test+docs(deploy): покрыть reactive fail-closed guard + выровнять формулировки под оконный бюджет (#499 ревью)

F1: интеграционный тест на reactive путь при storage, который ЧИТАЕТ, но не
ПИШЕТ (quota / Safari private): getItem→null (бюджет доступен, проходим
hasAutoReloaded), setItem→throw → markAutoReloaded()===false → guard на
chunk-load-error-boundary.tsx:43 обязан отбить reload, иначе реактивный путь
зациклил бы reload без сохранённого бюджета. Симметричный proactive случай уже
покрыт guarded-reload.test.tsx. Мутация (снять guard :43) → тест краснеет.

F2: формулировки "per session / this session" в version-coherence.ts и
guarded-reload.tsx приведены к оконной модели ("per RELOAD_WINDOW_MS window" /
"window budget available") — reload-guard.ts и тест восстановления после окна
уже описывают именно окно, а не постоянный one-shot на сессию.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

apps/client/src/features/user/version-coherence.ts

@@ -10,9 +10,9 @@ export type AppVersionSocketPayload = { version: string };
  * All inputs are injected (no globals, no side effects) so it is unit-testable
  * without a DOM or the build-time `APP_VERSION` global (undefined under vitest).
  *
- * - `autoReloadUsed` = a session-wide automatic reload has already happened,
- *   so we must not auto-reload again (loop safety, shared with the reactive
- *   chunk-load boundary).
+ * - `autoReloadUsed` = an automatic reload has already happened within the
+ *   current ~5-min window, so we must not auto-reload again (loop safety,
+ *   shared window budget with the reactive chunk-load boundary).
  *
  * Returns:
  * - "noop"   — do nothing (unknown version on either side, or already in sync).
@@ -27,6 +27,6 @@ export function decideVersionAction(args: {
   const { serverVersion, clientVersion, autoReloadUsed } = args;
   if (!serverVersion || !clientVersion) return "noop"; // fail-safe: unknown version → never act
   if (serverVersion === clientVersion) return "noop"; // in sync
-  if (autoReloadUsed) return "banner"; // one auto-reload per session already spent
-  return "reload"; // real mismatch, first time this session
+  if (autoReloadUsed) return "banner"; // one auto-reload per RELOAD_WINDOW_MS window already spent
+  return "reload"; // real mismatch, window budget available
 }