Document bounded external release trigger

CHANGELOG.md

@@ -7,17 +7,22 @@
   references и сохраняет schema-v4 descriptor с SHA-256 в Gitea artifact;
   sidecar проверяется после извлечения из корня. Следующий workflow проверяет
   source-run identity и, при доступном `gitea-api`, метаданные артефакта только
-  в dry-run; workflow явно сообщает `NOT DEPLOYED`: ZIP не скачивается, SSH,
-  host apply не выполняются, а Windows runtime binding не настроен. Зелёный
-  handoff не означает деплой. Подготовлены owner-run cutover и rollback с
+  в dry-run и явно сообщает `NOT DEPLOYED`: ZIP не скачивается, SSH и host
+  apply не выполняются. Добавлена отдельная root-verified status→fixed-tuple→
+  Windows `--once` привязка через строгий SSH dispatcher; она не использует
+  Gitea/PR runner и не требует Gitea token на Windows. Config и Task Scheduler
+  template выключены, задача не зарегистрирована и production CD не активирован.
+  Зелёный handoff не означает деплой. Подготовлены owner-run cutover и rollback с
   проверкой backup, image IDs, RU/KY canaries и recovery journal; CI проверяет
   synthetic artifact и завершается ошибкой при отсутствии файлов. Windows
-  receiver прошёл 12 synthetic client checks, 8 protocol checks и проверку
-  private owner ACL на disposable real-NTFS fixture. Production D: path, SSH,
-  установка на VPS и полный backup/restore не проверены; cutover остаётся
-  заблокирован до отдельного restore-теста и owner bootstrap. Принимаются
-  только завершённые успешные Gitea runs; pending recovery journal
-  записывается до остановки
+  receiver прошёл 17 synthetic client checks, 8 protocol checks и проверку
+  private owner ACL на disposable real-NTFS fixture. Inert Windows argv probe
+  подтвердил передачу пути скрипта с пробелами; Task Scheduler COM проверил
+  XML с `TASK_VALIDATE_ONLY` — задачу не регистрировали, не обновляли и не
+  запускали. Production D: path, SSH, установка на VPS и полный backup/restore
+  не проверены; cutover остаётся заблокирован до отдельного restore-теста и
+  owner bootstrap. Принимаются только завершённые успешные Gitea runs; pending
+  recovery journal записывается до остановки
   сервисов, повторно применённый release отклоняется до простоя, а проверка
   `main` использует явно заданный production checkout. Windows preflight
   проверяет owner ACL и требует свободное место под максимальный допустимый