fix(utf8): закрыть lossy-границы конфигурации и API

apps/frontend/src/lang/package/ru.ts

@@ -36,7 +36,7 @@ export default {
     // байта; сообщение «не длиннее {max} символов» отправило бы оператора
     // сокращать пароль, отвергнутый не за это.
     passwordFormat:
-      "Пароль: от {min} до {max} символов и не более {maxBytes} байт в UTF-8, без управляющих символов",
+      "Пароль: от {min} до {max} символов и не более {maxBytes} байт в UTF-8, без управляющих символов и U+FEFF",
   },
   dashboard: {
     stale:
@@ -189,7 +189,7 @@ export default {
       credential_format:
         "«{field}»: от {min} до {max} символов из набора {charset}",
       admin_password_format:
-        "«{field}»: от {min} до {max} символов и не более {maxBytes} байт в UTF-8, без управляющих символов",
+        "«{field}»: от {min} до {max} символов и не более {maxBytes} байт в UTF-8, без управляющих символов и U+FEFF",
       rule_violated: "«{field}»: значение не подходит",
       validation_failed: "Проверка данных не пройдена",
       body_invalid: "Запрос не разобран: проверьте формат и типы полей",