fix(mcp): подготовить доступ и отзыв разрешений для приёмки

docs/integrate-evofirewall.md

@@ -0,0 +1,30 @@
+# Интеграция auth-portal ↔ EvoFirewall
+
+App id: **`fw`**.
+
+Единый вход: JWT HS256 (общий `JWT_SECRET`), handoff через `#access_token=…`.
+
+## Permissions
+
+| Permission | UI |
+|------------|-----|
+| `fw:dashboard:read` | Dashboard |
+| `fw:agents:read` / `write` | Agents |
+| `fw:lists:read` / `write` | IP lists |
+| `fw:policies:read` / `write` | Rules / overrides |
+| `fw:stats:read` | Stats |
+| `fw:settings:admin` | Settings |
+
+## Portal checklist
+
+1. `APP_IDS` включает `fw` (сделано)
+2. Admin → Apps: URL EvoFirewall + выдача прав
+3. `RETURN_TO_ALLOWLIST` — origin FW
+
+## App env
+
+См. EvoFirewall `docs/integrate-auth-portal.md`.
+
+## Audit ingest
+
+Dual-write локального журнала в portal: [`integrate-audit-ingest.md`](./integrate-audit-ingest.md) (`source_app: fw`).