docs: сделать проверку типов frontend release gate и убрать известное ограничение

bundle_ui запускает `pnpm run typecheck` перед сборкой bundle. И наличие шага,
и его порядок закреплены приёмкой — вместе с требованием vue-tsc версии 3 и
выше и с запретом снова совмещать сборку и проверку в build:prod.

Из docs/02 убран раздел «Известное ограничение: проверка типов frontend почти
ничего не проверяет» и заменён описанием действующего контракта. Прогноз в нём
был близок, но неточен: ошибок оказалось 142, а не ~155, и класс DefaultRow/
PeerVo на Element Plus 2.3 не существовал вовсе — он появился вместе с
обновлением Element Plus.

docs/04 получил описание модели отображения (третий слой рядом с типизированной
моделью и сырым YAML) и раздел о том, что страница Hysteria теперь read-only на
всех уровнях, а не только визуально.

docs/11: команды проверки frontend и dev doctor в раздел запуска, семь новых
пунктов приёмки.

docs/11-testing-and-acceptance.md

@@ -13,6 +13,12 @@ cd orchestrator && bun install --frozen-lockfile && bun run check && bun test
 # Тесты и статический анализ HY2XS admin
 cd apps && go vet ./... && go test ./...
 
+# Проверка типов и сборка frontend
+cd apps/frontend && pnpm install --frozen-lockfile && pnpm run verify
+
+# Сверка среды разработки с versions.env (ничего не меняет)
+./tools/dev/doctor.sh
+
 # Полный E2E с реальным клиентом Hysteria (Debian 13 amd64; нужен Go)
 HYSTERIA_BIN=/usr/local/bin/hysteria ./tools/test/e2e-hysteria.sh
 
@@ -866,3 +872,10 @@ hy2xs-orchestrator doctor
 41. `apps/go.mod` объявляет `toolchain`, совпадающий с `GO_VERSION` из `versions.env`
 42. `tools/dev/doctor.sh` / `doctor.ps1` показывают расхождение среды разработки с `versions.env`
 43. маршруты-алиасы `/:id/client-url` и `/:id/qr` удалены и не входят в публичный API v1
+44. `pnpm run typecheck` (`vue-tsc --noEmit`) проходит без ошибок и является обязательным шагом сборки
+45. проверка типов идёт до сборки bundle, а не после
+46. `vue-tsc` версии 3 и выше: 0.x проверку шаблонов не выполняет
+47. `pnpm audit` по всему графу зависимостей frontend не находит уязвимостей
+48. локальные SVG-иконки собираются спрайтом из репозитория, без `vite-plugin-svg-icons`
+49. каждая иконка задаёт систему координат: `viewBox` либо пара `width`/`height`
+50. страница конфига Hysteria не содержит элементов управления, которые ничего не сохраняют