fix: аудит — 19 фиксов безопасности, надёжности, UI и 16 новых тестов

- S4: bump jinja2>=3.1.4, python-multipart>=0.0.18, httpx>=0.28.0
- S5: _detect_ecosystem — DEFAULT_ECOSYSTEM для неизвестных форматов
- S6: harvester — log.exception() вместо log.error()
- S8: _scan_component — urlencode параметров
- P1: scanner — proc.kill() при таймауте
- P3: api_packages — selectinload(Scan.findings), убран N+1
- P4+P5: утечка _url_locks и _llm_locks при early return
- P6: DB reaper — сброс {'status':'analyzing'} при старте
- UI: htmx-пагинация, фильтры не теряют flagged, 404 с layout
- UI: мобильные таблицы overflow-x, полная стата на дашборде
- UI: i18n статусов в _status_badge, urlencode package_name
- 16 новых тестов: analyze endpoint (6), scanner errors (4),
  webhook signature (2), llm client (4)

guarddog_nexus/routes/api_scans.py

@@ -93,16 +93,31 @@ async def export_scans_csv(
     writer = csv.writer(output)
     writer.writerow(
         [
-            "id", "package_name", "package_version", "ecosystem", "repository",
-            "status", "total_findings", "flagged", "started_at", "finished_at",
-            "error_message", "sha256",
+            "id",
+            "package_name",
+            "package_version",
+            "ecosystem",
+            "repository",
+            "status",
+            "total_findings",
+            "flagged",
+            "started_at",
+            "finished_at",
+            "error_message",
+            "sha256",
         ]
     )
     for s in scans:
         writer.writerow(
             [
-                s.id, s.package_name, s.package_version, s.ecosystem, s.repository,
-                s.status, s.total_findings, s.flagged,
+                s.id,
+                s.package_name,
+                s.package_version,
+                s.ecosystem,
+                s.repository,
+                s.status,
+                s.total_findings,
+                s.flagged,
                 s.started_at.isoformat() if s.started_at else "",
                 s.finished_at.isoformat() if s.finished_at else "",
                 s.error_message or "",