fix(web): отзыв сессий уводит на вход и при открытом сервере

Сервер отзывал сессии кадром {"op":4,"reason":"…","resumable":false} и закрывал
соединение, но устройство с открытым сервером (/app/<сервер>/<комната>)
оставалось в приложении: уход на /login зависел только от 401 на запросе
профиля, а перечитывание профиля в этой ветке не срабатывало (пункт 12
матрицы 11.6, проверено перехватом WS на стенде).

Теперь признак invalidated в сторе шлюза читает AuthGuard и сразу уводит на
экран входа — в любом состоянии приложения, не дожидаясь ответа REST.
Признак снимается при успешном входе, иначе форма входа зацикливалась бы.

Тесты: «отзыв сессии на открытом сервере уводит на /login»; живая проверка
build/verify-session-invalidation.mjs дополнена сценарием с открытым сервером.

web/src/pages/LoginPage.tsx

@@ -10,6 +10,7 @@ import { Button, Card } from '@/components/ui/primitives';
 import { getQueryClient } from '@/lib/queryClient';
 import { useInstance } from '@/lib/hooks';
 import { errorCode } from '@/lib/format';
+import { useGatewayStore } from '@/stores/gateway';
 
 interface LocationState {
   from?: string;
@@ -45,7 +46,9 @@ export default function LoginPage() {
       return login(code === '' ? { email, password } : { email, password, totp_code: code });
     },
     onSuccess: async () => {
-      // Профиль перечитываем заново: cookie уже выставлена сервером.
+      // Профиль перечитываем заново: cookie уже выставлена сервером. Признак
+      // отозванной сессии снимаем — иначе AuthGuard увёл бы обратно на /login.
+      useGatewayStore.getState().reset();
       await getQueryClient().invalidateQueries();
       void navigate(from === '/login' ? '/app' : from, { replace: true });
     },