test(ci): скрипт test, тесты в pr-check, фикс sporadic 403 в trackUserActivity

Шаг A3 (из 1.6) плана production-готовности:
- package.json: скрипт "test": "vitest run"
- pr-check.yml: шаг Tests после type check
- server/utils/userActivity.ts: try/catch в trackUserActivity — синхронная
  ошибка трекинга активности больше не срывает authenticateToken (ложный 403
  на первом запросе пользователя за минуту)
- tests/auto-transitions.test.ts: 3 устаревших теста обновлены под намеренное
  поведение (forward-only position, синк assignee, аудит вместо системного сообщения)

45/45 тестов зелёные, npm run check чисто.

.github/workflows/pr-check.yml

@@ -32,6 +32,9 @@ jobs:
           NODE_OPTIONS: --max-old-space-size=6144
         run: npm run check
 
+      - name: Tests
+        run: npm test
+
       - name: Type check document worker
         run: |
           cd server/documents/worker