Docs: stage access is direct HTTPS (*.calentiq.com); :8787 proxy is DNS fallback only. [skip ci]

WORKFLOW.md

@@ -275,11 +275,12 @@ IFT и stage крутят **одну и ту же** сборку `sha-*`. Produc
 
 ### Stage UI в Cursor Browser
 
-`*.eventhub.local` часто не резолвится в Chromium/Cursor IDE Browser (mDNS). Для ручного и агентского просмотра stage:
+Stage: публичный DNS + валидный TLS. **Канон — прямой HTTPS** (не локальный `:8787`):
 
-- URL: `http://ui.stage.eventhub.test:8787`
-- Инструкция + proxy: **`STAGE-BROWSER.md`**, скрипт `scripts/stage-browser-alias-proxy.mjs` (Windows Node на `:8787`)
-- Hosts: `127.0.0.1 ui.stage.eventhub.test`
+- Client: `https://stage.calentiq.com/`
+- Admin: `https://admin.stage.calentiq.com/`
+- Инструкция: **`STAGE-BROWSER.md`**
+- Proxy `ui.stage.eventhub.test:8787` — **только fallback** при сбое резолва hostname в Cursor/Chromium
 - Учётки smoke: `~/.cursor/secrets/eventhub-stage.env` (не коммитить)
 
 ---
@@ -376,6 +377,7 @@ error rate > 1% **или** mean request > 500 ms (hold ≥2 мин в фазе)
 
 | Дата | Изменение |
 |------|-----------|
+| 2026-07-27 | §6 / STAGE-BROWSER: канон — прямой HTTPS `*.calentiq.com`; proxy `:8787` только DNS-fallback |
 | 2026-07-22 | §6: Stage UI в Cursor Browser — `STAGE-BROWSER.md` + alias proxy |
 | 2026-07-22 | §2.1: Agent shell — не PowerShell для сложного; `.sh` + WSL; Front push только после lint/build/IFT |
 | 2026-07-15 | §7: анализ через EventHub `/metrics` + admin `nodes/metrics`; compose Prom опционален |