chore(repo): дедуп formatAmount, пины образов, дефолты MinIO, доля any

Шаги 2.3 и 2.4 плана production-готовности:
- lib/format.ts formatAmount вместо 2 локальных копий
- пины тегов minio/rclone/ollama/traccar/pgvector + osrm по digest
- minioadmin без дефолта (env required, dev-подсказки в .env.example)
- 28 any в auto-transitions/shared типизированы из @shared/schema
- удалён _tablefield_orig.txt
- check/lint/build чисто, vitest 104/104

docker-compose.local.yml

@@ -40,7 +40,8 @@ services:
         required: false
 
   db:
-    image: pgvector/pgvector:pg16
+    # Тег запинен: pgvector 0.8.4 + PostgreSQL 16 (совпадает с локальным стендом)
+    image: pgvector/pgvector:0.8.4-pg16
     environment:
       POSTGRES_DB: ${POSTGRES_DB:-appdb}
       POSTGRES_USER: ${POSTGRES_USER:-appuser}
@@ -56,13 +57,15 @@ services:
       start_period: 10s
 
   minio:
-    image: minio/minio:latest
+    # Тег запинен: совпадает с версией на продакшене (RELEASE.2025-09-07T16-13-09Z)
+    image: minio/minio:RELEASE.2025-09-07T16-13-09Z
     command: server /data --console-address :9001
     ports:
       - "9000:9000"
       - "9001:9001"
     environment:
-      MINIO_ROOT_USER: ${MINIO_ACCESS_KEY:-minioadmin}
+      # Креды MinIO — только из .env.local, дефолтов нет: в production обязательно сменить minioadmin/minioadmin
+      MINIO_ROOT_USER: ${MINIO_ACCESS_KEY:?MINIO_ACCESS_KEY is required}
       MINIO_ROOT_PASSWORD: ${MINIO_SECRET_KEY:?MINIO_SECRET_KEY is required}
     volumes:
       - minio_data:/data
@@ -75,7 +78,8 @@ services:
       start_period: 15s
 
   webdav:
-    image: rclone/rclone:latest
+    # Тег запинен: совпадает с версией на продакшене (rclone v1.74.0)
+    image: rclone/rclone:1.74.0
     entrypoint: /bin/sh
     command: >
       -c "rclone serve webdav
@@ -85,7 +89,7 @@ services:
       --no-checksum
       :s3:$${MINIO_BUCKET:-files}
       --s3-provider=Minio
-      --s3-access-key-id=$${MINIO_ACCESS_KEY:-minioadmin}
+      --s3-access-key-id=$${MINIO_ACCESS_KEY:?MINIO_ACCESS_KEY is required}
       --s3-secret-access-key=$${MINIO_SECRET_KEY}
       --s3-endpoint=http://minio:9000
       --s3-no-check-bucket"
@@ -94,7 +98,7 @@ services:
     environment:
       WEBDAV_USER: ${WEBDAV_USER:-admin}
       WEBDAV_PASSWORD: ${WEBDAV_PASSWORD:-}
-      MINIO_ACCESS_KEY: ${MINIO_ACCESS_KEY:-minioadmin}
+      MINIO_ACCESS_KEY: ${MINIO_ACCESS_KEY:?MINIO_ACCESS_KEY is required}
       MINIO_SECRET_KEY: ${MINIO_SECRET_KEY:-}
       MINIO_BUCKET: ${MINIO_BUCKET:-files}
     restart: unless-stopped
@@ -103,7 +107,8 @@ services:
         condition: service_healthy
 
   ollama:
-    image: ollama/ollama:latest
+    # Тег запинен: совпадает с версией на продакшене (ollama 0.30.10)
+    image: ollama/ollama:0.30.10
     profiles:
       - with-ollama
     ports: