feat(approval): enforce per-dictionary approvalMinRole (Phase 2)

ordinis-admin-ui/src/i18n.ts

@@ -129,7 +129,7 @@ i18n
           'schema.approvalRequired.label': 'Требовать approval (maker-checker)',
           'schema.approvalRequired.hint': 'Approval Workflow v2. Все CRUD операции пойдут через draft → review → approve. Защита от operator error на критичных справочниках. Существующие маршруты (POST/PUT/DELETE) вернут 409 draft_required с pointer на /drafts API.',
           'schema.approvalMinRole.label': 'Минимальная роль ревьюера (опционально)',
-          'schema.approvalMinRole.hint': 'Например ordinis:internal или ordinis:restricted. Пусто = любой пользователь с ролью ordinis:approver. (Phase 2 — enforcement TBD).',
+          'schema.approvalMinRole.hint': 'Например ordinis:internal или ordinis:restricted. Если задано — backend требует чтобы ревьюер имел эту роль (поверх стандартных ordinis:record:reviewer / ordinis:schema:reviewer) для approve / reject / publish. Пусто = достаточно стандартной reviewer role. ordinis:admin проходит всегда.',
           'search.title': 'Smart search',
           'search.description': 'Поиск по содержимому всех справочников. Активные записи, текущий момент. Min 3 символа (trigram index).',
           'search.placeholder': 'Введите 3+ символа: код, название, идентификатор…',
@@ -844,7 +844,7 @@ i18n
           'schema.approvalRequired.label': 'Require approval (maker-checker)',
           'schema.approvalRequired.hint': 'Approval Workflow v2. All CRUD goes through draft → review → approve. Protects critical dictionaries from operator error. Existing endpoints (POST/PUT/DELETE) return 409 draft_required pointing to /drafts API.',
           'schema.approvalMinRole.label': 'Minimum reviewer role (optional)',
-          'schema.approvalMinRole.hint': 'e.g. ordinis:internal or ordinis:restricted. Empty = any user with ordinis:approver. (Phase 2 — enforcement TBD).',
+          'schema.approvalMinRole.hint': 'e.g. ordinis:internal or ordinis:restricted. When set, backend requires reviewer to hold this role (on top of standard ordinis:record:reviewer / ordinis:schema:reviewer) for approve / reject / publish. Empty = standard reviewer role suffices. ordinis:admin always passes.',
           'search.title': 'Smart search',
           'search.description': 'Search across all dictionary content. Active records, current moment. Min 3 chars (trigram index).',
           'search.placeholder': 'Type 3+ chars: code, name, identifier…',