feat(webclient): Phanpy on web.dedinit.ru; clean footer without pride flags

- phanpy service (openengineering/phanpy:latest) :8383->8080, Caddy vps02 → 10.8.0.2:8383
- custom page_footer.tmpl mounted ro: removes 🏳️🌈/🏳️⚧️/🦥 from footer
- scripts/check-pride.sh + check-pride.py: detect LGBTQ flags in GtS templates (unicode-normalized),
  to run on every image upgrade
- STATUS.md: procedure for GtS upgrades
- openspec: add-webclient-and-clean-footer

openspec/changes/add-webclient-and-clean-footer/tasks.md

@@ -0,0 +1,22 @@
+## Context
+
+- Инстанс: social.dedinit.ru (GtS 0.22.1, docker bigbox), account-domain dedinit.ru.
+- Прокси: Caddy docker-контейнер на vps02 (87.242.100.206), GtS → 10.8.0.2:8082.
+- CORS на GtS API: `access-control-allow-origin: *`.
+- Шаблон подвала уже исправлен (page_footer.tmpl смонтирован volume, проверено
+  на /@kpa39l: флагов нет).
+
+## Tasks
+
+- [x] 1.1 Добавить сервис phanpy в docker-compose.yml (образ openengineering/phanpy:latest, порт 8383)
+- [x] 1.2 Поднять контейнер, проверить, что статика отдаётся (curl localhost:8383 → HTTP 200, title Phanpy)
+- [x] 1.3 Добавить блок web.dedinit.ru в Caddyfile на vps02 → 10.8.0.2:8383, reload caddy
+      (понадобился docker restart caddy: bind-mount одиночного файла не live-sync'ится)
+- [x] 1.4 Проверить web.dedinit.ru: страница Phanpy загружается (HTTP 200, TLS от Caddy),
+      API-запросы без CORS-ошибок (preflight 204, allow-origin: *) — пользователь залогинился ✅
+- [x] 2.1 Проверить, что подвал на всех страницах чист (grep по 🏳️🌈🏳️⚧️ → 0 на /, /login, /about, /@kpa39l)
+- [x] 2.2 Написать scripts/check-pride.sh + check-pride.py (docker cp шаблонов + детект юникода,
+      fail при наличии; проверен на чистом каталоге exit=0 и на файле с флагами exit=1)
+- [x] 2.3 Задокументировать процедуру проверки при обновлении GtS в STATUS.md
+- [x] 3.1 Валидация change: openspec validate add-webclient-and-clean-footer → valid
+- [ ] 3.2 Коммит + пуш (gotosocial), архив change