test: define open alpha acceptance gates

docs/ROADMAP.md

@@ -109,8 +109,8 @@
 
 - [x] Опубликовать страницы `/rules` и `/privacy`, добавить ссылки в footer и обязательное несохраняемое согласие перед отправкой улова.
 - [ ] Создать и проверить ящики `privacy@rf4spotter.ru` и `abuse@rf4spotter.ru`, определить срок реакции на обращения.
-- [ ] Проверить публичные abuse-сценарии: burst заявок, крупные файлы, повторные отправки и рост очереди модерации.
-- [ ] Зафиксировать короткий сценарий приёмки пилота и измеримые критерии: успешная отправка/модерация, понятность оценки, свежесть данных и допустимое время ответа.
+- [x] Проверить локально публичные abuse-сценарии: шестая заявка блокируется, файл > 8 МБ отклоняется до декодирования, повтор screenshot запрещён, admin queue ограничена 100 строками; нагрузочный прогон остаётся серверным шагом.
+- [x] Зафиксировать сценарий приёмки открытой альфы, измеримые пороги и стоп-критерии (`docs/open-alpha-acceptance.md`).
 - [ ] Согласовать первые категории рекордов, водоёмы и виды рыб.
 - [ ] Наполнить базу небольшим разрешённым набором реальных данных.
 - [ ] Провести тестирование с несколькими игроками по подготовленному сценарию.
@@ -122,9 +122,9 @@
 
 Технический production-контур, health/readiness, backup/restore и безопасные логи готовы. Следующие пункты выполняются строго по одному:
 
-1. создать и проверить контакты `privacy`/`abuse`;
-2. подготовить сценарий и измеримые критерии открытой альфы, включая публичную нагрузку и злоупотребления;
-3. мониторинг, DNS/TLS и проверка production-профиля на целевом сервере.
+1. согласовать стартовые категории, водоёмы и виды рыб;
+2. создать и проверить контакты `privacy`/`abuse`;
+3. мониторинг, нагрузка, DNS/TLS и production-профиль на целевом сервере.
 
 После каждого пункта необходимо: