feat: завершить миграцию фронтенда на React (этапы 1-5)

Админка, настройки, логин, кабинеты преподавателя и студента
полностью переведены на React 19 (модель strangler, docs/REACT_MIGRATION.md).

- 15 вкладок админки: lazy-загрузка, общий error boundary, сервисный слой
- Удалены legacy-views и переходный слой LegacyTabView (45 файлов)
- Сборка esbuild (frontend/scripts/build-react.mjs) с бюджетами gzip на чанки
- CSP-хэши, кэширование: chunk'и immutable, CSS/HTML no-cache (react-cache.conf)
- Фиксы: lazy-импорт именованных экспортов (краш после авторизации),
  растяжение #admin-root/#settings-root на всю ширину,
  возврат subjects/lessonTypes из справочников (краш просмотра расписаний),
  отказ от заведомо широкого поиска расписания без выбранной цели,
  центрирование карточки логина
- Тесты: 237/237 (npm run check), регрессионные на lazy-вкладки и ширину
- Документация: REACT_MIGRATION.md, REACT_MIGRATION_RESULT.md, FRONTEND.md

frontend/react/shared/session-policy.js

@@ -0,0 +1,38 @@
+export const SESSION_PHASES = Object.freeze({
+    error: 'error',
+    loading: 'loading',
+    ready: 'ready',
+    unauthorized: 'unauthorized'
+});
+
+export function resolveSessionState(session, allowedRoles = []) {
+    if (!session?.role) {
+        return {
+            message: 'Требуется повторный вход в систему',
+            phase: SESSION_PHASES.unauthorized,
+            session: null
+        };
+    }
+
+    if (allowedRoles.length > 0 && !allowedRoles.includes(session.role)) {
+        return {
+            message: 'У вас нет доступа к этому разделу',
+            phase: SESSION_PHASES.unauthorized,
+            session: null
+        };
+    }
+
+    return {
+        message: '',
+        phase: SESSION_PHASES.ready,
+        session
+    };
+}
+
+export function loadingSessionState() {
+    return {
+        message: 'Проверяем сессию…',
+        phase: SESSION_PHASES.loading,
+        session: null
+    };
+}