test(ci): скрипт test, тесты в pr-check, фикс sporadic 403 в trackUserActivity

Шаг A3 (из 1.6) плана production-готовности:
- package.json: скрипт "test": "vitest run"
- pr-check.yml: шаг Tests после type check
- server/utils/userActivity.ts: try/catch в trackUserActivity — синхронная
  ошибка трекинга активности больше не срывает authenticateToken (ложный 403
  на первом запросе пользователя за минуту)
- tests/auto-transitions.test.ts: 3 устаревших теста обновлены под намеренное
  поведение (forward-only position, синк assignee, аудит вместо системного сообщения)

45/45 тестов зелёные, npm run check чисто.

package.json

@@ -8,6 +8,7 @@
     "build": "vite build && vite build -c vite.config.di2.ts && esbuild server/index.ts --platform=node --packages=external --bundle --format=esm --outdir=dist",
     "start": "NODE_ENV=production node dist/index.js",
     "check": "tsc && tsc -p client-di2/tsconfig.json",
+    "test": "vitest run",
     "skins:generate": "tsx scripts/dev/generate-skins.ts",
     "db:generate": "drizzle-kit generate",
     "db:migrate": "node scripts/migrate-docker.js",