feat(search): smart JSONB search across all dictionaries

CEO plan v1 stretch — закрывает gap "Smart JSONB search across all dictionaries".
Last gap из v1 list shipped.

Migration 0018:
- CREATE EXTENSION pg_trgm (CNPG initdb обычно не enable'ит, добавили
  явно с MARK_RAN preCondition если уже есть).
- CREATE INDEX idx_dict_records_data_trgm
    ON dictionary_records USING GIN ((data::text) gin_trgm_ops)
- Trigram-based ILIKE с минимум 3 символа в query — index используется.
  ILIKE '%pat%' на data::text возвращает любые matches в JSONB serialized.

Backend:
- New RecordSearchQuery (ordinis-domain): native SQL c ROW_NUMBER()
  per-dict cap. SQL injection защищён PreparedStatement param + extension
  whitelist (allowed_scopes — text[]).
- New SearchController (ordinis-rest-api): GET /api/v1/search?q=&size&perDict.
  Default size=100, perDict=10. Min q length=3 (silently empty if shorter).
  Scope filtering through ScopeContext — каждый caller видит только свои
  scope levels. Results grouped per dict с display name + count + items.

Admin UI:
- New /search route с SearchInput + grouped Panel results.
- URL state ?q=… — share-friendly link "/search?q=SAR-X".
- Per-result link → /dictionaries/{dict}?q={businessKey} для drill-down.
- Min-3 hint, empty state, loading + error.
- New "Поиск" / "Search" tab в navigation header.
- i18n RU (с правильными plurals search.totalHits) + EN.

Behavior:
- Active records only (valid_from <= now() < valid_to).
- Per-dict cap 10 — защита от dominant-dict skew (один dict с 1000 matches
  не забьёт результат).
- Total cap 100 — admin "find this code" use case достаточно. Browser-style
  search-as-you-type (10k+ matches, instant) — отложен на v2 с dedicated
  index server (Elastic / Meili).

Verify:
- mvn -P e2e -pl ordinis-app -am test: 20/20 PASS (migration applied).
- pnpm tsc --noEmit: clean.
- pnpm test (vitest): 89/89 PASS.
- pnpm build: clean.

После migration apply'я index size на dictionary_records будет ~30-40%
data column. На текущих 5k records ~3-5 MB, acceptable.

ordinis-admin-ui/src/i18n.ts

@@ -17,6 +17,17 @@ i18n
           'nav.audit': 'Аудит',
           'nav.outbox': 'Outbox',
           'nav.webhooks': 'Webhooks',
+          'nav.search': 'Поиск',
+          'search.title': 'Smart search',
+          'search.description': 'Поиск по содержимому всех справочников. Активные записи, текущий момент. Min 3 символа (trigram index).',
+          'search.placeholder': 'Введите 3+ символа: код, название, идентификатор…',
+          'search.tooShort': 'Минимум 3 символа для запуска поиска.',
+          'search.empty': 'Ничего не найдено. Попробуйте другой запрос.',
+          'search.totalHits_one': 'Найдено: {{count}} запись',
+          'search.totalHits_few': 'Найдено: {{count}} записи',
+          'search.totalHits_many': 'Найдено: {{count}} записей',
+          'search.totalHits_other': 'Найдено: {{count}} записей',
+          'search.intro': 'Введите запрос и нажмите Enter. Группировка результатов по справочнику; max 10 на справочник, 100 всего.',
           'webhooks.title': 'Webhook subscriptions',
           'webhooks.subtitle': 'HTTP-доставка событий не-Kafka подписчикам',
           'webhooks.empty': 'Нет подписок. Создайте первую через кнопку справа.',
@@ -378,6 +389,15 @@ i18n
           'nav.audit': 'Audit',
           'nav.outbox': 'Outbox',
           'nav.webhooks': 'Webhooks',
+          'nav.search': 'Search',
+          'search.title': 'Smart search',
+          'search.description': 'Search across all dictionary content. Active records, current moment. Min 3 chars (trigram index).',
+          'search.placeholder': 'Type 3+ chars: code, name, identifier…',
+          'search.tooShort': 'Type at least 3 characters to run search.',
+          'search.empty': 'No results. Try a different query.',
+          'search.totalHits_one': '{{count}} record found',
+          'search.totalHits_other': '{{count}} records found',
+          'search.intro': 'Type a query and press Enter. Results grouped per dictionary; max 10 per dictionary, 100 total.',
           'webhooks.title': 'Webhook subscriptions',
           'webhooks.subtitle': 'HTTP delivery of events to non-Kafka consumers',
           'webhooks.empty': 'No subscriptions yet. Create one via the button on the right.',