svc-api: переход на Gateway (lk-api-gateway), User-Agent+Referer для DDoS-Guard, метод Виталия /instanceOperations/default/{id} с dataDescriptor, LEGACY-пометки везде

provider/internal/provider/provider.go

@@ -98,9 +98,9 @@ func (p *NubesProvider) Configure(ctx context.Context, req provider.ConfigureReq
 		return
 	}
 
-	// TODO(api-gateway): default is legacy proxy (index.cfm?endpoint=).
-	// core.UniversalClient still uses ?endpoint= pattern — needs migration to REST paths.
-	apiEndpoint := "https://deck-api.ngcloud.ru/api/v1/index.cfm"
+	// ⛔ LEGACY: deck-api.ngcloud.ru ЗАКРЫВАЕТСЯ. Использовать ТОЛЬКО lk-api-gateway.
+	// По умолчанию — Gateway. Переопределяется через NUBES_API_ENDPOINT.
+	apiEndpoint := "https://lk-api-gateway.ngcloud.ru/api/v1/svc"
 	apiToken := ""
 
 	if !config.ApiEndpoint.IsNull() {