phase2(notifications-stage3): NotificationsTab schema-aligned + prefs API

Закрывает архитектурное расхождение v1.28 — Tab сохранял prefs только
локально без API. Backend events не совпадали с handoff'ом.

Backend:
- PATCH /api/auth/me/notification-preferences под auth:sanctum.
- Replace-семантика: незадекларированные events/channels отбрасываются.
- userResource расширен: notification_preferences + sound_enabled.
- UserFactory с schema-default JSON (Eloquent не перечитывает после INSERT,
  DB-DEFAULT JSONB виден как null без явного override).
- Pest +10: 401 / replace / неизвестные events/channels отбрасываются /
  422 без prefs / sound_enabled опционален / bool-cast 1/'1' / replace-
  семантика (отсутствующие events исчезают).

Frontend:
- api/auth.ts: типы NotificationChannel/EventKey/Preferences +
  updateNotificationPreferences helper. AuthUser получил optional поля.
- NotificationsTab.vue переписан под schema:
  8 событий (new_lead/reminder/low_balance/zero_balance/topup_success/
  invoice_paid/new_device_login/marketing) × 3 канала (inapp/push/email,
  НЕ sms). Sync-init prefs (без onMounted — иначе v-if блокирует рендер
  и тесты mount-then-find падают). dirty через computed-сравнение с
  originalPrefs snapshot. save async + success/error alerts.
- SettingsView.spec.ts: legacy event-имена → schema-aligned.
- Vitest +10: 8 schema events / 3 channels (НЕ sms) / legacy отсутствуют /
  читает prefs из user / save calls API + alerts / Отменить возвращает.

cspell-words: +prefs.
PHPStan baseline регенерирован.

Pest 315/315 (+10) за 36.73 сек, 1130 assertions.
Vitest 349/349 (+10) за 20.42 сек.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

app/database/factories/UserFactory.php

@@ -32,6 +32,19 @@ class UserFactory extends Factory
             'totp_enabled' => false,
             'sound_enabled' => true,
             'email_verified_at' => now(),
+            // Schema-default matrix (см. schema.sql:699). Eloquent не перечитывает
+            // строку после INSERT, поэтому колонки с DB-DEFAULT'ами видны как
+            // null на свежесозданной модели — нужно явно задать здесь.
+            'notification_preferences' => [
+                'new_lead' => ['inapp' => true, 'push' => true, 'email' => false],
+                'reminder' => ['inapp' => true, 'push' => true, 'email' => true],
+                'low_balance' => ['email' => true],
+                'zero_balance' => ['email' => true],
+                'topup_success' => ['email' => true],
+                'invoice_paid' => ['email' => true],
+                'new_device_login' => ['email' => true],
+                'marketing' => ['email' => false],
+            ],
         ];
     }