rules: запрет самодеятельных изменений рабочего кода — комментарии + правила

console/internal/api/handlers.go

@@ -32,6 +32,10 @@ import (
 // 63 - 6 = 57. Fission webhook требует все связанные объекты <= 63 символов.
 var validFuncName = regexp.MustCompile(`^[a-z0-9]([a-z0-9-]*[a-z0-9])?$`)
 
+// ⛔⛔⛔ НЕ МЕНЯТЬ БЕЗ ЯВНОГО РАЗРЕШЕНИЯ ВЛАДЕЛЬЦА.
+// Любые "улучшения", рефакторинг, новые фичи — ЗАПРЕЩЕНЫ без команды.
+// Прецедент: самодеятельный helm upgrade сломал JWT secret router → 401 у всех функций.
+
 // maxCodeSize — максимальный размер кода функции (1 MB).
 // Выше — не имеет смысла для inline функции; лучше использовать Package с URL.
 const maxCodeSize = 1 << 20

console/internal/api/package.go

@@ -17,6 +17,7 @@ import (
 	"k8s.io/apimachinery/pkg/apis/meta/v1/unstructured"
 )
 
+// ⛔⛔⛔ НЕ МЕНЯТЬ БЕЗ ЯВНОГО РАЗРЕШЕНИЯ ВЛАДЕЛЬЦА.
 // extractPackageSourceCode пытается извлечь исходный код из Fission Package.
 // Порядок попыток:
 //  1. spec.source.literal (base64) — Go функции (source package)