Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/domains/qemu.md

@@ -0,0 +1,19 @@
+**Language / Язык:** [English](../../domains/qemu.md) | [Русский](qemu.md)
+
+# QEMU
+
+Полная contract-поверхность для QEMU guests на активной major, включая:
+
+- Create / sync & async config update / delete (UPID для async)
+- Power: start, stop, shutdown, reboot, reset, suspend, resume
+- Явная state machine + per-VM PostgreSQL lock
+- Snapshots (create/delete/rollback как tasks)
+- Clone и local migration (UPID)
+- Disk resize (sync; shrink отклоняется) и disk move (task)
+- Pending config view
+- Guest agent read-only subset (info, OS/hostname, network, time, ping) при
+  `agent=1` и запущенном guest
+- Cloud-init, consoles, RRD, guest firewall objects — как заявлено в контракте
+
+Индексированные поля контракта, такие как `scsi[n]`, принимают конкретные имена
+(`scsi0`, …). Неизвестные version-dependent parameters сохраняются в JSONB.