stand(TEST/CRUD): пароль БД через try() — первый apply больше не падает

Раньше locals читали пароль напрямую: jsondecode(vault_secrets["users"]).user4crudpg.password.
При первом apply пароля ещё нет (create_user выполняется после создания кластера), поэтому
Terraform падал с «Invalid index ... does not identify an element in this collection value».

Теперь через try(... = ""): на первом apply в env идёт пустая строка и прогон не роняет;
на втором apply пароль уже в Vault, try возвращает настоящее значение, приложения получают верный env.

Комментарии в lucee.tf/flask.tf/nodejs.tf объясняют зачем try и почему два apply.
Проверено: terraform validate — Success; plan — No changes; Exit 0.

TEST_STAND/CRUD/nodejs.tf

@@ -4,7 +4,11 @@
 locals {
   nodejs_pg_host = nubes_postgres.main_pg.state_out_flat["internalMaster"]
   nodejs_pg_user = nubes_postgres_user.crud_user_0.username
-  nodejs_pg_pass = nonsensitive(jsondecode(nubes_postgres.main_pg.vault_secrets["users"]).user4crudpg.password)
+
+  # Пароль через try(): при первом apply пароля ещё нет (create_user выполняется
+  # после создания кластера), try отдаёт "" и не роняет прогон; на втором apply —
+  # реальное значение. Подробнее в lucee.tf и docs/curated/postgres/pg_user_db.md.
+  nodejs_pg_pass = try(nonsensitive(jsondecode(nubes_postgres.main_pg.vault_secrets["users"]).user4crudpg.password), "")
   nodejs_pg_db   = nubes_postgres_database.pg_db.db_name
 }
 
@@ -36,13 +40,13 @@ resource "nubes_nodejs" "appnodejs" {
   operation_timeout = local.nodejs_timeout
 
   json_env = jsonencode({
-    TABLE_NAME  = local.crud_table_name
-    PGHOST      = local.nodejs_pg_host
-    PGPORT      = local.pg_port
-    PGUSER      = local.nodejs_pg_user
-    PGPASSWORD  = local.nodejs_pg_pass
-    PGDATABASE  = local.nodejs_pg_db
-    PGSSLMODE   = local.pg_ssl_mode
+    TABLE_NAME = local.crud_table_name
+    PGHOST     = local.nodejs_pg_host
+    PGPORT     = local.pg_port
+    PGUSER     = local.nodejs_pg_user
+    PGPASSWORD = local.nodejs_pg_pass
+    PGDATABASE = local.nodejs_pg_db
+    PGSSLMODE  = local.pg_ssl_mode
   })
 
   depends_on = [nubes_postgres.main_pg]