feat(ci+ux): path-filtered CI build + Edit semantics в bitemporal model

CI: path-filtering (наконец-то)
- Backend jobs (maven-test, maven-package, docker-app/read-api/projection-writer/migrations,
  resolve-backend-tag) запускаются только при backend-changes (Java модули, pom.xml, CI yml).
- Frontend (docker-admin-ui, resolve-frontend-tag) — только при ordinis-admin-ui/**.
- Trigger downstream передаёт BACKEND_IMAGE_TAG и/или FRONTEND_IMAGE_TAG. Backwards
  compat для старого UPSTREAM_IMAGE_TAG сохранён в infra pipeline.
- Frontend-only PR теперь не катит backend rolling update (raньше каждый push
  тегал ВСЕ сервисы новым sha и роллил).

Edit dialog UX (bitemporal):
- При Edit validFrom default = now() (а не historical validFrom существующей записи).
  Раньше юзер сдвигал validFrom назад → backend не находил активной версии в этот
  момент → 'record_not_active'. Теперь по умолчанию 'новая версия с этого момента'.
- nowIsoLocal() в timezone браузера (с offset).
- validTo default пустой = бессрочно.

Backend: понятное сообщение для record_not_active с инструкцией.

ordinis-admin-ui/src/routes/dictionaries.$name.tsx

@@ -245,8 +245,13 @@ function DictionaryDetail() {
             defaultValues={{
               businessKey: rawRecordQuery.data.businessKey,
               data: rawRecordQuery.data.data,
-              validFrom: toIsoDate(rawRecordQuery.data.validFrom),
-              validTo: toIsoDate(rawRecordQuery.data.validTo),
+              // Edit в bitemporal model = «создаём новую версию с этого момента,
+              // старая закрывается». Дефолтим validFrom = now (а не historical
+              // validFrom существующей записи): иначе юзер выберет момент
+              // ДО любой версии и backend не найдёт что закрывать.
+              // validTo пустой = бессрочно (или до следующей правки).
+              validFrom: nowIsoLocal(),
+              validTo: '',
             }}
             onSubmit={handleSubmit}
             onCancel={() => setEdit({ kind: 'closed' })}
@@ -318,6 +323,16 @@ function DictionaryDetail() {
   )
 }
 
+const nowIsoLocal = (): string => {
+  const d = new Date()
+  const pad = (n: number) => String(n).padStart(2, '0')
+  const off = -d.getTimezoneOffset()
+  const sign = off >= 0 ? '+' : '-'
+  const abs = Math.abs(off)
+  const tz = `${sign}${pad(Math.floor(abs / 60))}:${pad(abs % 60)}`
+  return `${d.getFullYear()}-${pad(d.getMonth() + 1)}-${pad(d.getDate())}T${pad(d.getHours())}:${pad(d.getMinutes())}:00${tz}`
+}
+
 const toIsoDate = (iso: string | undefined): string => {
   if (!iso) return ''
   const d = new Date(iso)