Editing Synapolis/Eval-first quality control (section)

== Red lines, privacy, rollback ==

Красные линии:

* не публиковать ключи, токены, пароли, seed-фразы, приватные сообщения, внутренние пути, IP-адреса, приватные endpoint recipes, приватную финансовую детализацию и чувствительные операционные инструкции;
* не использовать eval как оправдание для execution-действий в finance/trading/Stellar;
* не раскрывать приватную зону, backup topology или restore procedure сверх публично безопасного класса требований;
* не считать «модель сказала хорошо» достаточным review для safety-sensitive изменения;
* не подменять пользовательский outcome внутренним техническим успехом.

Privacy classes:

* <code>public</code> — можно публиковать в Wiki;
* <code>sanitized</code> — можно публиковать после удаления приватных деталей;
* <code>resident-only</code> — только для резидентных контуров;
* <code>operator-only</code> — только для оператора и явно допущенных custodial roles;
* <code>secret-ref-only</code> — публично можно хранить только ссылку на класс секрета, но не значение и не путь.

Rollback минимум:

* где откатывается изменение;
* кто может остановить rollout;
* какой сигнал требует немедленного stop;
* как подтвердить, что rollback завершён;
* какой regression case остаётся после rollback.