Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/domains/core-cluster.md

@@ -0,0 +1,25 @@
+**Language / Язык:** [English](../../domains/core-cluster.md) | [Русский](core-cluster.md)
+
+# Core и кластер
+
+## Version
+
+`GET /version` отражает `source_version` **активного** контракта (cold-start
+snapshot или hot-swapped major).
+
+## Nodes
+
+- Endpoints списка и статуса устойчивы и формируются из seeded / созданных nodes.
+- Имя node по умолчанию в seed-профиле `small`: **`pve01`**.
+- Операционные мутации node (network, apt, disks, services, DNS/time/hosts,
+  certificates, …) сохраняются в `nodes.metadata.ops`.
+
+## Cluster
+
+- `/cluster/resources` и связанные inventory views читают guests и storages из
+  PostgreSQL.
+- Cluster options, status, tasks, logs, replication, config/join helpers
+  сохраняют cluster metadata и связанные таблицы.
+
+Работает для всех заявленных методов на major 6–9 для этих путей. Используйте
+каталог Web UI, чтобы проверить различия параметров между версиями.