fix: six smokes never asked whether the card threw

Счётчик исключений внутри карточки живёт в demo/serve.mjs, и читала его одна
функция — finish(). Шесть смоков её не вызывали вовсе: у трёх своя развязка
(`if (!ok) process.exit(1)`), у двух throw из try/finally, у
smoke_entry_stale ни того ни другого. Необработанное исключение во время этих
шести проходило незамеченным всегда — в лог печаталось EXC, а прогон
оставался зелёным.

smoke_entry_stale был хуже остальных: он складывал неудачи в _failures через
check/checkAll, но их никто не печатал и код возврата не выставлял. То есть
смок не мог провалиться в принципе — ровно паттерн «печатали булевы значения
и всегда выходили нулём», который шапка serve.mjs описывает как исправленный
в 2026-07-27.

Добавлен reportPageErrors(): тот же вердикт, что у finish(), для смоков со
своей логикой выхода. Каждый из шести теперь вердикт запрашивает, а
smoke_entry_stale получил finish() и вместе с ним настоящий код возврата.

Вердикт обязан ОСТАНАВЛИВАТЬ, а не только помечать. Первый заход выставлял
process.exitCode, и отрицательный прогон напечатал «FAILED: 1 uncaught
exception(s)» и следом «OK deep-link: …»: код был верным, вывод
противоречивым, а читают вывод.

Доказано отрицательным прогоном, а не рассуждением: на ветке
experiment/407-negative smoke_deeplink получил намеренное исключение внутри
карточки, шард 2/3 упал с exit code 1, в логе FAIL и FAILED без строки
успеха. Ветка удалена.

Гейт против повторения — test/smoke-harness-contract.test.mjs: он падает,
если смок не запрашивает вердикт или запрашивает, не останавливаясь. На
origin/dev до починки он находил ровно шесть файлов, после — ноль.

Issue: #407
User-Visible: no

test/smoke-harness-contract.test.mjs

@@ -0,0 +1,72 @@
+import test from 'node:test';
+import assert from 'node:assert/strict';
+import { readFileSync, readdirSync } from 'node:fs';
+import { fileURLToPath } from 'node:url';
+
+// #407. Счётчик исключений внутри карточки живёт в demo/serve.mjs, и до этой
+// задачи его читала одна функция — finish(). Шесть смоков её не вызывали вовсе:
+// у каждого была своя развязка, и ни одна не спрашивала про исключения. То есть
+// необработанное исключение во время этих шести проходило незамеченным всегда —
+// в лог печаталось `EXC`, а прогон оставался зелёным.
+//
+// Проверка статическая и грубая: она не доказывает, что вердикт вынесен
+// правильно, а доказывает, что его вообще запрашивают. Этого достаточно, потому
+// что пропуск здесь молчаливый — а молчаливый пропуск и есть то, что стоит
+// ловить механизмом.
+
+const DEMO = fileURLToPath(new URL('../demo/', import.meta.url));
+const smokes = () => readdirSync(DEMO)
+  .filter((name) => name.startsWith('smoke_') && name.endsWith('.mjs'));
+const read = (name) => readFileSync(new URL(name, `file://${DEMO}`), 'utf8');
+
+test('каждый смок спрашивает вердикт по исключениям в карточке (#407)', () => {
+  const silent = smokes().filter((name) => {
+    const text = read(name);
+    return !/\bfinish\s*\(/.test(text) && !/\breportPageErrors\s*\(/.test(text);
+  });
+  assert.deepEqual(silent, [],
+    'смок обязан либо вызвать finish(), либо спросить reportPageErrors():'
+    + ' иначе исключение внутри карточки во время него не увидит никто,'
+    + ' а `EXC` в логе прогон зелёным быть не мешает (#407)');
+});
+
+test('вердикт по исключениям запрашивается после прогона, а не до (#407)', () => {
+  // Вызов раньше самих действий бессмысленен: счётчик к тому моменту нулевой.
+  // Проверяется дешёвым признаком — вердикт не может быть первым обращением к
+  // странице в файле.
+  for (const name of smokes()) {
+    const text = read(name);
+    const verdict = Math.max(text.search(/\breportPageErrors\s*\(/), text.search(/\bawait finish\s*\(/));
+    if (verdict < 0) continue;
+    const firstAction = text.search(/\b(page|card)\.|\blaunch\s*\(/);
+    if (firstAction < 0) continue;
+    assert.ok(verdict > firstAction,
+      `${name}: вердикт по исключениям запрашивается прежде, чем что-то произошло`);
+  }
+});
+
+test('вердикт не только выставляет код, но и останавливает смок (#407)', () => {
+  // Первый заход этой задачи выставлял только process.exitCode, и отрицательный
+  // прогон напечатал «FAILED: 1 uncaught exception» и следом «OK deep-link: …».
+  // Код возврата был верным, а вывод — противоречивым; читают же вывод.
+  for (const name of smokes()) {
+    const text = read(name);
+    if (!/\breportPageErrors\s*\(/.test(text)) continue;
+    assert.match(text, /if \(reportPageErrors\(\)\)\s*(process\.exit\(1\)|throw )/,
+      `${name}: вердикт по исключениям обязан останавливать смок, а не только`
+      + ' помечать его — иначе после «FAILED» печатается строка успеха');
+  }
+});
+
+test('serve.mjs остаётся единственным владельцем счётчика (#407)', () => {
+  // Смок, который завёл бы свой счётчик и свою проверку, вернул бы ровно ту
+  // ситуацию, которую задача чинит: у smoke_entry_stale собственный pageErrors
+  // существует законно (он и есть предмет проверки), но вердикт всё равно
+  // выносит finish().
+  const serve = readFileSync(new URL('../demo/serve.mjs', import.meta.url), 'utf8');
+  assert.match(serve, /export function reportPageErrors\(\)/);
+  assert.equal((serve.match(/_pageErrors\+\+/g) || []).length, 1,
+    'счётчик инкрементируется в одном месте');
+  const entryStale = read('smoke_entry_stale.mjs');
+  assert.match(entryStale, /await finish\(/, 'smoke_entry_stale обязан выносить вердикт');
+});