Revize projektu: prava, vykon, runtime, portal a ARES

Prava a bezpecnost: spravce firmy uz nemuze nastavit priznak spravce
platformy ani clenstvi v cizi firme; pozvanky, konektory a automatizace
kontroluji sve pravo; cizi firma v query je 404; zivy stream posila
udalosti jen firmam, kterych se tykaji; akce nad ticketem maji kontrolu
prava za firmu ticketu a strop viditelnosti; tokeny se nelogujou; limit
pokusu na prihlaseni, kontakt a pozvanky; bezpecnostni hlavicky;
zachyceni chyb v async handlerech; timing-safe porovnani tokenu.

Vykon: audit neskenuje celou kolekci pri kazdem zapisu a konecne maze
firemni zaznamy; ticket se uklada jednou misto trikrat; zapisy do
Postgresu jsou serializovane podle ID; prava se pocitaji jednou na
request; widgety nacitaji tickety jednou; strankovani seznamu; worker
je pool misto kol; na webu udalost ze streamu neodmontuje stranku,
dotazy maji spolecny debounce a cache, ciselniky drzi typovany sklad.

Runtime: opakuji se jen chyby oznacene retryable; smycka nenarazi na
strop 50 kroku (novy strop 1000 akci); podminka nad datem funguje;
vystup MCP nastroje neprepisuje spoustec; sandbox skriptu firmy nejde
opustit; MCP session id se drzi mezi volanimi; incident z kroku patri
firme; jedno rozhodnuti o rezimu uloziste; snapshot neprepise soubor
po chybe cteni.

Refaktory: sdilene typy API v src/shared (web nic nekopiruje, osm
rozjetych tvaru sjednoceno); spolecny modul net/guard pro volani ven;
formularova vrstva ui/form; rozdeleni Connectors a FlowCanvas; jeden
helper pro firmu z query, validaci a CRUD udalosti; pomucky ctx.util
pro skripty konektoru; i18n verejneho webu vcetne anglictiny.

Nova funkce: zalozeni firmy z registru ARES v Nastaveni (IC nebo nazev,
dotazeni IC, DIC, sidla a pravni formy, vyber soucasnych statutarnich
zastupcu a prokury, ucty spravce firmy s nahradnim e-mailem
IC-poradi@placeholder.cz).

Dokumentace: zaznam v 99-zmeny.md a aktualizace 15 dalsich dokumentu.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

documentation/23-jazyky.md

@@ -1,6 +1,7 @@
 # 23 - Jazyky
 
-Rozdelane. Mechanismus je hotovy a overeny, prevod obsahu bezi po castech.
+Mechanismus je hotovy a overeny. Verejny web je prelozeny cely, portal za
+prihlasenim jen ve spolecnych castech.
 
 ## Jak to funguje
 
@@ -51,19 +52,18 @@ v nadpisu.
 
 ## Co uz je prelozene
 
-| Cast                                | Stav                                 |
-| ----------------------------------- | ------------------------------------ |
-| Hlavicka a mobilni menu             | hotovo                               |
-| Hero vcetne snimku portalu          | hotovo                               |
-| Pas s logy klientu                  | hotovo                               |
-| Cisla                               | hotovo                               |
-| Zaverecna vyzva                     | hotovo                               |
-| Paticka                             | castecne, sloupce odkazu zatim cesky |
-| Sekce Produkty, Reference, Postup   | ne                                   |
-| Stranky O nas, Sluzby, Kontakt, 404 | ne                                   |
-| Portal za prihlasenim               | ne                                   |
+| Cast                                      | Stav                                          |
+| ----------------------------------------- | --------------------------------------------- |
+| Hlavicka, navigace a mobilni menu         | hotovo                                        |
+| Homepage vcetne Produktu, Referenci a Postupu | hotovo                                    |
+| Paticka                                   | hotovo                                        |
+| Stranky O nas, Sluzby, Kontakt, 404       | hotovo                                        |
+| Prihlaseni                                | hotovo, vcetne hlasky o vyprselem prihlaseni  |
+| `DataState` a `ErrorBoundary`             | hotovo - stavy nacitani a chyby jsou vsude    |
+| Portal za prihlasenim                     | ne, stranky dashboardu maji texty v kodu      |
 
-Prevod zbytku je mechanicky: text ven do `cs.ts`, klic do `en.ts`, v komponente
+Pro prelozene casti je `en.ts` **uplna**, nikde nespada na cestinu. Zbytek je
+mechanicky: text ven do `cs.ts`, klic do `en.ts`, v komponente
 `const t = useT()` a `{t('klic')}`. Zadna dalsi prace na vrstve uz potreba neni.
 
 ## Co se neprekada
@@ -78,7 +78,7 @@ Claim se **prekada** (`brand.claim`), protoze to je text, ne udaj.
 
 | Chybi                  | Poznamka                                                          |
 | ---------------------- | ----------------------------------------------------------------- |
-| Prevod zbytku obsahu   | viz tabulka vys                                                   |
+| Stranky portalu        | viz tabulka vys                                                   |
 | Jazyk v adrese         | `/en/sluzby` misto volby v prohlizeci. Chce to kvuli vyhledavacum |
 | Preklad dat ze serveru | nazvy sluzeb, stavu a chybovych hlasek chodi z API cesky          |
 | Format cisel a datumu  | `toLocaleString` se zatim vola natvrdo s `cs-CZ`                  |