perf: prepared statements, CSP, digest pin, вырезание design-preview, нагрузочные бюджеты, jsdom-тесты web, composite CI, SBOM/Trivy

deploy/env.traefik.example

@@ -44,6 +44,10 @@ NODE_ENV=production
 # SESSION_RETENTION_DAYS=7
 # Доверенные прокси для X-Forwarded-For (IP/CIDR через запятую, true/false)
 # TRUST_PROXY=127.0.0.1/8,::1,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,fc00::/7
+# Сжатие ответов в Node (нужно только без Traefik compress)
+# ENABLE_COMPRESS=false
+# Глобальный лимит запросов на IP в минуту
+# RATE_LIMIT_MAX=200
 # Доп. origins для CORS (по умолчанию: issuer, RETURN_TO_ALLOWLIST, приложения App Switcher)
 # CORS_ORIGINS=
 # Бэкап SQLite: период в часах (0 = выключен), число копий, каталог