Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/domains/tasks.md

@@ -0,0 +1,25 @@
+**Language / Язык:** [English](../../domains/tasks.md) | [Русский](tasks.md)
+
+# Tasks
+
+Долгие операции возвращают **UPID** в стиле Proxmox. Task rows, events,
+опциональные resource locks и idempotency metadata фиксируются вместе.
+
+## Паттерн для клиента
+
+1. `POST`/`DELETE` mutation → прочитать UPID из `data`
+2. Опрашивать `GET /nodes/{node}/tasks/{upid}/status` до завершения
+3. При необходимости запросить `.../log`
+
+## Workers
+
+- Claim через `FOR UPDATE SKIP LOCKED`
+- Возобновляемые leases (`TASK_LEASE_SECONDS`)
+- Progress + append-only logs
+- Recovery после сбоя процесса
+
+Длительность симуляции учитывает `SIMULATION_TIME_SCALE`. Безопасность lease
+worker использует wall-clock time, чтобы ускоренный сценарий не нарушал
+семантику распределённого claim.
+
+См. [API surface](../api-surface.md) и [Operations](../operations.md).