Заменить abandoned rakit/validation

[Ibochkarev]

Описание

Удалена зависимость rakit/validation (unmaintained с ~2020). Валидация API и checkout переведена на собственный ValidationService с pipe-синтаксисом правил, совместимым с существующими JSON-правилами доставок и сессионными правилами клиента.

Новый слой:

• MiniShop3\Services\Validation\ValidationService — canonical API (make / validate, errors()->firstOfAll())
• PipeRuleValidator — движок pipe-правил (required, min/max, email, numeric, conditional rules, extension/mimes)
• ValidationServiceLocator::fromModx() — единая точка получения сервиса из DI (ms3_validation_service)

Тип изменений

• Исправление бага (non-breaking change)
• Новая функциональность (non-breaking change)
• Breaking change (изменение, ломающее обратную совместимость)
• Рефакторинг (без изменения функциональности)
• Дocumentation
• Другое (опишите):

Связанные Issues

Closes #342

Как это было протестировано?

cd core/components/minishop3
composer ci:php          # exit 0 (smoke 20 + phpunit 51 tests)
vendor/bin/phpunit tests/Unit/Services/Validation/ValidationServiceTest.php  # exit 0
php -l src/Services/Validation/*.php src/Controllers/Customer/Customer.php \
  src/Controllers/Api/Web/CustomerProfileController.php \
  src/Services/Order/OrderFieldManager.php  # exit 0

Покрыты сценарии: правила профиля клиента, поля заказа (delivery_id/payment_id), seed-правила доставки, custom messages, nullable, unsupported rule → fail.

• Ручное тестирование
• Автоматические тесты (composer ci:php / composer test, npm run lint:ci, composer stan / GitHub Actions CI)
• Тестирование на разных версиях PHP/MODX

Конфигурация тестирования:

• MiniShop3: branch feat/issue-342-replace-rakit-validation
• MODX: n/a (unit/smoke без полного MODX)
• PHP: 8.4.17

Чеклист

• Код соответствует стилю проекта
• Изменения не ломают существующую функциональность (pipe API и форма ошибок сохранены)
• Лексиконы добавлены на двух языках (ru/en) — n/a, публичные сообщения не менялись
• PHPStan — не запускался локально (CI)
• ESLint — Vue: только комментарий в ValidationRulesEditor.vue
• CHANGELOG.md — по политике репозитория не обновлялся

Дополнительные заметки

• Прямых use Rakit\… в src/ больше нет.
• Неизвестные правила в pipe-строке теперь дают ошибку валидации (fail-closed), а не проходят молча.