feat(httpapi): harden control plane and speed up prefix refresh

Очередь job получила lease и fencing, телеметрия и прогресс deploy сохраняются, ревизия пишет manifest входов. Обновление префиксов не переписывает неизменённый снимок, большие наборы идут через COPY, а устаревшая ревизия не попадает в deploy. Бандл ноды кэшируется, prune и постановка job больше не держат горячий путь.

Co-authored-by: Cursor <cursoragent@cursor.com>

internal/httpclient/httpclient.go

@@ -54,7 +54,9 @@ func DoWithRetry(ctx context.Context, hc *http.Client, req *http.Request, maxAtt
 			continue
 		}
 		if resp.StatusCode >= 500 {
-			_, _ = io.Copy(io.Discard, resp.Body)
+			// Draining is only an optimization for connection reuse, never an
+			// invitation to consume an unbounded error stream before retrying.
+			_, _ = io.Copy(io.Discard, io.LimitReader(resp.Body, 64<<10))
 			_ = resp.Body.Close()
 			lastErr = fmt.Errorf("httpclient: upstream %s", resp.Status)
 			continue
@@ -72,8 +74,11 @@ func DoWithBreaker(ctx context.Context, hc *http.Client, req *http.Request, maxA
 	if req == nil || req.URL == nil {
 		return nil, fmt.Errorf("httpclient: nil request")
 	}
-	host := req.URL.Hostname()
-	br := breakerForHost(host)
+	br, host, release, err := hostBreakers.acquire(req.URL.Hostname(), time.Now())
+	if err != nil {
+		return nil, err
+	}
+	defer release()
 	if !br.allow() {
 		observability.SetUpstreamBreakerOpen(host, true)
 		return nil, fmt.Errorf("httpclient: circuit open for %s", host)