IoT MVP: архитектура, план реализации, лог рассуждений

- Определена архитектура managed IoT service
- Согласовано решение: RabbitMQ (MVP), потом Kafka; EMQX + CRD контроллер
- Создан подробный план для Sonnet (doc/iot-mvp-plan.md)
- Добавлено правило в copilot-instructions: лог мышления в doc/thinking/ по датам
- Полный ход рассуждений в doc/thinking/2026-04-04.md

Ключевые решения:
- IoT код в iot/ (легко вынести потом)
- CRD IoTDevice + контроллер (как все остальное в sless)
- EMQX HTTP Auth Backend для динамической аутентификации устройств
- Архитектура broker-agnostic (легко переключить на Kafka)
- Terraform: расширяем текущий provider (sless_iot_device ресурс)

examples/VM/sless.tf

@@ -24,15 +24,12 @@ provider "sless" {
 # ---------------------------------------------------------------------------
 
 locals {
-  # TODO: заменить externalConnect → internalConnect когда DevOps настроят
-  # сеть между k8s кластером и Nubes vDC (сейчас только внешний IP доступен).
   vm_ip = nubes_vc_vm_v3.vm.state_out_flat["externalConnect"]
 
   ssh_env = {
     VM_IP    = local.vm_ip
     SSH_USER = "ubuntu"
-    # TODO(vault): заменить на чтение из Vault когда сервис заработает; пока тестовый стенд — прямой файл.
-    SSH_KEY = file("${path.module}/vm_key")
+    SSH_KEY = file("${path.module}/vm_key")  # приватный ключ, созданный на шаге 2 (не хранится в git)
   }
 }