🚨 fix(lint): привести код к своей же конфигурации ruff и включить её в CI

Линтер никогда не проверял то, что задумано. Конфигурация лежит в корневом
pyproject.toml (`select = ["E","F","I","UP","B","DJ"]`), а запускали ruff из
apps/backend — там конфигурации нет, и он молча брал правила по умолчанию.
Из корня та же команда показывает 1102 нарушения вместо четырнадцати.

Что с ними сделано:

- E501 (968 из 1102) вынесен в ignore с объяснением: длину строки правит
  форматтер, а `ruff format` в этом репозитории не принят — он переписал бы
  374 файла. Порога, до которого можно поднять line-length, нет: 398 строк
  длиннее 120 символов, 222 длиннее 140. Правило, которое всегда красное,
  просто перестают читать.
- Миграции исключены из проверки: их пишет Django.
- Остальные 104 исправлены. Содержательное: assertRaises(Exception) в тесте
  доставки приглашения заменён на конкретный CallInviteDeliveryError; убрана
  мёртвая переменная identity в демо-сиде (у Conversation нет такого поля —
  единственный источник identity это контакт); порядок членов у пяти моделей
  по Django Style Guide; __str__ двум синглтонам инстанса, которые в админке
  показывались бы как «object (1)»; isinstance с кортежем → оператор |.

CI: ruff добавлен в .github/workflows/checks.yml (push и pull request — до
этого на GitHub не проверялось ничего до первого тега), в стадию validate
GitLab и в scripts/check.ps1. Везде запуск из корня репозитория, иначе
повторится та же подмена правил. Версия берётся из requirements бэкенда,
чтобы CI и образ не разъезжались.

Из pre-commit убран ruff-format: висел хук, который при первой же установке
переписал бы 374 файла — это отдельное решение, а не побочный эффект.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.github/workflows/checks.yml

@@ -0,0 +1,60 @@
+# Быстрые проверки на каждый push и pull request.
+#
+# До этого на GitHub был только релизный workflow по тегу, то есть до первого
+# тега ничего не проверялось вовсе. Здесь — то, что стоит секунды и ловит
+# ошибки раньше человека: линтер бэкенда и тесты deployment CLI (они держат
+# свойство «установка — один compose.yaml без host-mount'ов»).
+#
+# Бэкенд-сьют и e2e сюда не вынесены намеренно: им нужны Postgres, Redis и
+# полчаса, их место — отдельный пайплайн, а не проверка на каждый коммит.
+
+name: checks
+
+on:
+  push:
+    branches: ["**"]
+  pull_request:
+
+permissions:
+  contents: read
+
+jobs:
+  lint:
+    name: ruff
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.12"
+
+      - name: Установить ruff той же версии, что и в образе
+        run: |
+          set -eu
+          # Единственный источник версии — requirements бэкенда, чтобы CI и
+          # контейнер не разъезжались.
+          constraint="$(grep -E '^ruff' apps/backend/requirements.txt)"
+          python -m pip install --disable-pip-version-check "$constraint"
+          ruff --version
+
+      # Конфигурация линтера лежит в корневом pyproject.toml (src = apps/backend).
+      - name: ruff check
+        run: ruff check --output-format=github apps/backend
+
+  cli:
+    name: deployment CLI
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+
+      - uses: actions/setup-python@v5
+        with:
+          python-version: "3.12"
+
+      - run: python -m pip install --disable-pip-version-check pytest pyyaml
+
+      # Тесты гоняют настоящий bash-скрипт chatballs с замоканными docker и
+      # flock, плюс проверяют, что production-манифест остаётся
+      # самодостаточным (tests/cli/test_release_compose.py).
+      - run: python -m pytest -q tests/cli