fix(review): address review findings (guardrails, prompts, tests, docs)

- permission-gate: block refs/tags/v* pushes, rm -r -f separated flags,
  git reset --hard, git clean (verified against actual bypasses)
- prompts: /bugfix /feature /review no longer hardcode go-standards —
  reference profile-gated <lang>-standards instead
- company-context: drop hardcoded Go stack, note TRACKER_URL priority,
  warn on context truncation instead of silently dropping rules
- repo-map/docs-map: graceful degradation when config values are TODO
- /kit-doctor: warn on unfilled config fields (repoMap/trackerUrl/docsUrl)
- audit: retry POSTs to endpoint (3 attempts, backoff), still best-effort
- install.sh: remove TODO course URL from cheat sheet
- tests: expand guardrails (43 node checks), add shell tests for create-mr.sh
  (scp/https origin parse, GITLAB_HOST override, protected branch refusal),
  cover company-context lib (normalize/fetch/truncation) and mcp-bridge
- commit package-lock.json for reproducible installs
- document npm test Node >= 22.6 requirement (type stripping)

prompts/bugfix.md

@@ -12,13 +12,15 @@ argument-hint: "<ключ-тикета>"
    и убедись, что он действительно воспроизводится. Если воспроизвести не удаётся — остановись
    и напиши, какой информации не хватает.
 3. **Напиши падающий тест.** Добавь тест, который сейчас падает и фиксирует некорректное
-   поведение. Следуй нашим стандартам тестирования из скилла `go-standards`.
+   поведение. Следуй нашему языковому стандарту кода и тестирования — скилл `<lang>-standards`
+   для языка репозитория (например, `go-standards` или `typescript-standards`; он подключён
+   по моему профилю, бери его из корпоративного контекста).
 4. **Почини.** Внеси минимальные изменения, которые делают тест зелёным. Не рефактори лишнего.
 5. **Прогони проверки.** Запусти линтеры и весь набор тестов по инструкции из скилла
-   `go-standards`. Все проверки должны пройти.
+   `<lang>-standards`. Все проверки должны пройти.
 6. **Подготовь описание MR.** Сформируй текст merge request: что было не так, что изменено,
    как проверено, и ссылка на тикет `$ARGUMENTS`. Формат описания и ссылки — по скиллу
-   `jira-workflow` и `go-standards`. MR не создавай и не пушь без моего подтверждения.
+   `jira-workflow` и языковому стандарту. MR не создавай и не пушь без моего подтверждения.
 
 Соблюдай корпоративные правила из контекста сессии (в том числе: не коммитить секреты,
 не пушить в защищённые ветки, MR обязателен).