Что изменено

После dependency_verify добавлена проверка реальной авторизации и HEAD-запроса CDN, затем одного контрольного письма по указанному владельцем адресу. Получатель поступает через временный секрет среды dev и SSH stdin; адрес и токены не выводятся в Actions и не сохраняются в Git.

Серверная receipt-запись исключает повторную отправку после принятия письма провайдером. Неопределенный результат отправки блокирует автоматический повтор; отказ CDN до попытки отправки позволяет повторить проверку безопасно. Сетевые запросы ограничены таймаутами.

Проверка

• 11 целевых тестов backup/service helper — OK, включая файловый дескриптор, выбор PostgreSQL-клиента, скрытие секретов и защиту от повторной отправки.
• Проверены синтаксис host/probe Python и YAML, flake8, diff-check.
• SQL-контроль данных и область dev не расширены.

Риски и ограничения

Только служебный workflow и скрипт .github; они исключены из автоматического deploy. Контрольное письмо явно разрешено владельцем. Образ приложения и его бизнес-логика этим PR не изменяются; временный секрет получателя удаляется после проверки.