Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/domains/storage-backup.md

@@ -0,0 +1,18 @@
+**Language / Язык:** [English](../../domains/storage-backup.md) | [Русский](storage-backup.md)
+
+# Storage и backup
+
+## Storage
+
+- Cluster и node storage inventories сохраняются в нормализованных storage tables.
+- Content listings и мутации обновляют `storage_contents` (и связанные строки).
+- Seed `broken-storage` помечает `local-lvm` недоступным для тестирования сбоев.
+
+## Backup
+
+- Backup jobs, metadata и task-пути в стиле `vzdump` создают устойчивые task rows
+  и backup records.
+- Workers выполняют leased backup tasks аналогично guest operations.
+
+Реальные удалённые backup targets не вызываются; состояние объектов остаётся
+внутри PostgreSQL.