Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/domains/lxc.md

@@ -0,0 +1,15 @@
+**Language / Язык:** [English](../../domains/lxc.md) | [Русский](lxc.md)
+
+# LXC
+
+Container API повторяют паттерны жизненного цикла QEMU там, где это заявлено
+контрактом: CRUD, power, clone/migrate, snapshots, volume operations, consoles,
+RRD и firewall objects.
+
+Мутации сохраняются в нормализованные container tables и связанные metadata.
+Асинхронные пути возвращают UPID по той же модели leased-worker, что и QEMU.
+
+Seed-профили:
+
+- `small` — CT `200` на `pve01`
+- `medium` / `large` / `demo-cluster` — множество containers