docs: ТЗ v1.0, планы и схема SAC (фаза 0)

Security Alert Center — документация без кода приложения.

- TZ, архитектура, интеграция агентов (UseSAC)

- JSON Schema событий v1, deployment Ubuntu 24.04

- План работ, roadmap, multi-root workspace

README.md

@@ -0,0 +1,37 @@
+# Security Alert Center (SAC)
+
+Центральная платформа сбора, хранения и отображения событий безопасности с Linux- и Windows-хостов.
+
+**Агенты (отдельные репозитории):**
+
+| Репозиторий | Назначение |
+|-------------|------------|
+| [ssh-monitor](https://git.kalinamall.ru/PapaTramp/ssh-monitor) | Linux: SSH, sudo, logind, брутфорс, баны |
+| [RDP-login-monitor](https://git.kalinamall.ru/PapaTramp/RDP-login-monitor) | Windows: RDP/RDS, RD Gateway |
+| **security-alert-center** (этот репозиторий) | Ubuntu 24.04: API, БД, UI, оповещения |
+
+## Статус проекта
+
+**Фаза документации.** Реализация кода начнётся после утверждения ТЗ и планов.
+
+## Документация
+
+| Документ | Описание |
+|----------|----------|
+| [docs/TZ.md](docs/TZ.md) | Техническое задание (основной документ) |
+| [docs/architecture.md](docs/architecture.md) | Архитектура и компоненты |
+| [docs/event-schema-v1.json](docs/event-schema-v1.json) | JSON Schema событий v1 |
+| [docs/agent-integration.md](docs/agent-integration.md) | Интеграция агентов, режим `UseSAC` |
+| [docs/work-plan.md](docs/work-plan.md) | План работ (этапы разработки) |
+| [docs/roadmap.md](docs/roadmap.md) | Дорожная карта продуктовых фаз |
+| [docs/deployment.md](docs/deployment.md) | Развёртывание на Ubuntu 24.04 |
+| [docs/workspace-three-repos.md](docs/workspace-three-repos.md) | Multi-root workspace для трёх репо |
+
+## Целевая платформа
+
+- **Сервер SAC:** Ubuntu 24.04 LTS
+- **Агенты:** существующие скрипты на Linux и Windows (изменения — отдельными задачами в их репозиториях)
+
+## Лицензия
+
+Уточняется (TBD).