Поменял настройки актуальности clamav

modules/module-05-message-safety.md

@@ -405,6 +405,8 @@ MVP использует отдельный `clamd` sidecar/service в private D
 - порт не публикуется наружу;
 - сигнатуры обновляет `freshclam`;
 - readiness требует daemon PING и допустимый возраст signatures;
+- `max_signature_age_hours` допускается в диапазоне `1..720` часов
+  (не более 30 дней); seed policy использует `240` часов (10 дней);
 - limits согласованы с максимальным размером файла;
 - контейнер non-root, read-only root filesystem где возможно, отдельный writable volume только для signatures/runtime;
 - worker не передаёт в clamd object key, имя пользователя или иные PII.
@@ -820,7 +822,7 @@ link:
   pipeline_timeout_sec: 2
 clamav:
   scan_timeout_sec: 45
-  max_signature_age_hours: 24
+  max_signature_age_hours: 240
 file_policy:
   enabled_mime_types:
     - image/jpeg
@@ -832,7 +834,7 @@ file_policy:
   max_size_bytes: 5242880
 ```
 
-JSON Schema задаёт типы/ranges и cross-field constraints: `heartbeat_sec < lease_sec < execution_deadline_sec`, scan/pipeline timeout не больше execution deadline, TTL/retention положительны. `enabled_mime_types` — непустое уникальное подмножество detector manifest; `max_size_bytes` и последующие format overrides не превышают hard limits manifest. Referenced rules/detector artifacts обязаны быть доступны и пройти hash/signature verification до activation.
+JSON Schema задаёт типы/ranges и cross-field constraints: `heartbeat_sec < lease_sec < execution_deadline_sec`, scan/pipeline timeout не больше execution deadline, TTL/retention положительны, `max_signature_age_hours` не превышает `720` часов (30 дней). `enabled_mime_types` — непустое уникальное подмножество detector manifest; `max_size_bytes` и последующие format overrides не превышают hard limits manifest. Referenced rules/detector artifacts обязаны быть доступны и пройти hash/signature verification до activation.
 
 ### 15.2. Env и secrets Message Safety на ВМ2