fix(sidebar,audit): badges для Outbox + Webhooks, clarify audit scope label

Sidebar:
- Outbox: бэйдж = outbox.pending (события queued, не отосланы). DLQ
  отдельно — alarming но не actionable из бэйджа, видно на /outbox.
- Webhooks: бэйдж = count активных subscriptions (w.active === true).
  User feedback: 'вебхуки активные есть а цифры с бэйджем нет'.

Audit log column header:
- 'Scope' → 'Доступ актора' (ru) / 'Actor scope' (en)
- Backend audit_log хранит userScope (claim из JWT актора), НЕ scope
  изменённого ресурса. User confusion: 'правки в public были а тут
  RESTRICTED' — потому что у пользователя scope-привилегия RESTRICTED.
  Уточнённая label убирает путаницу.
- TODO: backend feature — добавить dictionaryScope в AuditEntry чтобы
  показать обе ('Актор: RESTRICTED → Ресурс: PUBLIC' — двусторонний
  audit trail для compliance).

ordinis-admin-ui/src/i18n.ts

@@ -268,7 +268,12 @@ i18n
           'audit.col.dictionary': 'Справочник',
           'audit.col.businessKey': 'Бизнес-ключ',
           'audit.col.user': 'Пользователь',
-          'audit.col.scope': 'Scope',
+          // 'Scope' колонка показывает scope актора (claim из JWT), а НЕ
+          // scope ресурса. Backend audit log не хранит scope dictionary'я.
+          // User confusion: 'правки в public были, а тут RESTRICTED' —
+          // потому что у пользователя scope=RESTRICTED привилегия. Label
+          // 'Доступ актора' разъясняет это.
+          'audit.col.scope': 'Доступ актора',
           'audit.col.trace': 'Trace',
           'audit.col.diff': 'Изменения',
           'audit.action.expand': 'Раскрыть',
@@ -972,7 +977,7 @@ i18n
           'audit.col.dictionary': 'Dictionary',
           'audit.col.businessKey': 'Business key',
           'audit.col.user': 'User',
-          'audit.col.scope': 'Scope',
+          'audit.col.scope': 'Actor scope',
           'audit.col.trace': 'Trace',
           'audit.col.diff': 'Diff',
           'audit.action.expand': 'Expand',