docs: recommend web-split before domain-admin and inbound-relay

Document the preferred implementation order in the roadmap and linked plans.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/roadmap.md

@@ -17,13 +17,17 @@
 
 | ID | Тема | Статус | План |
 |---|---|---|---|
-| inbound-relay | Входящий релей (backup-MX / пересылка) | **согласовано** | [plans/inbound-relay.md](plans/inbound-relay.md) |
-| domain-admin | Роль администратора домена | **согласовано** | [plans/domain-admin.md](plans/domain-admin.md) |
 | web-split | Разбиение `internal/web` | **согласовано** | [plans/web-split.md](plans/web-split.md) |
+| domain-admin | Роль администратора домена | **согласовано** | [plans/domain-admin.md](plans/domain-admin.md) |
+| inbound-relay | Входящий релей (backup-MX / пересылка) | **согласовано** | [plans/inbound-relay.md](plans/inbound-relay.md) |
 | contributing | `CONTRIBUTING.md` | кандидат | — |
 
-Жёсткого порядка реализации нет. После `/clear` — пункт со статусом
-`согласовано` или `в работе`, затем чеклист в linked plan.
+**Рекомендуемый порядок** (не обязателен): **web-split → domain-admin →
+inbound-relay** — сначала разрез пакета, затем сквозная авторизация роли, затем
+новый вертикальный срез входящего релея. Отклонение допустимо; жёстких фаз нет.
+
+После `/clear` — пункт со статусом `согласовано` или `в работе`, затем чеклист в
+linked plan.
 
 ---
 
@@ -41,6 +45,8 @@
 
 **Зависимости / риски:** готовый исходящий тракт; open relay/backscatter;
 расширение поверхности атаки (порт 25 на приём). Модель: Opus.
+**Порядок:** рекомендуется после [web-split](plans/web-split.md) и
+[domain-admin](plans/domain-admin.md).
 **Версия:** целевой bump `1.x`; возможен `2.x` — уточнить по итогам реализации.
 
 ---
@@ -58,8 +64,9 @@
 **Готово, когда:** см. [plans/domain-admin.md](plans/domain-admin.md).
 
 **Зависимости / риски:** таблица пользователей, роль в сессии, авторизация в
-каждом хендлере, setup/бэкап. **Версия:** `1.x` MINOR при совместимой миграции
-текущего админа в глобального.
+каждом хендлере, setup/бэкап. **Порядок:** рекомендуется после
+[web-split](plans/web-split.md), до [inbound-relay](plans/inbound-relay.md).
+**Версия:** `1.x` MINOR при совместимой миграции текущего админа в глобального.
 
 ---
 
@@ -73,8 +80,9 @@
 **Готово, когда:** пакет разрезан по выбранной схеме или зафиксировано, что
 остаётся плоским — см. [plans/web-split.md](plans/web-split.md).
 
-**Зависимости / риски:** экспорт пакетно-приватного API. **Версия:** `1.x`, сам
-по себе breaking не тянет.
+**Зависимости / риски:** экспорт пакетно-приватного API. **Порядок:** рекомендуется
+**первым** среди согласованных фич (до domain-admin и inbound-relay).
+**Версия:** `1.x`, сам по себе breaking не тянет.
 
 ---