Документация: этапы по фазам, решения D-026…D-033

- Новый порядок этапов (D-026): фаза 1 — концепт на dev без внешних
  сервисов (1b сайт, 1c вход, 1d ключи, 1e счёт и демо-оплата,
  1f демо-выдача, 1g продления, 1h рефералы); фаза 2 — Telegram;
  фаза 3 — ALTCHA, ЮKassa, почта, Twenty, Chatwoot, Umami, выдача
  через API и публичный запуск; фаза 4 — звёзды и эквайринги.
- Решения: демо-оплата по списку IP (D-027), выдача ключей через
  адаптер manual/demo/api (D-028), страницы сайта из блоков Payload
  (D-029), пересборка через revalidatePath (D-030), RU-адрес у mass
  (D-031), счётчик свободных серверов (D-032), переводы на 5 языков
  в каждом этапе (D-033).
- Тексты описывают работающий продукт; Вейликс — выделенный IP на
  общем сервере; Telegram поддержки — @veilix_support; сроки ответа
  не обещаем; VPN-серверы не ведут журналов.
- Ссылки на этапы во всех документах, Q-12 решён (ЮKassa для RUB),
  R-19 (библиотеки для headless Chromium) сделано.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/stages/stage-1d-keys.md

@@ -0,0 +1,36 @@
+# Этап 1d. Ключи и подключения
+
+Статус: не начат.
+
+## 1. Цель
+
+Администратор создаёт ключи и подключения вручную; пользователь видит ключи в кабинете и получает конфиги и ссылки.
+
+## 2. Входит
+
+1. Коллекции `keys` (поля и статусы) и `connections` с шифрованием содержимого ([03-data-model.md](../03-data-model.md), раздел 5); журнал действий `audit-log`.
+2. Админка:
+   a. ключ вручную: пользователь, тариф, локация (dedicated);
+   b. подключения: WG/AWG — файлом или текстом, ссылка Happ, ссылка Xray, RU-адрес, номер устройства, страна;
+   c. «Выдать ключ», «Очередь выдачи», «К отключению», блокировка ключа.
+3. Кабинет по макетам `App` и `MassApp`:
+   a. главная: ключи, «Купить ключ», FAQ кабинета;
+   b. список ключей, бейдж «Истекает» ([04-billing.md](../04-billing.md), раздел 15);
+   c. страница ключа: срок, WG-конфиги (скачать, QR), Happ и Xray (копировать, QR), RU-адрес; у mass — WG по странам.
+4. Состояния: готовится, активен, льготный период, истёк, заблокирован; нет ключей; нет подключений.
+5. Содержимое конфигов отдаётся отдельным запросом только владельцу и в HTML страницы не попадает. QR строится в браузере.
+6. Шаблон `key_ready` на 5 языках.
+
+## 3. Не входит
+
+Покупка и оплата (1e), автоматическая выдача (1f), автопродление и «Продлить сейчас» (1g).
+
+## 4. Перед стартом
+
+Этап 1c готов.
+
+## 5. Готово, когда
+
+1. Ключ, созданный и выданный в админке, виден в кабинете владельца активным; срок идёт с момента выдачи.
+2. Скачанный `.conf` импортируется в WireGuard; QR сканируется в WireGuard и Happ.
+3. Чужой пользователь получает 404 на конфиг (тест).