feat(shared-sqs): fixed demo credentials + BYOC foundation (v0.1.9)

- seed.go: CreateFixed с хардкод credentials для demo-service
  AccessKey=SSAK-demo-shared-sqs (постоянные, README всегда актуален)
- tenant_store: добавлен CreateFixed для задания произвольных credentials
- deployment.yaml: v0.1.9
- doc/byoc-credentials.md: полная документация BYOC фичи (TODO для API+UI)

shared-sqs/app/cmd/seed.go

@@ -1,7 +1,12 @@
 // app/cmd/seed.go
 // Created: 2026-04-09
+// Updated: 2026-04-09 — фиксированные credentials для demo-tenant (BYOC)
 // Автосид демо-данных при старте через SHARED_SQS_SEED_DEMO=true.
 // Создаёт тенанта demo-service с 5 очередями и демо-сообщениями.
+//
+// DEMO CREDENTIALS — только для тестового стенда.
+// Тенант demo-service изолирован: видит только свои очереди, не имеет доступа к
+// admin API и к очередям других тенантов. Credentials открыты намеренно — стенд публичный.
 package main
 
 import (
@@ -16,10 +21,21 @@ import (
 	"shared-sqs/app/tenant"
 )
 
+// Фиксированные credentials демо-тенанта.
+// Открыты намеренно — тестовый стенд.
+// Тенант ограничен 10 очередями и не имеет прав admin API.
+const (
+	demoTenantID    = "t-demo-shared-sqs-ngcloud"
+	demoAccessKey   = "SSAK-demo-shared-sqs"
+	demoSecretKey   = "demo-secret-key-shared-sqs-ngcloud-2026"
+	demoTenantName  = "demo-service"
+	demoMaxQueues   = 10
+)
+
 // seedDemoData создаёт тенанта demo-service с очередями и сообщениями.
 // Вызывается при SHARED_SQS_SEED_DEMO=true при старте сервера.
 func seedDemoData(store *tenant.TenantStore) {
-	t, err := store.Create("demo-service", 10)
+	t, err := store.CreateFixed(demoTenantName, demoMaxQueues, demoTenantID, demoAccessKey, demoSecretKey)
 	if err != nil {
 		log.Warnf("seed: не удалось создать demo-tenant: %v", err)
 		return