feat(ci): PHPStan gate + PHPUnit scaffold for pure helpers

[Ibochkarev]

Описание

Roadmap #429, уровни 0–1 в одном PR:

1. Уровень 0: PHPStan в CI (composer stan / job PHPStan), portable phpstan.neon, baseline, pinned MODX/pdoTools.
2. Уровень 1 ([Feature] PHPUnit: каркас + 2–3 unit-теста на чистые функции #395): PHPUnit 11, tests/Unit/, composer test внутри ci:php. Перенесены кейсы CSV option parse и email-verify URL; добавлены charset helpers, OptionColumnSpec, GridEditorReferenceRegistry. Хелперы charset вынесены в phinx_mysql_charset.php.

Тип изменений

• Новая функциональность (non-breaking change)

Связанные Issues

Closes #395
Refs #429 (уровни 0–1; интеграционные тесты и Vitest — follow-up)

Как это было протестировано?

Локально (exit 0):

cd core/components/minishop3
composer install
composer ci:php          # php -l + smoke (3) + PHPUnit (39) — exit 0
composer stan:prepare && composer stan   # exit 0 (уровень 0)

• Ручное тестирование
• Автоматические тесты (composer ci:php, composer test, composer stan / GitHub Actions CI)
• Тестирование на разных версиях PHP/MODX

Конфигурация тестирования:

• MiniShop3: ветка feat/issue-429-phpstan-ci
• MODX / pdoTools: pinned в scripts/phpstan-deps.pins
• PHP: 8.2 (CI) / 8.4 локально

Скриншоты (если применимо)

До	После
n/a	n/a

Чеклист

• Код соответствует стилю проекта
• Добавлены/обновлены комментарии в сложных местах
• Изменения не ломают существующую функциональность
• Лексиконы добавлены на двух языках (ru/en)
• PHPStan проходит без новых ошибок (composer stan / CI job PHPStan)
• ESLint проходит без ошибок (npm run lint:ci для Vue)
• Обновлён CHANGELOG.md (для значимых изменений)

Дополнительные заметки

• Smoke: оставлены Phinx config/prefix и DirectFilterKeys; мигрированные Utils/EmailVerify smoke удалены (один источник правды — PHPUnit).
• ms3PhinxExtractDsnCharset принимает и mysql:charset=… (PDO).
• Уровни 2–3 ([Testing] Roadmap автоматического покрытия: PHPStan в CI, PHPUnit, интеграционные тесты #429): интеграционные тесты / Vitest — вне PR.
• Branch protection: после стабилизации добавить required check PHPStan.