chore(test): подтвердить Android IPsec и очистить стенд

docs/ux-ui-progress.md

@@ -1,6 +1,6 @@
 # UX/UI: журнал реализации
 
-Актуальное продолжение 2026-10-14: подготовлен Android profile227 для mm-phone227 на194.226.121.150 с full Internet/NAT;16 own objects оставлены до ручного теста телефона, cleanup pending. PKCS#12/chain/password protection проверены, JWT удалён; пароли CHR прежние. Общая UI-регрессия226 ещё выполняется. Backend ux-regression222/frontend ux-routing218. Далее — результат Android, native correlation/cleanup и предоставленный тестовый S3. Этап12.5 открыт.
+Актуальное продолжение 2026-10-14: Android227 принят по подтверждению пользователя — сайты, внешний IPv4 194.226.121.150, Ping198.18.227.1 и повторное подключение успешны.16 own objects удалены; поля исходных13 коллекций сохранены, оба CHR доступны, пароли прежние. Синхронные native packet counters не получены (sample0 peers/SA). Общая UI-регрессия226 выполняется, известны2 harness/compiler отказа. Backend ux-regression222/frontend ux-routing218. Далее — закончить226, затем тестовый S3 после получения параметров. Этап12.5 открыт.
 
 Общий план: [UX/UI по этапам и пятичасовым окнам](ux-ui-plan.md). План задаёт объём, этот журнал фиксирует выполненные блоки и ограничения. Записи расположены от новых к старым; подробная история этапа12 также сохранена в [ux-ui-stage-12.md](ux-ui-stage-12.md).
 
@@ -42,11 +42,11 @@
 
 По поручению пользователя подготовлен реальный сертификатный клиент mm-phone227 на194.226.121.150, адрес198.18.227.250, пул198.18.227.0/24, full-tunnel policy и отдельный managed masquerade через подтверждённый default-route interface. Добавлен собственный bridge/address198.18.227.1/32 для Ping. CA/server/client сертификаты действуют2 дня; server SAN содержит IP endpoint. Пользователь отдельно подтвердил передачу временного Portal JWT и применение настроек после отказа automatic approval review. JWT удалён из локального файла, Debian artifacts и backend /tmp после подготовки; пароли CHR не менялись.
 
-Первый helper создал fixture, но остановился на ownership assertion своего адреса: comment mm-phone227 не входил в whitelist. Восстановлены manifest/ownership именно этого адреса; создание серверных объектов и клиента НЕ повторялось. Выполнен отдельный API export существующей identity с новым случайным passphrase. Подготовлен cleanup helper с проверкой ID/name/comment и исходных IDs13 коллекций;16 own objects оставлены для телефона. Cleanup ещё не выполнен: удалять их до человеческого теста нельзя. Независимый readback подтвердил сохранение исходных IDs13 коллекций; подключение телефона на момент чтения ещё не установлено.
+Первый helper создал fixture, но остановился на ownership assertion своего адреса: comment mm-phone227 не входил в whitelist. Восстановлены manifest/ownership именно этого адреса; создание серверных объектов и клиента НЕ повторялось. Выполнен отдельный API export существующей identity с новым случайным passphrase. Подготовлен cleanup helper с проверкой ID/name/comment и исходных IDs13 коллекций;16 own objects оставлены для телефона. После пользовательского теста все16 own objects удалены; независимый финальный readback подтвердил сохранение всех исходных полей13 коллекций и отсутствие own residue/phone session. Оба CHR доступны.
 
 PKCS#12 chain verify passed; неверный пароль отклонён, private key находится внутри PBES2/PBKDF2/AES-256-CBC encrypted Safe (это Key bag внутри зашифрованного контейнера, не отдельно Shrouded Keybag). CA явно добавлен в remote.cert, профиль ikev2-cert, DNS1.1.1.1. .sswan и пароль выданы пользователю ссылками на ignored tmp/android227; в Git нет ключей/архива/пароля/JWT. [Обезличенная подготовка](ux-ui/acceptance/android227-preparation-2026-10-14.json), [формат StrongSwan](https://docs.strongswan.org/docs/latest/os/androidVpnClientProfiles.html).
 
-Android connection/Internet egress/DNS/Ping/reconnect ещё не приняты: ожидаются результаты телефона. Ожидаемый внешний IPv4 —194.226.121.150. Общая UI-регрессия226 выполняется, результат не объявлен passed. Runtime images ux-regression222/ux-routing218 не менялись. Далее — результат телефона и native correlation, затем cleanup собственных объектов; S3 endpoint/bucket/keys ожидаются от пользователя. Этап12.5 открыт.
+Пользователь подтвердил Android: сайты открываются, внешний IPv4=194.226.121.150, Ping198.18.227.1 проходит; после отключения/повторного подключения все проверки снова успешны. Это человеческая full-tunnel приёмка. Native sample не был синхронизирован с подключением и вернул0 peers/SA, поэтому packet counter/encrypted data-plane correlation не заявляется. Числовая версия приложения/Android не получена; long rekey/Wi-Fi-mobile handover/public IPv6 не приняты. [Человеческая приёмка](ux-ui/acceptance/android227-human-acceptance-2026-10-14.json), [cleanup16](ux-ui/acceptance/phone227-cleanup-public.json), [поля13 коллекций](ux-ui/acceptance/phone227-final-audit-public.json). Общая UI-регрессия226 выполняется, результат не объявлен passed. Runtime images ux-regression222/ux-routing218 не менялись. Далее — завершить UI226, затем S3 endpoint/bucket/keys ожидаются от пользователя. Этап12.5 открыт.
 
 ## 12.5.225 — REST с двух точек и границы диагностики авторизации (2026-10-14)