docs: README под новые возможности; журнал версий в порядке убывания

FORK-CHANGELOG.md

@@ -10,7 +10,6 @@
   возвращает 1) убивал скрипт сразу после остановки служб — файлы и `/usr/local/bin/kit` оставались,
   поэтому `kit help` продолжал работать. Теперь снос выполняется с отключённым `set -e` и все
   подобные конвейеры защищены; проверка после сноса это подтверждает списком, если что-то осталось.
-
 ## v1.2.13: вопросов после показа доступов нет, и никакой работы для невыбранных протоколов
 
 * **Все вопросы — до установщика.** Раньше после установки (когда на экране уже были данные входа
@@ -22,7 +21,6 @@
 * Наши команды помнят выбор: установщик пишет список протоколов в `/etc/kit/kl-protos`, и
   `kit local site` не синхронизирует ответ Hysteria2, если Hysteria2 не ставился (раньше он это делал
   и выдавал предупреждение про отсутствующий Hysteria2).
-
 ## v1.2.12: не сканируем соседей, когда они не нужны
 
 * Автор подбирал сайты-соседи для XHTTP и MTProto **всегда**, когда маскировка доверенная («панель по IP»)
@@ -34,14 +32,6 @@
 
 Здесь записи о наших версиях. Файл автора (`CHANGELOG.md`) мы не трогаем — так обновления
 автора не конфликтуют с нашими записями.
-
-## v1.2.6: вопросы при установке
-
-* **README.md переписан целиком:** убрано авторское описание с его командой установки, добавлены
-  актуальная команда, флаги, таблица протоколов, список сайтов-заглушек, команды `kit` и `kit local`,
-  канал обновлений и оговорки. Две картинки — наши (`manuals/assets/fork-banner.svg` и
-  `manuals/assets/script-3x-ui-local.svg`, терминал собран из настоящего вывода скрипта).
-* Шов в README больше не нужен (`tools/fork_apply.py`): файл наш целиком, как `kit-local.sh`.
 ## v1.2.11: снос знает про kit-limit и находит свои службы сам
 
 * В списке сноса не было `kit-limit.service` и `kit-limit.timer` (юнит «общий лимит трафика» из kit) —
@@ -51,7 +41,6 @@
   новая служба, добавленная автором позже, не останется незамеченной. Проверка после сноса ищет
   по тем же шаблонам и показывает всё найденное.
 * Флаг `--clean` у установщика использует тот же список.
-
 ## v1.2.10: убран мусор в выводе установщика
 
 * В шапке `scripts/3x-ui-local.sh` один из флагов потерял `#` и **при каждом запуске печаталось
@@ -59,7 +48,6 @@
   Исправлено, заодно выровнены строки справки.
 * В релизный гейт добавлена проверка, которая такое ловит: холостой прогон установщика, чей вывод в stderr
   содержит «command not found / syntax error / bad substitution», релиз не собирается.
-
 ## v1.2.9: снос действительно убирает всё, повторная установка после сноса
 
 * Список удаляемого в `kit local uninstall` собран заново **по коду установщика** и дополнен тем, чего
@@ -72,7 +60,6 @@
 * Флаг `--reset-ssh`: снести и наш ssh-дроп-ин (порт возвращается к системному). По умолчанию SSH не трогаем.
 * У установщика появился флаг **`--clean`**: убрать прошлую установку и поставить заново. Если установщик
   всё-таки упал на «уже установлена», в подсказке прямо сказано запустить с `--clean`.
-
 ## v1.2.8: доступ к панели в конце установки и снос сервера из меню
 
 * В конце установки (перед подпиской) печатается **доступ к панели 3X-UI**: адрес, логин и пароль из
@@ -84,7 +71,6 @@
   «удалить», есть `--dry-run`.
   **SSH не трогается** — ни порт, ни конфиги, ни правила для него: иначе легко потерять доступ к серверу.
   В главном меню `kit` появился пункт **10. Удалить всё установленное**.
-
 ## v1.2.7: имя 3X-UI_autoVPS, справка kit help, подписка с QR, живые кнопки на заглушках
 
 * **Сборка называется `3X-UI_autoVPS`** (было `3X-UI KIT`): баннер сервера — `Hacker 07` в том же
@@ -132,7 +118,13 @@
 * Флаг `--harden` теперь действительно существует (раньше он уходил установщику автора неизвестным
   параметром и ронял установку): закрыть ping и включить автообновления без вопросов.
 * `--dry-run` показывает, что именно будет спрошено или сделано по умолчанию.
+## v1.2.6: вопросы при установке
 
+* **README.md переписан целиком:** убрано авторское описание с его командой установки, добавлены
+  актуальная команда, флаги, таблица протоколов, список сайтов-заглушек, команды `kit` и `kit local`,
+  канал обновлений и оговорки. Две картинки — наши (`manuals/assets/fork-banner.svg` и
+  `manuals/assets/script-3x-ui-local.svg`, терминал собран из настоящего вывода скрипта).
+* Шов в README больше не нужен (`tools/fork_apply.py`): файл наш целиком, как `kit-local.sh`.
 ## v1.2.5: суммы релиза в формате, который понимает kit
 
 * Исправлена ошибка нашего релизного конвейера: на Windows `sha256sum` пишет суммы как
@@ -143,14 +135,12 @@
   другой машине.
 * Проверка теперь повторяет логику самого `kit`: подпись `SHA256SUMS` + строгая сверка имени
   каждого файла из подписанного списка (а не только `sha256sum -c`, который звёздочку прощает).
-
 ## v1.2.4: проверка релиза отдельной командой
 
 * Флаг `--verify-only`: скачать релиз, проверить подпись `SHA256SUMS` и SHA256 установщика и выйти —
   можно проверить канал на сервере, ничего не устанавливая.
 * Порядок шагов изменён: проверка подписи теперь идёт до предполётных проверок и до любых
   изменений на сервере, чтобы чужой код не запускался раньше проверки.
-
 ## v1.2.3: установка одной командой (`scripts/3x-ui-local.sh`)
 
 * Один скрипт на чистом VPS: проверка сервера → скачивание нашего релиза → проверка подписи
@@ -165,7 +155,6 @@
   передаются как есть; есть `--dry-run` (план без изменений) и `--help`.
 * Публичный ключ форка вшит в обёртку — подпись проверяется до запуска чужого кода; при смене
   ключа обновляется и здесь, и в `kit`.
-
 ## v1.2.2: команды защиты сервера (поведение из StressOzz/vps-setup)
 
 * Новые команды `kit local`: `ssh <порт>` (добавить порт SSH), `ssh --close-old` (закрыть прежние
@@ -182,7 +171,6 @@
   а закрытие старых портов не делается автоматически — там ошибка запирает доступ к серверу.
 * Ping отключается правилом ufw (`before.rules`), а не общесистемным `icmp_echo_ignore_all`:
   видно в `ufw status`, отменяется одной командой и не глушит ICMP для внутренних интерфейсов.
-
 ## v1.2.1: сборка форка поверх 3X-UI_autoVPS 1.2
 
 * Источник файлов и обновлений — свой репозиторий Gitea: установка и `kit update` берут релиз