chore(test): подготовить профиль Android для проверки IPsec

docs/ux-ui-remaining-acceptance.md

@@ -1,6 +1,6 @@
 # Оставшаяся внешняя приёмка — 2026-10-14
 
-Актуальное продолжение 2026-10-14: блок225 завершён. Read-only диагностика с workstation и Debian:36/36 REST200, часы согласованы, www max-sessions20; в retained logs нет auth failures от Debian, последние сторонние записи относятся к SSH/FTP. Причина прошлых401/500 не установлена; конфигурация/пароли не менялись. Backend ux-regression222/frontend ux-routing218. Следующий226 — свежая общая UI-регрессия с сохранением пользовательских screenshots; этап12.5 открыт.
+Актуальное продолжение 2026-10-14: подготовлен Android profile227 для mm-phone227 на194.226.121.150 с full Internet/NAT;16 own objects оставлены до ручного теста телефона, cleanup pending. PKCS#12/chain/password protection проверены, JWT удалён; пароли CHR прежние. Общая UI-регрессия226 ещё выполняется. Backend ux-regression222/frontend ux-routing218. Далее — результат Android, native correlation/cleanup и предоставленный тестовый S3. Этап12.5 открыт.
 
 Это актуальная матрица после 12.5.225. Исторические записи сохраняют версии и ограничения на момент выполнения; поздние проверки ниже уточняют их. Этап 12.5 открыт. Успех в двух CHR и одном backend не означает приёмку всех конфигураций, интеграций или полной регрессии.
 
@@ -1557,3 +1557,7 @@ Backend25/UI52, disabled33/months5 и оба IPv6 UDP/SQL worker режима п
 ## 12.5.225 — диагностика REST с двух точек (2026-10-14)
 
 36/36 GET200 с workstation/Debian. Часы согласованы; www max-sessions20 не доказывает нагрузку, retained failures9/890 не частота отказов. От Debian0, последние сторонние SSH/FTP не объясняют исходные401. Root cause неизвестна; mutations/services/credentials unchanged. [Workstation](ux-ui/acceptance/chr225-workstation-2026-10-14.json), [Debian](ux-ui/acceptance/chr225-debian-2026-10-14.json). Следующий226 — свежая общая UI-регрессия.
+
+## 12.5.227 — Android full-tunnel подготовлен, приёмка ожидается (2026-10-14)
+
+Реальный клиент mm-phone227/194.226.121.150, VIP198.18.227.250, NAT/full-tunnel policy, CA/server/client2дня;16 own objects intentionally retained, cleanup pending. Chain/password protection verified; профиль/пароль только ignored tmp, JWT удалён. Android Internet/Ping ещё не приняты; результаты пользователя и S3 credentials ожидаются. UI226 выполняется. [Подготовка](ux-ui/acceptance/android227-preparation-2026-10-14.json).