ADR-011: статика игры вынесена из куба на nginx (LXC 152 game-web), версии каталогами

- корень smart-updown.binom.pw -> nginx на Proxmox (LXC 152, 192.168.76.152)
- /api,/ws -> куб (router PathPrefix на внешнем Traefik VDS), куб не менялся
- версионирование: /opt/game/releases/<N>/, активная = симлинк /opt/game/current
- tools/proxmox-nginx: unpack-release.sh, publish-release.sh, game.nginx.conf, smart-updown.traefik.yaml, README
- приёмка живьём: корень 200 nginx/1.24.0 (Ubuntu), /27/ /28/ 200, /api/state 200 JSON, /api/ws цена, autoclose-check 9/9
- питфоллы: OCI-manifest в skopeo dir-дампе, слэш в конце версии, /solana-rpc мимо PathPrefix /api

TASKS.md

@@ -156,3 +156,40 @@ helm upgrade fun-game-front2 binom/fun-game-front2 -n game \
 ## Ссылки (дополнено 2026-09-13)
 - Цена: `docs/PRICE-NATS.md`, диаграмма `docs/diagrams/price-flow.puml`
 - **Безопасность: `docs/SECURITY.md` — чек-лист `SEC-1…SEC-15` (аудит живого стенда 2026-09-13)**
+
+## ⭐ 2026-09-15 (2) — статика игры ушла из куба на nginx (LXC 152), версии каталогами
+
+**Где мы:** корень `smart-updown.binom.pw` раздаёт **nginx на Proxmox (LXC 152 `game-web`,
+192.168.76.152)** со версионированием по каталогам; `/api` и `/ws` по-прежнему идут в куб
+на TS-шлюз отдельным router'ом внешнего Traefik. Решение и разбор — **ADR-011** в `docs/DECISIONS.md`.
+
+**Как выпустить новую сборку игры (памятка — вместо helm upgrade фронта):**
+```bash
+# 1. CI репозитория fun-game-front2 собирает Unity WebGL и пушит образ
+#    images.binom.pw/fun/game-front2:<N>  (тег = номер релиза, как раньше)
+# 2. раскладываем на nginx и включаем как активную:
+ssh root@192.168.76.66 "pct exec 152 -- /opt/game/tools/publish-release.sh <N> --activate"
+# 3. проверяем ДОМЕН (не helm):
+curl -sI https://smart-updown.binom.pw/ | grep -iE 'server|last-modified'   # nginx/1.24.0 (Ubuntu)
+curl -s -o /dev/null -w '%{http_code}\n' https://smart-updown.binom.pw/<N>/Build/WebGL.framework.js
+```
+Без `--activate` сборка просто ложится в `/opt/game/releases/<N>/` и доступна по `/<N>/` —
+корень не меняется. Откат версии = `publish-release.sh <старый N> --activate` (каталоги не удаляются).
+
+**Инструменты:** `tools/proxmox-nginx/` — `unpack-release.sh` (распаковать dir-дамп образа),
+`publish-release.sh` (тянуть образ + разложить + переключить), `game.nginx.conf`,
+`smart-updown.traefik.yaml` (боевой конфиг внешнего Traefik). Скопированы в LXC 152
+в `/opt/game/tools/` и `/etc/nginx/sites-available/game`.
+
+**Проверено живьём:** `/` → 200 `nginx/1.24.0 (Ubuntu)`; `/27/`,`/28/` → 200, ассеты версий
+различаются; `/api/state` → 200 JSON; `/api/ws` → цена идёт; сквозной `autoclose-check.cjs` — **9/9**.
+
+**Задачи на будущее по этой схеме:**
+- [ ] **TODO** `[pump.meta]` Ссылки на версии — **только со слэшем** (`/28/`): голый `/28` даёт 301.
+  Если понадобится бесслэшевый вид — добавить в nginx `return 301 /$build/`.
+- [ ] **TODO** `[pump.meta]` Чистка старых сборок на 152: каталоги `releases/<N>` не удаляются сами
+  (~68 МБ на сборку). Политика ретеншена (сколько версий держим) — за владельцем.
+- [ ] **TODO** `[pump.meta]` Автоматизировать шаг публикации в CI `fun-game-front2`: после push образа
+  дёргать `publish-release.sh` на 152 (сейчас — ручной вызов одной командой).
+- [ ] **TODO** `[pump.meta]` Уточнить, нужен ли под `fun-game-front2` в кубе вообще (домен он больше
+  не обслуживает) — либо оставить как «предыдущая схема на откат», либо выключить.