Skripty konektoru: vykonna cast s manifestem a kontrolou parametru

Konektory dostaly vykonnou cast. Jeden skript je jeden soubor, ktery nese
manifest (vstupni a vystupni parametry) i kod. Diky manifestu s nim umi
pracovat strom automatizace, aniz by o kodu cokoliv vedel.

Soubory jsou zamerne obycejny JavaScript, ne TypeScript. TypeScript by se
musel prelozit a to je presne to otaceni, ktere tady nema byt. Registr
sleduje cas zmeny souboru, takze uprava v portalu, rucni uprava souboru
i novy soubor ve slozce funguji stejne a bez restartu.

Pridano:
- scripts/ se skripty konektoru, nazev souboru je zaroven ID operace
- kontrola vstupu i vystupu proti manifestu, jedna funkce pro obe strany.
  Chybejici povinny vystup je chyba skriptu, ne uzivatele - jinak by strom
  veril parametru, ktery nikdy nedosel
- ctx predavany skriptu: http nad adresou napojeni, util, log, config,
  idempotencyKey, fail a retry. Skript nedostane pristupove udaje
- rozliseni opakovatelne a koncove chyby. Runner nikdy nevyhodi vyjimku,
  vzdy vraci vysledek vcetne retryable
- redakce tajnych hodnot pred zapisem do logu. Cizi API rado vraci prijaty
  token v chybove zprave a log ticketu vidi klient
- napojeni z environment variables vcetne iDokladu
- sest ukazkovych skriptu pro iDoklad proti skutecnemu API sluzby
  services.csbot.cz/apps/idoklad, kazdy na jiny vzor
- stranka /dashboard/skripty: seznam, manifest, editor, zkusebni spusteni.
  Formular testu se sklada z manifestu, nepise se pro kazdy skript
- endpointy /api/dashboard/scripts vcetne Swaggeru

Zmeneno:
- katalog konektoru uz neni jen staticky seznam. Akce ze skriptu se domeruji
  prekryvem v src/data/connectors.ts, takze se naraz objevi ve validaci
  stromu, ve vypoctu scope i v sablonach. Pri stejnem ID vyhrava skript
- ConnectorOperation ma implementation a scriptId
- ApiError na klientovi nese cele telo odpovedi a umi z nej vytahnout issues
- Dockerfile kopiruje scripts/ do vysledneho image

Ukladani nemuze rozbit fungujici skript: kod se nejdriv zapise do docasneho
souboru, ten se nacte a overi, a az pak prepise puvodni.

K tomu tri dokumenty navrhu dalsich kroku: 09 datove modely a prava,
10 runtime a rozpocet na 150 klientu, 11 popis skriptu konektoru.

Overeno: npm run typecheck prochazi na serveru i webu.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

documentation/04-api.md

@@ -37,6 +37,11 @@ Vyzaduji `Authorization: Bearer <token>`:
 | POST   | `/api/dashboard/tickets/:id/comment`                |
 | GET    | `/api/dashboard/incidents`                          |
 | GET    | `/api/dashboard/connectors`                         |
+| GET    | `/api/dashboard/scripts`                            |
+| GET    | `/api/dashboard/scripts/:id`                        |
+| PUT    | `/api/dashboard/scripts/:id`                        |
+| POST   | `/api/dashboard/scripts/:id/test`                   |
+| POST   | `/api/dashboard/scripts/reload`                     |
 | GET    | `/api/dashboard/stream`                             |
 | GET    | `/api/dashboard/automations`                        |
 | POST   | `/api/dashboard/automations`                        |
@@ -166,6 +171,25 @@ ticket zustane bez zakaznika i bez resitele a v logu je videt proc.
 Nevyplnena pole server doplni ukazkovou hodnotou. U akci s "resolved" se bez
 zadaneho id pouzije prvni nevyrizeny zaznam.
 
+## Skripty konektoru
+
+Popis modelu je v [11-skripty-konektoru.md](11-skripty-konektoru.md), tady jen API.
+
+Cteni smi kazdy prihlaseny, protoze builder potrebuje vedet, co skript umi.
+Uprava, zkusebni spusteni a vynucene nacteni smi **jen spravce platformy** -
+uprava skriptu meni chovani vseho, co ho pouziva.
+
+`GET /api/dashboard/scripts` vraci vedle manifestu i `problems` s rozbitymi
+skripty a `connections` se stavem napojeni. **Hodnoty pristupovych udaju se
+nevraci nikdy**, jen jmena chybejicich environment variables.
+
+`PUT /api/dashboard/scripts/:id` kod nejdriv nacte a overi a az pak prepise
+soubor. Rozbita uprava vraci 400 s `issues` a puvodni skript dal funguje.
+
+`POST /api/dashboard/scripts/:id/test` **vola opravdovou sluzbu**. Chyba skriptu
+neni chyba API, vraci se 200 a popis v `error` vcetne toho, jestli ma smysl
+zkusit to znovu.
+
 ## Pri pridani endpointu
 
 Soucasne aktualizovat `src/openapi.ts` a tenhle soubor. Swagger musi odpovidat