DESIGN: что нашли, что исправили, что приняли как риск — включая находки
повторных аудитов уже по правкам и разбор инцидента со свопом (замер RSS по
профилям). Отдельно сказано, чего пересчёт метрик не доказывает.

README: отчёт v1r как источник чисел; ленивая загрузка моделей и /api/status;
раздел про память в «Деплое» — сколько нужно, что выключено на simserv1 и как
включить кросс-энкодер обратно; .env обязан содержать MOEX_TRUST_PROXY=1 и
MOEX_TRUSTED_PROXIES=192.168.1.51, иначе все посетители сливаются в один
адрес и суточную квоту на IP выбирает первый пришедший.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01UHWCAwWFk1a2sN6QLgi4EA