Тарбол go1.27.1.linux-amd64.tar.gz лежит в raw-хранилище Nora
(https://nora.panelka.yadr01.internal/raw/toolchain/) и проверяется
sha256 (пин версии и checksum в шаге Install Go toolchain) — go.dev
был последней внешней загрузкой build-test мимо зеркала.

distro-test: bootstrap git+curl (единственный dnf мимо кеша — иначе не
достать корень step-ca), Trust Local CA перенесён до репозиториев, и
добавлен Configure Khrazhevnik RPM repos по паттерну oci (priority=1,
без rm дефолтных fedora*.repo — они остаются fallback'ом).