tests: тестовые ресурсы с префиксом test-/t-, ns fission-test-*, guard в cleanup

console/internal/fission/namespace.go

@@ -12,6 +12,7 @@ import (
 	"fmt"
 	"log"
 	"os"
+	"strings"
 
 	apierrors "k8s.io/apimachinery/pkg/api/errors"
 	metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
@@ -37,16 +38,20 @@ import (
 //     (не ClusterRoleBinding) безопасен — даёт полный доступ только внутри NS.
 func SetupFissionNamespace(ctx context.Context, dyn dynamic.Interface, ns string) error {
 	// 1. Namespace
+	labels := map[string]any{
+		"managed-by":         "fission-console",
+		"fission.io/managed": "true", // Layer 1: executor NSWatcher auto-discovers this NS
+	}
+	if strings.HasPrefix(ns, "fission-test-") {
+		labels["fission-console/env"] = "test"
+	}
 	nsObj := &unstructured.Unstructured{
 		Object: map[string]any{
 			"apiVersion": "v1",
 			"kind":       "Namespace",
 			"metadata": map[string]any{
-				"name": ns,
-				"labels": map[string]any{
-					"managed-by":         "fission-console",
-					"fission.io/managed": "true", // Layer 1: executor NSWatcher auto-discovers this NS
-				},
+				"name":   ns,
+				"labels": labels,
 			},
 		},
 	}