refactor: restructure project — separate tools, config, generated, provider

TOOLS/        — generators + scripts + config + ARCHITECTURE.md
  ├── yaml-generator/    (code)
  ├── resource-generator/ (code)
  ├── docs-generator/    (code)
  ├── scripts/           (← devops/*.sh)
  ├── config/            (← devops/profiles/ + devops/config/)
  │   ├── test/          profile.env, services_list.txt, operation_timeouts.json
  │   ├── prod/
  │   └── dev/
  └── ARCHITECTURE.md    (← devops/ARCHITECTURE.md)

generated/    — pipeline output only (gitignored)
  ├── test/resources_yaml/, go/, docs/, provider_build/
  ├── prod/
  └── dev/

provider/     — code only, no generated files
  resources_yaml/        — DELETED (generated)
  internal/resources_gen/ — DELETED (generated)

devops/       — removed (replaced by TOOLS/scripts + TOOLS/config + generated/)

Generators now fail if NUBES_*_DIR not set (no defaults to provider/).
Provider requires pipeline to populate resources_gen/ before build.

generated/test/docs/dnszone_example.md

@@ -0,0 +1,52 @@
+# Resource nubes_dnszone
+
+Service ID: `110`
+
+Service Name: DNS зона
+
+[Manual](dnszone.md) | [Create params](dnszone_params_create.md) | [Modify params](dnszone_params_modify.md) | [Output params](dnszone_outputs.md) | [Operations](dnszone_ops.md) | [Example](dnszone_example.md)
+
+## Copy-ready manifest (`dnszone_main.tf`)
+
+```hcl
+terraform {
+  required_providers {
+    nubes = {
+      source  = "terra.k8c.ru/nubes/nubes"
+      version = "5.0.75"
+    }
+  }
+}
+
+# Токен доступа api_token к Nubes API — замените на реальный.
+provider "nubes" {
+  api_token    = "token_***"
+  api_endpoint = "https://lk-api-gateway-test.ngcloud.ru/api/v1/svc"
+}
+resource "nubes_dnszone" "baza" {
+  zone_email = "TODO" # Контактный e-mail
+  zone_name = "TODO" # Имя зоны
+  resource_realm = "TODO" # Платформа для развертывания
+
+  # Параметры, имеющие значение по умолчанию, если не меняете - эти параметры не обязательно прописывать в манифесте
+  zone_kind = "NATIVE" # Тип зоны
+  zone_time_to_refresh = 86400 # Время ожидания ответа вторичного DNS перед запросом SOA-записи с первичных серверов
+  zone_time_to_retry = 7200 # Время в течение которого сервер повторно попробует синхронизировать информацию с первичных DNS-серверов
+  zone_time_to_expire = 3600000 # Время в течение которого вторичный DNS будет пытаться завершить синхронизацию зоны с первичным
+  zone_time_to_live = 86400 # Время, в течение которого информация будет кешироваться другими DNS-серверами
+}
+```
+
+## Outputs usage
+
+```hcl
+# Выходные параметры можно использовать как
+nubes_dnszone.baza.state_params["имя_ключа"]
+nubes_dnszone.baza.state_out["имя_ключа"]
+nubes_dnszone.baza.state_params_flat["имя_ключа"]
+nubes_dnszone.baza.state_out_flat["имя_ключа"]
+nubes_dnszone.baza.vault_secrets["имя_ключа"]
+nubes_dnszone.baza.vault_url
+nubes_dnszone.baza.vault_user_path
+nubes_dnszone.baza.vault_fields
+```