feat(deploy): pilonuxt CUTOVER LIVE on www.pilorama98.ru — deploy-pilonuxt-vds closed

vitya флипнул DNS pilorama98.ru+www → 89.253.255.94. Перенастроил traefik
роутер на боевые хосты (apex+www+vds-subdomain, LE cert), снял smoke
GTM-override (прод-аналитика вкл), выкатил 125a3e2 (фикс Продукция→/catalog).
Финальный smoke с VDS по www.pilorama98.ru: все страницы page 200/viewModel
200, картинки 200 webp, x-powered-by Nuxt (не IIS), cert valid, битый
футер-линк убран. Форма закрыта (vitya ok + pilonuxt dev-verified).
Stack 16. Задача 🟢 closed. Follow-ups: decommission старого IIS после soak.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

host-stacks/vds-kzntsv/pilonuxt.compose.yml

@@ -21,22 +21,23 @@
 services:
   pilonuxt:
     container_name: pilonuxt
-    image: registry.kzntsv.site/pilonuxt:961a838
+    image: registry.kzntsv.site/pilonuxt:125a3e2
     restart: unless-stopped
     environment:
       NODE_ENV: production
       TZ: Europe/Moscow
       NITRO_HOST: 0.0.0.0
       NITRO_PORT: "3000"
-      # Smoke на временном поддомене — гасим боевую аналитику, чтобы не лить
-      # тестовый трафик в GTM-MNNXFJ6. На cutover вернуть дефолт (убрать строку).
-      NUXT_PUBLIC_GTM_ID: ""
+      # CUTOVER 2026-06-15: боевой домен www.pilorama98.ru — аналитика ВКЛ
+      # (дефолт GTM-MNNXFJ6, env не задаём). На smoke-поддомене гасили `""`.
     networks:
       - proxy
     labels:
       traefik.enable: "true"
       traefik.http.routers.pilonuxt.entrypoints: websecure
-      traefik.http.routers.pilonuxt.rule: Host(`pilonuxt.vds.kzntsv.site`)
+      # Боевые хосты pilorama98 (DNS → 89.253.255.94, cutover с RUVDS IIS) +
+      # pilonuxt.vds.kzntsv.site оставлен для прямого smoke/диагностики.
+      traefik.http.routers.pilonuxt.rule: Host(`www.pilorama98.ru`) || Host(`pilorama98.ru`) || Host(`pilonuxt.vds.kzntsv.site`)
       traefik.http.routers.pilonuxt.tls.certresolver: letsEncrypt
       traefik.http.services.pilonuxt.loadbalancer.server.port: "3000"