meta(handoff): cutover ОТЛОЖЕН оператором — триггер = владелец флипает DNS; порядок зафиксирован

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.tasks/NEXT_SESSION.md

@@ -18,8 +18,16 @@ session_id: 2026-07-04-tandemmebel-gallery-feedpages-rebuild
 - **`b02ca18` (core 0.16.2, SlugFeedPage-fix) — GREEN.** Собрал, передеплоил стек 20 (digest f8672218, healthy). DoD **12/12**: gallery-грид staging==prod точно (bedrooms 80/80, kids 138/138, office 26/26…), крошки `Главная/Мебель/Галерея идей` наполнены, title полный, байты 28508≈прод 28253.
 - Я флагал сомнение (мой DB-дамп: `/gallery` — конвенционный саб-роут, а не feed-сущность; в БД нет gallery_new-FeedPage/SlugFeedPage) — но рендер-чек показал GREEN. Фикс сработал, сомнение снято эмпирикой.
 
-### 🎯 ЧТО ДЕЛАТЬ В НОВОЙ СЕССИИ
-Staging чист. Остался **cutover** — ждёт ЯВНОЙ отмашки оператора на DNS reg.ru→89.253.255.94. Порядок КРИТИЧЕН (иначе LE HTTP-01 упадёт на RUVDS→rate-limit): оператор флипает DNS → я verify авторит.NS (`Resolve-DnsName ... ns1.reg.ru`, НЕ кэш) → ТОЛЬКО ПОТОМ боевой `Host(tandemmebel.ru)||Host(www.tandemmebel.ru)` в стек 20 + убрать staging-host → live-smoke (вкл. gallery-DoD на живом) → RUVDS не выводить (rollback). **Cutover НЕ начинать без слова оператора.**
+### ⏸️ CUTOVER ОТЛОЖЕН — НЕ ЗАБЫТЬ. Триггер = ВЛАДЕЛЕЦ САЙТА МЕНЯЕТ DNS
+Оператор (2026-07-04): staging принят, cutover будет ПОЗЖЕ. Явно: «катовер позже, отложи, но не забудь — когда овнер сайта DNS поменяет».
+- **Триггер запуска:** владелец домена флипает DNS `tandemmebel.ru`/`www` на `89.253.255.94` (reg.ru). До этого — НЕ трогать. Это внешнее событие: оператор скажет, ИЛИ проверять авторитетный NS.
+- **Проверка флипа (когда ждём):** `Resolve-DnsName tandemmebel.ru -Server ns1.reg.ru` (авторитетный NS, НЕ кэш-резолвер) → ждём ответ `89.253.255.94`.
+- **Порядок cutover (КРИТИЧЕН, иначе LE HTTP-01 упадёт на RUVDS→rate-limit):**
+  1. Подтвердить DNS флипнут на авторит.NS (89.253.255.94).
+  2. ТОЛЬКО ПОТОМ вставить боевой `Host(\`tandemmebel.ru\`)||Host(\`www.tandemmebel.ru\`)` в traefik-labels стека 20 (compose `host-stacks/vds-kzntsv/tandemmebel.compose.yml`, cutover-коммент уже там) + убрать staging-host.
+  3. Дождаться LE-серт на боевые хосты → live-smoke (вкл. gallery-DoD 12/12 на живом домене).
+  4. RUVDS IIS (80.64.31.36) НЕ выводить — rollback (revert DNS).
+- Образ к cutover: `tandemmebel:b02ca18` (GREEN на staging). Если origin уедет вперёд к моменту cutover — пересобрать актуальный HEAD и ре-DoD ПЕРЕД боевым Host.
 
 ### 🎯 DoD-чек галерей (мой, готов к повтору — гнать С VDS против прод-оракула)
 ```