fix(fonts): semantic typography utilities per handoff (7 roles)

Заменяет blanket override из MR !45 на типизированную type scale per
design_handoff_ordinis_mdm/README.md "Scale" section.

Семь semantic @utility в styles.css:
  text-title-xl  22/600   — modal title, section header
  text-title-lg  17/600   — page title в editor
  text-title-md  15/600   — dictionary card title
  text-body      13/400   — workhorse: body, buttons, tabs, inputs
  text-cell      12.5/500 — table cell text
  text-mono      11/500   — Mono: IDs, dates, FK refs (font-mono baked in)
  text-cap       10.5/600 — Tektur UPPERCASE caption (font/uppercase baked in)

Audit phases:
  P1: добавил 7 утилит, font/uppercase/tracking baked где надо
  P2: 43 deterministic codemods (font-mono+text-2xs/[11px] → text-mono,
      [15/17/22]px+font-semibold → text-title-*, [12.5]px → text-cell,
      [10.5]px+uppercase+tracking → text-cap)
  P3: 64 text-sm → text-body (handoff workhorse), 84 text-2xs context-aware
      (TableCell → text-cell, bare → text-cell, плюс cleanup caps в backticks
      template literals который Phase 2 пропустил), 25 text-xs (6 → text-mono
      когда с font-mono, 19 → text-cell), 8 titles text-base/lg → text-title-*
  P4: убрал --text-2xs override (no users), оставил --text-sm: 13px scoped
      к @nstart/ui passthrough (см. comment в styles.css — убирается в Stage 3.9)

Stats:
  text-body: 69 | text-cell: 99 | text-mono: 50 | text-cap: 42
  text-title-xl: 5 | text-title-lg: 5 | text-title-md: 7
  text-sm/text-2xs/text-xs в src/: 0 (только в styles.css комментариях)

Поведение всех 277 typography usages теперь явно соответствует handoff —
каждое место осознанно выбрано под роль, не плажирующий override.

ordinis-admin-ui/src/auth/AuthBadge.tsx

@@ -58,7 +58,7 @@ export function AuthBadge() {
 
   return (
     <div className="flex items-center gap-2">
-      <span className="inline-flex items-center gap-1 text-sm text-ink">
+      <span className="inline-flex items-center gap-1 text-body text-ink">
         <UserIcon size={14} weight="duotone" />
         <span className="hidden sm:inline">{display}</span>
       </span>

ordinis-admin-ui/src/auth/RequireAuth.tsx

@@ -34,14 +34,14 @@ export function RequireAuth({ children }: { children: ReactNode }) {
     return (
       <div className="min-h-screen flex items-center justify-center p-8">
         <div className="max-w-md text-center space-y-2">
-          <h1 className="text-lg font-sans">Ошибка входа</h1>
-          <p className="text-sm text-ink-2">
+          <h1 className="text-title-lg font-sans">Ошибка входа</h1>
+          <p className="text-body text-ink-2">
             Keycloak вернул ошибку:{' '}
             <code className="font-mono">{oidcError}</code>
           </p>
           <button
             type="button"
-            className="mt-4 inline-flex items-center justify-center rounded-sm border border-accent text-accent px-4 py-2 text-sm hover:bg-accent-bg"
+            className="mt-4 inline-flex items-center justify-center rounded-sm border border-accent text-accent px-4 py-2 text-body hover:bg-accent-bg"
             onClick={() => {
               window.location.href = '/'
             }}
@@ -59,7 +59,7 @@ export function RequireAuth({ children }: { children: ReactNode }) {
   if (auth.error && !auth.isAuthenticated) {
     return (
       <>
-        <div className="px-4 py-2 bg-amber-50 border-b border-amber-200 text-xs text-amber-900 text-center">
+        <div className="px-4 py-2 bg-amber-50 border-b border-amber-200 text-cell text-amber-900 text-center">
           Авторизация недоступна: {auth.error.message}. Доступен просмотр публичных данных.
         </div>
         {children}