feat: LLM-анализ — индикатор прогресса, кнопка рескана, статистика на дашборде

- Добавлен статус {"status": "analyzing"} в finding.report на время LLM-анализа
- Кнопка рескана (Retry) под LLM-отчётом в ручном режиме
- LLM-статистика на дашборде: analysed / pending
- Защита от двойного анализа через per-finding asyncio.Lock
- _llm_spinner.html — фрагмент спиннера для состояния analysing
- Удалён мёртвый код: constants, i18n, CSS, queries
- Фиксы: _env_int, индексы БД, UnicodeDecodeError, time.mktime и др.
- Шаблоны: shared includes (_status_badge, _pagination)
- AGENTS.md: workflow (lint, test, commit, rebuild)

guarddog_nexus/routes/webhooks.py

@@ -86,10 +86,10 @@ async def nexus_webhook(
 
     try:
         data = json.loads(payload.decode("utf-8"))
-    except json.JSONDecodeError:
-        log.warning("Webhook received invalid JSON")
+    except (json.JSONDecodeError, UnicodeDecodeError):
+        log.warning("Webhook received invalid body")
         raise HTTPException(
-            status_code=status.HTTP_400_BAD_REQUEST, detail="Invalid JSON"
+            status_code=status.HTTP_400_BAD_REQUEST, detail="Invalid request body"
         )
 
     action = data.get("action", "").upper()
@@ -112,6 +112,11 @@ async def nexus_webhook(
              action, initiator, source_ip)
 
     repository = data.get("repositoryName", "")
+    if not repository:
+        log.warning("Webhook rejected: missing repositoryName")
+        raise HTTPException(
+            status_code=status.HTTP_400_BAD_REQUEST, detail="Missing repository name"
+        )
     asset = data.get("asset")
     component = data.get("component")