[TThanos3000]

Что изменено

Первый dev-backup прошел read-only проверку данных и версии PostgreSQL, затем завершился ошибкой команды архивации. Добавлен выбор установленной на сервере совместимой пары pg_dump/pg_restore; Docker-клиент остается запасным вариантом. Проверяются обе версии клиента, архив по-прежнему полностью читается в /dev/null без восстановления в базу.

Ошибки теперь содержат безопасную категорию, этап и код возврата. Пароли, stderr команды и значения записей в логи не выводятся. --no-password исключает интерактивный запрос пароля.

Проверка

• 4 целевых теста: совместимая пара клиентов, отказ от старого клиента и разных версий, отсутствие секретов в диагностике — OK.
• flake8 и проверка diff — OK.
• Основной SQL-probe ранее прошел 6 реальных проверок на изолированном PostgreSQL и успешно отработал на dev.
• Изменен только служебный скрипт .github; образ приложения, модели и зависимости совпадают с уже проверенным dev.

Риски и ограничения

Исправление необходимо для согласованной выкладки PR #847 после backup. Защита dev-среды, read-only режим контроля и закрытые права архивов сохраняются. Применение только этого скрипта не запускает автоматический deploy по штатному paths-ignore.