ci: diff mutants only on request; the review pipeline proves them on the material before reviewing

Validate ran the three "Мутанты по диффу" shards on every push of every
branch: 48 of 56 job-hours on 08–09.09, most of them cancelled by the
next push. Mutants now run when asked — pull requests, the nightly
schedule, a push carrying a `Release:` trailer, or a dispatch with
`mutants=true` (classify-changes.mjs → `mutants_requested`); an ordinary
push runs the light checks only.

The proof moves to where it is consumed. process.yml gets a gate after
the #499 reuse step: on the code stage it looks for a dispatch Validate
run on the exact material SHA whose mutant jobs executed and passed
(scripts/validate-gate.mjs); none → it dispatches one and waits; red or
missing → the task goes back S7→S6 with the run link and the review
cycle is not spent. Spec stage and the reuse fast-path skip the gate
(`proceed=true`); all later steps branch on `proceed` in place of the
old conflict conjunct only. merge-candidate.mjs dispatches Validate on
the pushed candidate and waits for that dispatch run.

PROCESS.md/AGENTS.md: review does not start on red code; one handoff —
one push.

Mutants: mutants-run-on-every-push, review-starts-on-red-validate,
review-trusts-push-run-without-mutants, merge-waits-push-run-without-mutants.

Issue: #510
User-Visible: no

docs/TESTING.md

@@ -46,7 +46,15 @@ GUARD_INPUTS` (умолчание `backend-test-guard.mjs` —
 Бандл собирается только мутантам с браузерным гвардом; компиляция тестов в
 worktree стартует с тёплого `test-build/` основного дерева.
 
-В CI `changed_mutants` добавляет `--ledger=<файл>` — журнал пойманных
+В CI `changed_mutants` бежит не на каждом пуше, а по запросу (#510):
+`workflow_dispatch validate.yml -f mutants=true` (его делают ревью-конвейер на
+материале ревью и слияние на кандидате), `full=true` (ночь, кнопка), PR и кандидат
+беты (трейлер `Release:`). Обычный push в ветку задачи обходится дешёвыми гейтами:
+за 08–09.09 мутанты на промежуточных пушах стоили 48 из 56 часов job-минут и в
+основном отменялись следующим пушем. Доказательство мутантов для ревью — именно
+dispatch-прогон на точном SHA; зелёный push-прогон им не является.
+
+`changed_mutants` добавляет `--ledger=<файл>` — журнал пойманных
 свидетелей (#481): после каждого пойманного мутанта в файл пишется отпечаток
 его входов (файлы патча, все входы гарда по замыканию выше, объявление мутанта;
 строка версии продукта нормализована), и мутант с тем же отпечатком в следующем