Реализована интеграция с СМС провайдером

codebase/backend/deployment/DEPLOYMENT_GUIDE.ru.md

@@ -372,7 +372,7 @@ MESSAGE_SAFETY_REDIS_URL=redis://message_safety:<REDIS_SAFETY_PASSWORD>@redis:63
 
 ### 8.5. Mock OTP
 
-В MVP реализован только mock OTP. Для запуска:
+В текущих deploy-артефактах реализован только mock OTP. Для запуска до controlled SMS rollout:
 
 ```dotenv
 KEYCLOAK_OTP_MOCK_ENABLED=true
@@ -383,6 +383,10 @@ KEYCLOAK_OTP_MOCK_CODE=<ТЕСТОВЫЙ_КОД_НЕ_КОРОЧЕ_16_СИМВО
 Этот код будет вводиться пользователем при тестовой авторизации. Не используйте
 его как production-механизм доставки OTP.
 
+Целевой real mode задаёт `modules/module-11-idgtl-sms.md`: Keycloak генерирует и локально проверяет OTP, `sms-service` надёжно записывает заказ/журнал, worker вызывает i-Digital Direct, callback обновляет только delivery journal. Нельзя просто установить `KEYCLOAK_OTP_MOCK_ENABLED=false`.
+
+До переключения необходимы: schema/role `sms` и migrations/seed, active approved `auth_otp` (`code`, `ttl_min`), согласованный sender, Direct `TOKEN_1`, парные service tokens, отдельные callback credentials, exact nginx callback route, подтверждённый source IP Direct и статический egress IP worker. Сначала deploy при mock=true, затем provider smoke/callback/redaction evidence и только после этого cutover. Rollback возвращает mock без удаления SMS schema/journal.
+
 ### 8.6. S3
 
 ```dotenv