Stripe-мажоры: stripe 22→23, @stripe/stripe-js 9→10, @stripe/react-stripe-js 6→7 (из Dependabot #431) #433

Dependabot #431 сгруппировал 20 обновлений, среди них три мажора платёжного контура:

• stripe 22.6.2 → 23.0.0 — серверный SDK. Мажор обычно приносит новую закреплённую версию API: STRIPE_API_VERSION в lib/stripe.ts и её тест lib/stripe-api-version.test.ts, enum ui_mode, перенос полей;
• @stripe/stripe-js 9 → 10 и @stripe/react-stripe-js 6 → 7 — Embedded Checkout на /checkout и ExpressCheckoutElement из @stripe/react-stripe-js/checkout (кошелёк на пейволле).

Прод в платном режиме, поэтому эти три вынесены из общего PR. Минорные и патч-обновления идут отдельным PR.

Что сделать

1. Прочитать changelog/migration guide всех трёх. Для stripe 23 — какая версия API закреплена и что сломано между нашей и новой: docs/gotchas.md → Stripe, все вызовы в lib/, app/subscribe, app/checkout, вебхук, lib/subscription-mirror.ts.
2. Обновить одним PR: код, STRIPE_API_VERSION, тесты.
3. Репетиция на стенде — тестовая покупка в test-mode Stripe: /checkout (embedded), вебхуки 200, строка подписки, отмена через портал. Как в 2026-09-09 перед включением платного режима.

Критерии

CI зелёный; lib/stripe-api-version.test.ts держит SDK и версию API; репетиция покупки на стенде пройдена и описана в PR; docs/gotchas.md обновлён.

GDPR: не касается — состав данных, уходящих в Stripe, не меняется.