# Недоделки — начать отсюда

## Всё готово! ✅

### Сделано — 2 марта 2026

**Security Hardening (Gitea):**
- [x] Gitea обновлён: 1.22.6 → 1.25.4 (CVE исправлены)
- [x] Регистрация отключена, Swagger отключён
- [x] Security headers настроены (CSP, X-Content-Type-Options, etc.)

**CI/CD и инфраструктура:**
- [x] K3s registry настроен для HTTP (k3s-registries.yaml)
- [x] file-svc PVC исправлен (ReadWriteOnce)
- [x] Все сервисы работают

**Коммиты:**
- e64567a - fix: file-svc PVC, k3s registries
- c9e5ff6 - docs: CONTINUE.md updated
- d2ef146 - security: Gitea upgrade

### Контекст
- Сервер: 5.187.77.89
- https://gooseek.ru — работает ✅
- https://git.gooseek.ru — Gitea 1.25.4 ✅
- K3s + Nginx Ingress + Cert-Manager работают