refactor: restructure project — separate tools, config, generated, provider

TOOLS/        — generators + scripts + config + ARCHITECTURE.md
  ├── yaml-generator/    (code)
  ├── resource-generator/ (code)
  ├── docs-generator/    (code)
  ├── scripts/           (← devops/*.sh)
  ├── config/            (← devops/profiles/ + devops/config/)
  │   ├── test/          profile.env, services_list.txt, operation_timeouts.json
  │   ├── prod/
  │   └── dev/
  └── ARCHITECTURE.md    (← devops/ARCHITECTURE.md)

generated/    — pipeline output only (gitignored)
  ├── test/resources_yaml/, go/, docs/, provider_build/
  ├── prod/
  └── dev/

provider/     — code only, no generated files
  resources_yaml/        — DELETED (generated)
  internal/resources_gen/ — DELETED (generated)

devops/       — removed (replaced by TOOLS/scripts + TOOLS/config + generated/)

Generators now fail if NUBES_*_DIR not set (no defaults to provider/).
Provider requires pipeline to populate resources_gen/ before build.

generated/dev/docs/k8s_openbao_example.md

@@ -0,0 +1,51 @@
+# Resource nubes_k8s_openbao
+
+Service ID: `151`
+
+Service Name: Vault
+
+[Manual](k8s_openbao.md) | [Create params](k8s_openbao_params_create.md) | [Modify params](k8s_openbao_params_modify.md) | [Output params](k8s_openbao_outputs.md) | [Operations](k8s_openbao_ops.md) | [Example](k8s_openbao_example.md)
+
+## Copy-ready manifest (`k8s_openbao_main.tf`)
+
+```hcl
+terraform {
+  required_providers {
+    nubes = {
+      source  = "terra.k8c.ru/nubes/nubes"
+      version = "5.0.39"
+    }
+  }
+}
+
+# Токен доступа api_token к Nubes API  — замените на реальный.
+provider "nubes" {
+  api_token    = "token_***"
+  api_endpoint = "https://deck-api.ngcloud.ru/api/v1/index.cfm"
+}
+resource "nubes_k8s_openbao" "baza" {
+  resource_realm = "TODO" # Кластер Kubernetes в котором будет развёрнуто приложение
+
+  # Параметры, имеющие значение по умолчанию, если не меняете - эти параметры не обязательно прописывать в манифесте
+  resource_cpu = 500 # Пример: `500`
+  resource_instances = 3 # Пример: `3`
+  resource_memory = 512 # Пример: `2048`
+  resource_disk = 10 # Пример: `10`
+  app_version = 2.4.4 # Выбрать из списка
+  domain = "bao-" # Если будет указан FQDN, то происходят проверки DNS на валидность А-записи, или будет добавлено в зону resourceRealm
+}
+```
+
+## Outputs usage
+
+```hcl
+# Выходные параметры можно использовать как
+nubes_k8s_openbao.baza.state_params["имя_ключа"]
+nubes_k8s_openbao.baza.state_out["имя_ключа"]
+nubes_k8s_openbao.baza.state_params_flat["имя_ключа"]
+nubes_k8s_openbao.baza.state_out_flat["имя_ключа"]
+nubes_k8s_openbao.baza.vault_secrets["имя_ключа"]
+nubes_k8s_openbao.baza.vault_url
+nubes_k8s_openbao.baza.vault_user_path
+nubes_k8s_openbao.baza.vault_fields
+```