docs(resilience): document preflight/429/backoff/breaker + env vars (ORCH-1)

README.md

@@ -111,6 +111,12 @@ uvicorn src.main:app --reload --port 8500
 | `ORCH_DB_PATH` | SQLite path | `/app/data/orchestrator.db` |
 | `ORCH_MAX_CONCURRENCY` | Сколько jobs воркер запускает параллельно (ORCH-1) | `1` |
 | `ORCH_QUEUE_POLL_INTERVAL` | Период опроса очереди воркером, сек (ORCH-1) | `2.0` |
+| `ORCH_PREFLIGHT_CACHE_TTL` | Кэш preflight (CLI/net), сек (ORCH-1 resilience) | `45` |
+| `ORCH_BACKOFF_BASE_SECONDS` | База exp-backoff для transient (429) | `10` |
+| `ORCH_BACKOFF_MAX_SECONDS` | Потолок backoff | `600` |
+| `ORCH_TRANSIENT_MAX_ATTEMPTS` | Ретраи для 429/недоступности | `5` |
+| `ORCH_BREAKER_THRESHOLD` | transient подряд до открытия breaker | `3` |
+| `ORCH_BREAKER_PAUSE_SECONDS` | Пауза при открытом breaker | `300` |
 
 ## Очередь задач (ORCH-1 / F-2b)
 
@@ -128,7 +134,11 @@ Webhook-хэндлеры больше не спавнят claude-агентов
   потом `failed` + Telegram-нотификация.
 
 Статусы job: `queued → running → done | failed`. Наблюдаемость — через `GET /queue`.
-Подробности: `docs/ORCH-1_JOB_QUEUE.md`.
+
+**Resilience-слой:** дешёвый preflight (CLI/net, кэш, без токенов) гейтит claim;
+429/overload детектится по логу (transient vs permanent), transient ретраится с
+exp-backoff (`available_at`, Retry-After); circuit breaker паузит воркер после N
+transient подряд. Подробности: `docs/ORCH-1_JOB_QUEUE.md`.
 
 ## Multi-repo: реестр проектов (ORCH-6)