feat(webhook): delivery list — server-side фильтр по status

Раньше при page=50 admin не мог найти редкий dlq среди
delivered'ов: client-side filter показал бы 1 совпадение из 50,
а на page=1 могли быть ещё. Делаем server-side через ?status=.

Backend:
- WebhookDeliveryRepository.findBySubscriptionIdAndStatusOrderByCreatedAtDesc
  — Spring Data derived query, JPA генерирует SQL.
- GET /admin/webhooks/subscriptions/{id}/deliveries?status=dlq —
  опциональный param. Invalid status → 400 OrdinisException.
  Allowed: pending, retrying, delivered, dlq.

UI:
- 4 chip'а pending/retrying/delivered/dlq над таблицей deliveries
  (одинаковый паттерн со scope-чипами в dictionaries).
- Click toggle + reset page=0. 'Сбросить' появляется когда фильтр
  активен.
- Status в URL пока не персистится — для одной session-страницы
  не критично.

ordinis-rest-api/src/main/java/cloud/nstart/terravault/ordinis/restapi/web/webhook/WebhookSubscriptionController.java

@@ -127,11 +127,27 @@ public class WebhookSubscriptionController {
   public Page<WebhookDeliveryResponse> deliveries(
       @PathVariable UUID id,
       @RequestParam(defaultValue = "0") int page,
-      @RequestParam(defaultValue = "50") int size) {
+      @RequestParam(defaultValue = "50") int size,
+      @RequestParam(value = "status", required = false) String statusFilter) {
     requireInternal();
-    Page<WebhookDelivery> deliveries = deliveryRepository
-        .findBySubscriptionIdOrderByCreatedAtDesc(
-            id, PageRequest.of(page, Math.min(size, 200)));
+    PageRequest pr = PageRequest.of(page, Math.min(size, 200));
+    Page<WebhookDelivery> deliveries;
+    if (statusFilter != null && !statusFilter.isBlank()) {
+      WebhookDelivery.Status s;
+      try {
+        s = WebhookDelivery.Status.valueOf(statusFilter.toLowerCase());
+      } catch (IllegalArgumentException e) {
+        throw OrdinisException.badRequest(
+            "webhook_status_invalid",
+            "Unknown delivery status: " + statusFilter
+                + ". Allowed: pending, retrying, delivered, dlq.");
+      }
+      deliveries = deliveryRepository
+          .findBySubscriptionIdAndStatusOrderByCreatedAtDesc(id, s, pr);
+    } else {
+      deliveries = deliveryRepository
+          .findBySubscriptionIdOrderByCreatedAtDesc(id, pr);
+    }
     return deliveries.map(WebhookDeliveryResponse::from);
   }