docs(registry): document Russian Gitea contour and backup evidence

2026-06-21 05:11:42 +03:00
parent 8b25ec345e
commit 4ba055fcdf
12 changed files with 646 additions and 2 deletions
@@ -0,0 +1,47 @@
+# Исходный код и инфраструктура сборки AWatch-rus
+
+Статус: registry-readiness document. Документ описывает текущую целевую
+инфраструктуру хранения исходного кода и связанные ограничения. Он не
+фиксирует юридическую завершенность подачи в реестр российского ПО.
+
+## Текущий российский Git-контур
+
+| Параметр | Значение |
+| --- | --- |
+| Provider | REG.RU VPS / cloud server |
+| Platform | self-hosted Gitea |
+| URL | `https://git.iri1968.dpdns.org` |
+| Organization | `awatch-rus` |
+| Repository | `https://git.iri1968.dpdns.org/awatch-rus/AWatch-rus` |
+| Role | target primary Russian Git contour for registry-readiness |
+| GitHub role | public mirror only / external public repository |
+| HTTPS | enabled |
+| Reverse proxy | Nginx reverse proxy |
+| Gitea local HTTP endpoint | `127.0.0.1:3000` |
+| External port policy | external `3000/tcp` should not be exposed after HTTPS validation |
+
+GitHub = public mirror only. GitHub не должен описываться как primary
+registry source/build/release contour для registry-readiness. Он может
+использоваться как публичное зеркало и внешняя площадка, но целевой российский
+контур хранения исходного кода для подготовки к реестру зафиксирован в Gitea.
+
+## Сборочный контур
+
+Текущий документ фиксирует Git-контур хранения исходного кода. Российский
+build-runner, release artifact storage в РФ и выпускные процедуры должны быть
+описаны отдельно до финальной подачи.
+
+До завершения этой части нельзя утверждать, что российский source/build/release
+contour полностью закрыт. Допустимая формулировка: "развернут целевой
+российский Git-контур для registry-readiness".
+
+## Требования к подтверждению
+
+Перед включением сведений в официальный пакет документов необходимо собрать:
+
+- подтверждение владельца инфраструктуры и правообладателя;
+- состояние Gitea service и Nginx;
+- подтверждение HTTPS endpoint;
+- подтверждение, что внешний `3000/tcp` не экспонируется после проверки HTTPS;
+- список remotes рабочей копии;
+- evidence по backup ZIP, SHA256 checksum и systemd timer.