feat(utm): propagate join focus mode

README.md

@@ -18,8 +18,11 @@
 - `rnd` — случайное значение по весам (`weights`), так делится трафик между вариантами;
 - неизвестное значение отбрасывается, отсутствующее — заменяется на `default`.
 
-Ненастроенные параметры (`utm_source`, `keyword`, `subid` и любые другие) проходят как есть. Все метки уходят дальше
-в адрес сайта: сайт сохраняет их на воронку и шлёт в Keitaro.
+Ненастроенные параметры (`utm_source`, `keyword`, `subid` и любые другие) проходят как есть. Перед переходом
+Preland всегда формирует полный resolved-набор своих восьми меток: явное допустимое значение остаётся, `rnd`
+разрешается по весам, отсутствующее получает `default`. Вместе с внешними рекламными параметрами этот набор
+уходит в `claim`, а затем сайт переносит его в `upscale`; ни один из восьми параметров не должен пропадать только
+потому, что был назначен default.
 
 | Метка | Что задаёт | Где |
 |---|---|---|
@@ -30,6 +33,7 @@
 | `bchoice` | попап выбора банка (`a` — показать) | сайт, оплата (#44) |
 | `chb` | галочки согласия на странице оплаты (`no` — не обязательны) | сайт, оплата |
 | `tp` | группа тарифов | сайт, cpanel «Группы тарифов (tp)» |
+| `focus` | первоначальная область лупы Join: `center`/`face` | сайт, cpanel после `tp` |
 
 ### Загрузка и переход на сайт
 
@@ -61,7 +65,7 @@
 | `requisites.html` | реквизиты для подвала (HTML), если в `config.json` нет `requisites`. Без обоих — **заглушка «ИП Иванов Иван Иванович»** из `template.php` |
 | `images/`, `fonts/`, `favicon/`, `*.css` | статика; `style.min.css` встраивается в страницу |
 | `.htaccess` | только сроки кэширования статики (Apache) |
-| `config.json` | единственный версионируемый рабочий конфиг всех прилендов: точная проверенная конфигурация stage `zoomstage.online`; каждый deploy доставляет его на целевой хост |
+| `config.json` | зафиксированный Git-снимок актуального stage-конфига; runtime-файл хоста является источником истины и обычным deploy не заменяется |
 
 ### `config.json`
 
@@ -87,10 +91,10 @@
    git clone http://git.dira89kv.beget.tech:3000/anton/preland.git && cd preland
    # дальше — загрузка на хостинг: rsync/scp по SSH или FTP-клиент
    ```
-3. **Конфиг и реквизиты.** Рабочий `config.json` уже лежит в репозитории и обязателен к доставке на каждый
-   приленд. Его не заменяют локальным вариантом и не исключают из синхронизации. Реквизиты задаются ключом
-   `requisites` в нём либо runtime-файлом `requisites.html`. 2026-10-05 конфиг пропал после заливки,
-   и преленд слал загрузку на собственный домен; это больше не допускается.
+3. **Конфиг и реквизиты.** Runtime `config.json` создаётся при первичной настройке хоста и не заменяется
+   обычной синхронизацией. Менять в нём можно только ключи, явно согласованные в задаче; после такого выпуска
+   актуальный stage-снимок фиксируется в Git. Реквизиты задаются ключом `requisites` либо runtime-файлом
+   `requisites.html`.
 4. **nginx без Apache** (если хостинг не обрабатывает `.htaccess`):
    ```nginx
    server {
@@ -137,12 +141,13 @@
 1. Домен и HTTPS — как в «Деплой на произвольный домен», шаг 1.
 2. Секреты `<ПРЕФИКС>_FTP_HOST`, `<ПРЕФИКС>_FTP_USER`, `<ПРЕФИКС>_FTP_PASS` (Gitea → настройки репозитория →
    Actions → секреты; порт 21, FTP с TLS). В коде реквизитов нет.
-3. Никаких ручных конфигов не создавать: единственный `config.json` приезжает вместе с кодом.
-4. Запись в `matrix` — коммит в `main`, автодеплой выкатит все цели вместе с конфигом.
+3. Один раз создать runtime `config.json` с нужными значениями: последующие обычные deploy его не перезапишут.
+4. Запись в `matrix` — коммит в `main`, автодеплой выкатит код на все цели, сохраняя их конфиги.
 
 **Что заливается.** Каждый deploy получает файлы репозитория (`git ls-files`), кроме служебных
-(`.gitea/`, `README.md`, `.gitignore`) и живущего на хостинге `requisites.html`. Единственный
-версионируемый `config.json` всегда доставляется вместе с кодом.
+(`.gitea/`, `README.md`, `.gitignore`), а также живущих на хостинге `requisites.html` и `config.json`.
+Перед разрешённым изменением конкретного конфигурационного ключа workflow считывает текущий host-файл и
+патчит только этот ключ.
 На хостинге ничего не удаляется: файлы, убранные из репозитория, удалять вручную.
 
 **Проверка после заливки.** На странице цели должен быть адрес загрузки на сайте, а не на самом преленде (иначе нет