schedd"]