Документация: образ ISO 2026.09.22 с каналом stable (в 16.09 внутри был beta)

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

docs/iso-proverka.md

@@ -47,3 +47,27 @@ lic.zetit.ru. Ниже — что проверено статически и ч
 Если на шаге 2 установщик задаёт лишние вопросы — значит, в `preseed/bj.cfg` не
 хватает ответа: имя вопроса видно в журнале `/var/log/installer/syslog` на
 установленной системе.
+
+---
+
+## Образ 2026.09.22 (пересборка 22.09.2026)
+
+**Почему пересобран.** В образе 16.09 внутри лежал `bj/channel = beta`: установка с него
+тянула `2026.09.18-beta1` — сборку до security-фиксов — вместо `stable`. Обходной путь
+на уже поставленной машине: до первого запуска `echo stable > /etc/bj/channel` (и
+перезапуск `bj-firstboot`), либо потом сменить канал в Настройка → Обновления.
+
+**Как собран.** `deploy/iso/build-iso.sh debian-13.7.0-amd64-netinst.iso bj-installer 2026.09.22 stable`
+(netinst с cdimage.debian.org — качать с `curl -L`, там редирект на зеркало; SHA256 сверен).
+Вшитый `bj-installer` — 2026.09.22 (код установщика не менялся с `e16d445`).
+
+**Проверено статически, как и для 16.09:** `bj/channel = stable`, `bj/version = 2026.09.22`,
+`bj/bj-installer`, `bj/bj-firstboot(.service)`, `preseed/bj.cfg` на месте; El Torito BIOS
+(`isolinux.bin`) + UEFI (`efi.img`), MBR isohybrid + GPT; наш пункт по умолчанию в
+`isolinux/txt.cfg` и `boot/grub/grub.cfg` с `preseed/file=/cdrom/preseed/bj.cfg`;
+манифест канала `iso` подписан ключом `release`, sha256 образа `ea54ea1ff0d31303…`.
+
+**Что установится.** Первый запуск ставит bj из канала **stable** — на 22.09 это релиз
+`2026.09.22` (клиентская сборка с garble; security-фиксы H1/H2/M1–M3 и остаток аудита
+включены). Лицензия Фонвьель: enterprise до 14.09.2027, модули updates / web-cabinet /
+quik-mnp / quik-export / npr, до 3 узлов.