feat: add app-level authentication foundation

docs/runtime-config.md

@@ -107,16 +107,26 @@ Local development:
 
 - локальное окружение должно иметь доступ к `PostgreSQL`;
 - локальный storage;
-- упрощенная auth-модель admin-api.
+- app-level auth и bootstrap admin user через `.env`.
 
 Demo/deployment:
 
 - `PostgreSQL`;
 - локальный или сетевой storage;
-- включенная auth-защита admin-api;
+- включенная app-level auth-защита admin-api;
 - стабильный `Streamable HTTP` endpoint для MCP.
 - containerized runtime через `Docker` и `docker-compose`.
 
+### Auth env
+
+Для app-level auth нужны:
+
+- `CRANK_SESSION_SECRET`
+- `CRANK_PASSWORD_PEPPER`
+- `CRANK_BOOTSTRAP_ADMIN_EMAIL`
+- `CRANK_BOOTSTRAP_ADMIN_PASSWORD`
+- `CRANK_BOOTSTRAP_ADMIN_DISPLAY_NAME`
+
 ## 8.1. Delivery artifacts
 
 Для production-like запуска проект должен поставляться с: