feat(job): merge sless_function into sless_job — self-contained build+run

- FunctionJobSpec: убран FunctionRef, добавлены Runtime/Entrypoint/Env/S3Key/MemoryMB/TimeoutSec
- FunctionJobStatus: новый ImageRef, новая фаза Building
- FunctionJobReconciler: Building фаза (kaniko), убрана зависимость от Function CRD
  Builder+OperatorNamespace как поля struct; аннотация sless.kube5s.ru/build-job guard
- main.go: Builder+OperatorNamespace переданы в FunctionJobReconciler
- jobs.go handler: jobRequest/jobResponse без FunctionRef; новый UploadJobCode handler
- router.go: /jobs/{name}/upload маршрут
- client.go: JobRequest/JobResponse обновлены; UploadJobCode; uploadCodeToURL общий хелпер
- job_resource.go: полная переработка — источник/среда встроены в JobModel, ModifyPlan,
  Create с upload, wait_timeout_sec=900 по умолчанию (kaniko + выполнение)
- examples/POSTGRES/functions.tf: раскомментирован, sless_function удалён,
  sless_job самодостаточен (inline source_dir/runtime/entrypoint/env_vars)

doc/decisions/log.md

@@ -2,6 +2,48 @@
 
 ---
 
+## 2026-03-20 — Merge: убрать sless_function как обязательный prerequisite для sless_job
+
+### Контекст
+
+`sless_job` ранее требовал `FunctionRef` — имя существующего `sless_function` из которого брался `ImageRef`.
+Это создавало два отдельных ресурса для одной задачи (запустить код один раз):
+
+```hcl
+resource "sless_function" "f" { ... }      # build
+resource "sless_job" "j" { function = sless_function.f.name ... }  # run
+```
+
+### Решение
+
+Сделать `FunctionJobSpec` самодостаточным: встроить `Runtime/Entrypoint/Env/S3Key` и запускать
+kaniko сборку непосредственно из FunctionJob-контроллера (новая фаза `Building`).
+
+```hcl
+resource "sless_job" "j" {
+  runtime    = "python3.11"
+  source_dir = "./code/fn"
+  ...
+}
+```
+
+### Почему НЕ удаляем sless_function
+
+`sless_function` нужен для `sless_trigger` (type=cron/http) — они ссылаются на функцию.
+Для триггеров образ должен жить вечно (не удаляться после запуска), и за ним следит Function CRD.
+`sless_job` же — разовый запуск; после завершения Job удаляется, образ остаётся в registry.
+
+### Изменения в State Machine FunctionJobReconciler
+
+```
+Было:  Pending → (ждать Function.Ready) → Running → Succeeded/Failed
+Стало: Pending → Building (kaniko) → Pending + ImageRef → Running → Succeeded/Failed
+```
+
+Фаза `Building` охраняется аннотацией `sless.kube5s.ru/build-job` — идемпотентна при рестарте.
+
+---
+
 ## 2026-03-19 — Go runtime v0.1.1: внешние зависимости через go.mod/go.sum
 
 ### Контекст

doc/progress.md

@@ -1,9 +1,37 @@
 # Прогресс разработки
 
-Последнее обновление: 2026-03-20 21:30
+Последнее обновление: 2026-03-20 (merge: sless_function + sless_job → self-contained sless_job)
 
 ---
 
+## 2026-03-20 — Merge: sless_function + sless_job → единый self-contained sless_job
+
+### Цель
+Убрать обязательную зависимость `sless_job` от `sless_function`. Раньше для запуска одноразового
+джоба нужно было сначала создать `sless_function` (CRD + kaniko build), потом `sless_job`.
+Теперь `sless_job` самодостаточен: содержит runtime/entrypoint/env/source_dir и сам запускает сборку.
+
+### Изменённые файлы
+
+| Файл | Что сделано |
+|------|-------------|
+| `api/v1alpha1/job_types.go` | Убран `FunctionRef`. Добавлены: `Runtime/Entrypoint/S3Bucket/S3Key/MemoryMB/TimeoutSec/Env map[string]string`. Фаза `Building`. `ImageRef` в status. |
+| `api/v1alpha1/zz_generated.deepcopy.go` | DeepCopyInto для FunctionJobSpec: proper deep copy map[string]string Env |
+| `controllers/functionjob_controller.go` | Полная переработка: убрана зависимость от Function CRD. Новые поля Builder+OperatorNamespace. Новая фаза Building (kaniko). Методы startJobBuild/checkJobBuild. |
+| `main.go` | Передача `Builder: bldr` и `OperatorNamespace: "sless"` в FunctionJobReconciler |
+| `internal/api/handler/jobs.go` | jobRequest/jobResponse без FunctionRef, с Runtime/Entrypoint/Env/S3Key. Новый handler UploadJobCode. |
+| `internal/api/router.go` | Добавлен маршрут `/namespaces/{ns}/jobs/{name}/upload` |
+| `terraform/provider/internal/client/client.go` | JobRequest/JobResponse без FunctionRef, с Runtime/Entrypoint/Env/ImageRef. UploadJobCode метод. Рефакторинг UploadCodeReader → uploadCodeToURL. |
+| `terraform/provider/internal/resources/job_resource.go` | JobModel без Function, с Runtime/Entrypoint/EnvVars/SourceDir/CodeHash/ImageRef. ModifyPlan. Create с upload. Дефолт wait_timeout_sec=900. |
+| `examples/POSTGRES/functions.tf` | Убран `sless_function.postgres_sql_runner_create_table`. `sless_job.postgres_table_init_job` теперь самодостаточен: inline source_dir/runtime/entrypoint/env_vars. |
+
+### Статус
+- ✅ Go код скомпилировался (controllers, main, internal/api)
+- ✅ Terraform provider: нет ошибок компилятора
+- ✅ functions.tf: раскомментирован и обновлён
+- ⏳ Требует: кросс-компиляция provider → deploy в кластер → тест apply
+
+
 ## 2026-03-20 — Восстановление PostgreSQL и отладка провайдера nubes
 
 ### Что произошло