Record documentation gates in changelog

CHANGELOG.md

@@ -2,6 +2,12 @@
 
 ## Не выпущено
 
+- Документация: объединены продуктовый, UI- и deployment-планы; уточнены
+  внешняя backup-retention политика и обязательный owner-approved maintenance
+  window для cold backup. Передача корпуса требует атомарной публикации
+  проверенного staging в `DATA_ROOT`; безопасное возобновление либо fail-closed
+  при прерывании остаётся release gate. Механизм атомарной публикации ещё не
+  реализован.
 - Успешный CI на `push` в `main` запускает release workflow: при настроенных
   registry secrets он собирает образы rootless Kaniko, публикует digest
   references и сохраняет schema-v4 descriptor с SHA-256 в Gitea artifact;