Первичная настройка, часть 3: установка ИШ из bj (скачать с nsd.ru или из файла; без графики: keyring, xvfb, dbus; база, служба) — проверено чистой установкой на Ubuntu 22.04; два контура НРД: каналы TEST3 и боевой в ИШ (адреса и отпечатки УЦ из документа НРД об ИШ 107), свои ключи (мастер ключа — выбор контура, профиль только к каналу контура), переключение bj между контурами с базой DEPO контура и подтверждением для боевого; папка входящих и слежение за связью — по активному контуру; пакеты ИШ в установщике и образе

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/keywizard.go

@@ -325,7 +325,13 @@ func (h *setupHandlers) keyWizardInstall(w http.ResponseWriter, r *http.Request)
 	defer cancel()
 
 	// Шаг 2-3: запись ключа на флешку + справочник + CRL (привилегированный воркер).
-	res, err := runKeymediaHelper(ctx, "install", staging, profileName, targetDev, targetMnt)
+	// контур ключа: профиль Валидаты привязывается только к каналу ИШ этого контура (у TEST3 и боевого — свои ключи)
+	contour := r.FormValue("contour")
+	if contour != "prod" {
+		contour = "test3"
+	}
+	res, err := runKeymediaOp(ctx, "install", map[string]string{"staging": staging, "profile": profileName,
+		"target_dev": targetDev, "target_mnt": targetMnt, "channel": contourChannel(contour)})
 	h.keyWiz.mu.Lock()
 	if err != nil || res["ok"] != true {
 		msg := errStr(err)