chore(lint): ruff-гейт в CI + фиксы (0 находок) — блокирует кривой деплой

Второй CI-гейт после тестов: ruff как статический анализатор всего Python-кода
(services + scripts). Раньше ни линта, ни проверки типов в CI не было вовсе.

Конфиг ruff.toml: правила E/F/W/I/UP/B/SIM/C4, line-length 100. Осознанно
выключены E501 (длину держит форматтер; длинные RU-комментарии — норма),
B008 (Depends()/Query() в дефолтах — идиома FastAPI, не баг) и UP042
((str, Enum)→StrEnum меняет __str__/сериализацию — не трогаем).

Починено под ноль находок:
- B904 (11): raise ... from exc / from None — читаемые цепочки исключений в
  Celery-ретраях и HTTPException, ошибки обработки не маскируют исходные.
- SIM105 (5): try/except/pass → contextlib.suppress (faiss remove_ids, lsh.remove,
  сброс кэша, ws-disconnect, парс года).
- C416/SIM108/B905/F841/UP035/UP017/F401/I001: dict(rows), тернарник, zip strict,
  мёртвая переменная, устаревшие импорты, timezone.utc→UTC, чистка/сортировка.

Обвязка: scripts/run_lint.sh (ruff в изолированном python:3.11-slim), шаг «Линт»
в job test перед юнит-тестами (падаем раньше). make lint / make lint-fix.
Все 41 юнит-тест по-прежнему зелёные, изменённые файлы компилируются.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

scripts/run_lint.sh

@@ -0,0 +1,22 @@
+#!/usr/bin/env bash
+# Ruff-линт всего Python-кода (services + scripts) в изолированном контейнере.
+# Конфиг — ruff.toml в корне репозитория. Гоняется как гейт в CI перед деплоем.
+#
+# PIP_INDEX_URL переопределяется при необходимости (по умолчанию Tsinghua-зеркало).
+set -euo pipefail
+
+MIRROR="${PIP_INDEX_URL:-https://pypi.tuna.tsinghua.edu.cn/simple/}"
+ROOT="$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)"
+RUFF_VERSION="0.16.2"
+
+echo "▶ Ruff-линт (services/ scripts/)"
+docker run --rm \
+  -v "$ROOT":/repo -w /repo \
+  -e PIP_INDEX_URL="$MIRROR" \
+  -e PIP_DISABLE_PIP_VERSION_CHECK=1 \
+  python:3.11-slim bash -c "
+    set -e
+    pip install --no-cache-dir --timeout 60 -q ruff==$RUFF_VERSION
+    ruff check services/ scripts/
+  "
+echo "✅ Ruff: все проверки пройдены"