Prepare 0.1.0 for lab release: durable handlers, HTTP Compose, CI, and pulumi-tests.

- Harden DB-backed handlers and seed profiles; align client wire shapes for
  cluster resources, QEMU config, and node SSL fields
- Serve plain HTTP on Compose :8006; keep TLS optional (--profile tls) and
  terminate HTTPS at Kubernetes Ingress
- Add pulumi-tests (full contract surface majors 6–9 + BPG lifecycle) and
  make pulumi-tests
- Ship bilingual docs, CHANGELOG, SECURITY, CONTRIBUTING, and GitHub Actions
  (make ci + Compose/Helm validation)

docs/ru/examples/terraform.md

@@ -0,0 +1,20 @@
+**Language / Язык:** [English](../../examples/terraform.md) | [Русский](terraform.md)
+
+# Terraform
+
+Пример использует провайдер Proxmox, направленный на локальный HTTPS-шлюз
+(`http://localhost:8006`) с `insecure = true` для разработческого сертификата.
+
+```bash
+cd examples/terraform
+terraform init
+terraform apply
+```
+
+Версии плагинов провайдера меняются быстро — зафиксируйте версии в `versions.tf` на
+те, что вы протестировали. После `make seed` обновите или пересоздайте state, чтобы
+предположения о VMID и узле оставались согласованными.
+
+Этот cookbook — отправная точка для лабораторного CI, а не сертификация каждого
+ресурса провайдера по всем четырём major API. Зафиксируйте major симулятора перед
+apply (`CONTRACT_SNAPSHOT` или hot-swap + проверка `/version`).