fix: restore production secrets on kalinamall and repair placeholder settings (2.1.8-SAC)

Real SAC/Telegram tokens and org paths back in example and NETLOGON publish script. Deploy now treats sac.example.com and sac_CHANGE_ME as unconfigured and overwrites from example.

Co-authored-by: Cursor <cursoragent@cursor.com>

exchange_monitor.settings.example.ps1

@@ -29,11 +29,11 @@ $QueueMessageCountThreshold = 150
 # --- Пилот VIP (рекомендуется для первого запуска) ---
 # $VipMailboxesOnly = $true
 # $VipMailboxes = @(
-#     'director@example.com',
-#     'cfo@example.com'
+#     'director@kalinamall.ru',
+#     'cfo@kalinamall.ru'
 # )
 # $VipMailboxPatterns = @(
-#     '*@example.com'   # опционально: все ящики домена из Get-Mailbox
+#     '*@kalinamall.ru'   # опционально: все ящики домена из Get-Mailbox
 # )
 
 # Первый ночной скан: не слать сотни алертов по уже существующим пересылкам
@@ -46,9 +46,9 @@ $QueueMessageCountThreshold = 150
 # $SendInboxScanSummary = $true
 
 # Удалённый EMS (если скрипт не на Exchange)
-# $ExchangeServerFqdn = 'mail.example.com'
+# $ExchangeServerFqdn = 'fifth.kalinamall.ru'
 
 # Не сканировать Inbox rules (битое хранилище правил / Watson на Get-InboxRule)
 # $SkipInboxScanMailboxes = @(
-#     'k.selezneva@example.com'
+#     'k.selezneva@kalinamall.ru'
 # )