feat: закрыть остаточные P1/P2 по профилю, когорте и ведомости

- профиль приведён к docs/09: variant/level, updatedBy/name, лимит попыток
- V14: NOT NULL и полная уникальность когорты, preflight legacy-групп
- возврат группы из архива и история членства на странице группы
- пагинация групп и плоского списка материалов
- пакетные сдачи ведомости одним запросом
- XLSX-preflight импорта и audit-тесты ростера
- LDD: 66 claims, 398 тестов, release PASS

docs/evidence/README.md

@@ -87,10 +87,10 @@ Platform 6 из Spring Boot 4.
 LDD-циклы выполнены 2026-10-27/28; последний — после закрытия продуктовых
 рисков:
 
-- **385 автоматических тестов**, 0 failures/errors;
-- **59 claims**: 27 P0 + 32 P1, **59/59 proven, P0 gaps = 0**. P0 — доступы,
+- **398 автоматических тестов**, 0 failures/errors;
+- **66 claims**: 27 P0 + 39 P1, **66/66 proven, P0 gaps = 0**. P0 — доступы,
   повышение, жизненный цикл, профиль/скачивание, материалы/активы
-  (включая secure-by-default legacy-файлы), миграции V11–V13, аудит,
+  (включая secure-by-default legacy-файлы), миграции V11–V14, аудит,
   refresh-токены и их отзыв; P1 — группы, авторство, UI, контракты, импорт,
   копирование лаб, keyset-пагинация, пакетные детали лабораторных,
   абсолютный потолок сессии, runtime, mutation и browser E2E;
@@ -114,4 +114,4 @@ Kotlin-модуль, поэтому DTO с default-значениями треб
 реальных runner'ах и отсутствие визуальной регрессии. Legacy-активы, срок
 access-токена, пагинация, N+1 деталей лабораторных, абсолютный лимит сессии и
 «ведущие нули» больше не являются открытыми рисками.
-Результаты — в `baseline-2026-10-27.md`.
+Результаты — в `baseline-2026-10-29.md`; предыдущий срез — `baseline-2026-10-27.md`.