fix(review): address review findings (guardrails, prompts, tests, docs)

- permission-gate: block refs/tags/v* pushes, rm -r -f separated flags,
  git reset --hard, git clean (verified against actual bypasses)
- prompts: /bugfix /feature /review no longer hardcode go-standards —
  reference profile-gated <lang>-standards instead
- company-context: drop hardcoded Go stack, note TRACKER_URL priority,
  warn on context truncation instead of silently dropping rules
- repo-map/docs-map: graceful degradation when config values are TODO
- /kit-doctor: warn on unfilled config fields (repoMap/trackerUrl/docsUrl)
- audit: retry POSTs to endpoint (3 attempts, backoff), still best-effort
- install.sh: remove TODO course URL from cheat sheet
- tests: expand guardrails (43 node checks), add shell tests for create-mr.sh
  (scp/https origin parse, GITLAB_HOST override, protected branch refusal),
  cover company-context lib (normalize/fetch/truncation) and mcp-bridge
- commit package-lock.json for reproducible installs
- document npm test Node >= 22.6 requirement (type stripping)

extensions/company-context.md

@@ -2,7 +2,9 @@
 
 Ты работаешь как инженерный ассистент внутри нашей компании. Учитывай это во всех задачах.
 
-**Кто мы:** продуктовая инженерная команда. Основной стек — **Go** (микросервисы).
+**Кто мы:** продуктовая инженерная команда. Язык/стек зависит от репозитория и профиля —
+для конкретного языка используй скилл `<lang>-standards` (go/typescript/python/rust/kotlin/
+swift; нужный подключён по профилю сотрудника).
 
 **Где код:** git-хост — `{{gitHost}}`.
 Карта репозиториев: {{repoMap}}
@@ -10,12 +12,11 @@
 
 **Трекер задач:** {{trackerUrl}}
 Как читать тикеты и работать с задачами — скилл `jira-workflow`.
+> Если в окружении задан `TRACKER_URL`, он приоритетнее значения `trackerUrl` из конфига.
 
 **Документация:** {{docsUrl}}
 Как искать и куда писать — скилл `docs-map`.
 
-**Стандарты Go** (структура сервиса, линтеры, тесты, MR) — скилл `go-standards`.
-
 **Базовые правила:**
 {{rules}}