docs: target an open alpha launch

deploy/README.md

@@ -1,4 +1,4 @@
-# Развёртывание закрытой альфы rf4spotter.ru
+# Развёртывание открытой альфы rf4spotter.ru
 
 Production-контур рассчитан на один Linux-сервер с Docker Compose. Наружу публикуются только Caddy `80/443`; PostgreSQL, FastAPI и MinIO не имеют host-портов. Административные страницы защищены одновременно Caddy Basic Auth и API bearer token.
 
@@ -8,7 +8,7 @@ Production-контур рассчитан на один Linux-сервер с D
 
 Создайте A-записи `rf4spotter.ru` и `files.rf4spotter.ru` на публичный IPv4 сервера. При наличии рабочего IPv6 добавьте AAAA для обоих имён. До запуска убедитесь, что извне доступны TCP 80/443 и UDP 443; SSH ограничьте своим IP или VPN. Порты 4321, 8000, 9000, 9001 и 5432 открывать нельзя.
 
-Минимум для закрытой альфы: 2 vCPU, 4 ГБ RAM и 40 ГБ SSD. Рекомендуется 4 vCPU, 8 ГБ RAM и отдельное внешнее место для резервных копий.
+Минимум для открытой альфы: 2 vCPU, 4 ГБ RAM и 40 ГБ SSD. Рекомендуется 4 vCPU, 8 ГБ RAM и отдельное внешнее место для резервных копий.
 
 ## 2. Секреты
 
@@ -145,10 +145,12 @@ systemctl list-timers rf4spotter-maintenance.timer
 
 Проверка контролирует контейнеры, `/ready`, диск, свежесть backup и срок TLS. Установка systemd timer, пороги и порядок реакции описаны в [`docs/production-monitoring.md`](../docs/production-monitoring.md). До подключения реального канала уведомлений одного журнала systemd недостаточно.
 
-## 9. Что ещё блокирует приглашение альфа-пользователей
+## 9. Что ещё блокирует публичное открытие альфы
 
 - подключение уведомлений о сбоях мониторинга;
 - проверка DNS/TLS и полного запуска на целевом сервере;
 - внешнее зашифрованное хранилище резервных копий.
+- действующие `privacy@rf4spotter.ru` и `abuse@rf4spotter.ru`, публичные правила и privacy notice;
+- проверка rate limit и очереди модерации под ожидаемой публичной нагрузкой.
 
-До закрытия этих пунктов контур можно поднять для технической проверки домена, но не следует открывать форму реальным пользователям.
+До закрытия этих пунктов контур можно поднять для технической проверки домена, но не следует открывать форму без ограничения доступа.