docs: README — секция 'Как получить список', /export vs /exp

README.md

@@ -16,7 +16,6 @@ Self-service портал для управления доверенными IPv
 - **Лимиты:** глобальный (15 по умолчанию, настраивается через env) и индивидуальный на компанию (устанавливает админ)
 - **Администратор** видит записи всех компаний, управляет лимитами, просматривает журнал аудита
 - **Аудит:** все изменения (создание/редактирование/удаление) фиксируются — кто, когда, что было и что стало
-- **Экспорт:** агрегированный список всех активных CIDR в txt (для систем фильтрации трафика)
 
 ## Роли
 
@@ -25,6 +24,17 @@ Self-service портал для управления доверенными IPv
 | Клиент | CRUD своих записей в пределах лимита |
 | Администратор (WZ01112) | CRUD всех записей, изменение лимитов, просмотр аудита |
 
+## Как получить список для фильтрации
+
+Агрегированный список всех активных CIDR в формате txt (одна строка — одна подсеть).
+
+| Endpoint | Авторизация | Статус |
+|---|---|---|
+| `GET /export` | Bearer-токен | Будет основным (публичным по ТЗ) |
+| `GET /exp` | **Нет** | Временный, работает сейчас |
+
+После перевода `/export` на публичный доступ `/exp` будет удалён.
+
 ## Стек
 
 Node.js 18+ / Express 4 / EJS (SSR) / PostgreSQL 17 / jsonwebtoken RS256