fix(web): отзыв сессий уводит на вход и при открытом сервере

Сервер отзывал сессии кадром {"op":4,"reason":"…","resumable":false} и закрывал
соединение, но устройство с открытым сервером (/app/<сервер>/<комната>)
оставалось в приложении: уход на /login зависел только от 401 на запросе
профиля, а перечитывание профиля в этой ветке не срабатывало (пункт 12
матрицы 11.6, проверено перехватом WS на стенде).

Теперь признак invalidated в сторе шлюза читает AuthGuard и сразу уводит на
экран входа — в любом состоянии приложения, не дожидаясь ответа REST.
Признак снимается при успешном входе, иначе форма входа зацикливалась бы.

Тесты: «отзыв сессии на открытом сервере уводит на /login»; живая проверка
build/verify-session-invalidation.mjs дополнена сценарием с открытым сервером.

web/tests/guard.test.tsx

@@ -1,6 +1,7 @@
 import { describe, expect, it } from 'vitest';
 import { screen, waitFor } from '@testing-library/react';
 
+import { dispatchGatewayEvent } from '@/stores/gateway';
 import { apiError, installFetch, installFailingFetch, json, makeUser, renderApp } from './helpers';
 
 describe('защита маршрутов', () => {
@@ -17,6 +18,27 @@ describe('защита маршрутов', () => {
     expect(await screen.findByLabelText('Почта')).toBeVisible();
   });
 
+  it('отзыв сессии на открытом сервере уводит на /login', async () => {
+    const user = makeUser();
+    installFetch([
+      { match: '/api/v1/users/@me', response: () => json({ user }) },
+      { match: '/api/v1/users/@me/guilds', response: () => json({ guilds: [] }) },
+    ]);
+    const { router } = renderApp('/app/g-1/c-1');
+    await waitFor(() => {
+      expect(screen.getByTestId('guild-rail')).toBeVisible();
+    });
+
+    // Сервер отозвал сессии (logout-all, смена пароля): приходит INVALID_SESSION,
+    // и уход на экран входа не зависит от ответа запроса профиля (AGENT.md 11.6).
+    dispatchGatewayEvent({ op: 0, t: 'SESSION_INVALIDATED', s: 1, d: { reason: 'logout_all' } });
+
+    await waitFor(() => {
+      expect(router.state.location.pathname).toBe('/login');
+    });
+    expect(await screen.findByLabelText('Почта')).toBeVisible();
+  });
+
   it('пользователя с onboarding_completed=false отправляет на /onboarding', async () => {
     const user = makeUser({ onboarding_completed: false });
     installFetch([{ match: '/api/v1/users/@me', response: () => json({ user }) }]);