Реализация на отдельных двух машинах с протестированным взаимодействием по проверке сообщений

VM1_app/codebase/backend/api-backend/README.md

@@ -56,11 +56,12 @@ han-notification-draft-cleanup-worker
   продюсера Notification Center; в БД синхронизируется только SHA-256 hash;
 - `OTEL_EXPORTER_OTLP_ENDPOINT` — опциональный endpoint collector.
 
-Токены генерируются `openssl rand -hex 32`. S3 read-only credentials Message Safety
-не передаются этому контейнеру. В production подключение PostgreSQL должно использовать
-TLS. Target `MESSAGE_SAFETY_URL=https://processing.internal:8443`; certificate
-проверяется по internal CA, plaintext HTTP запрещён. Текущий Docker hostname
-`message-safety` относится только к legacy stub до cutover.
+Токены генерируются `openssl rand -hex 32`. `MESSAGE_SAFETY_SERVICE_TOKEN`
+сохраняется как caller secret API backend; S3 credentials сервису Safety не
+передаются. В production подключение PostgreSQL должно использовать TLS. Target
+`MESSAGE_SAFETY_URL=https://processing.internal:8443`, API prefix
+`/internal/safety/v2`; certificate проверяется по CA из
+`MESSAGE_SAFETY_CA_HOST_PATH`, plaintext HTTP запрещён.
 
 Smoke-сценарий `producer_test`: отправить `POST
 /internal/notifications/v1/notifications` с `Authorization: Bearer