feat: закрыть остаточный backlog

- keyset-пагинация аудита с курсором (occurred_at, id) и UI «Показать ещё»
- пакетный /api/v1/labs/details и переход progress на один запрос
- абсолютный потолок сессии 30 дней (identity V12 + web), очистка refresh
- админская инвентаризация legacy-активов (/admin/legacy-assets, скрипт)
- E2E в Chromium/Firefox/WebKit (18/18), CI preflight
- LDD: 51 claim, 346 тестов, docs и handoff обновлены

.env.prod.example

@@ -28,3 +28,8 @@ LMS_ACCESS_TOKEN_TTL=15m
 LMS_REFRESH_TOKEN_TTL=7d
 # Web-сессия LMS_SESSION: 7 дней sliding, access обновляется автоматически.
 LMS_SESSION_TIMEOUT=7d
+# Жёсткий потолок сессии: даже при ежедневной активности раз в 30 дней нужен повторный вход.
+LMS_SESSION_ABSOLUTE_TIMEOUT=30d
+# Истёкшие refresh-токены старше этого срока удаляются ночной очисткой.
+LMS_REFRESH_TOKEN_RETENTION=30d
+LMS_REFRESH_TOKEN_CLEANUP_CRON=0 30 3 * * *