Stage 8 polish: profile validation, finished-game UI, badge + Safari fixes

Owner-review follow-up on the Stage 8 branch:
- Friend code is copyable (📋 + toast). The lobby notification badge is fixed —
  it had inherited the hamburger-bar style — into a proper round count dot.
- Safari: min-width:0 on flex text inputs (friend code, profile, chat) so they
  shrink instead of pushing the adjacent button off-screen.
- Profile editing is validated on both the UI and the backend: display-name format
  (letters joined by single space/./_ separators, no leading/trailing/adjacent
  separators, <=32 runes), a UTC-offset timezone picker (account.ResolveZone parses
  ±HH:MM or a legacy IANA name), a 10-minute away grid capped at 12h (wrap-aware),
  and email format; Save is disabled and invalid fields red-bordered until valid.
  Language stays in Settings.
- In a game, an "add to friends" menu item flips to a disabled "request sent"; chat
  send/nudge became ⬆️/🛎️ icon buttons.
- A finished game drops its last-word highlight, hides Check word / Drop game,
  disables zoom, and draws an inert (greyed) footer instead of hiding it.

Tests: account validators (name/away/zone), UI profileValidation, e2e for the
finished-game footer/menu and the copy control. Docs (PLAN, ARCHITECTURE,
FUNCTIONAL +ru, UI_DESIGN) updated for the display-name rule, UTC-offset timezone
and the 12h away window.

docs/FUNCTIONAL_ru.md

@@ -90,10 +90,12 @@ session-токен; backend сопоставляет его с внутренн
 соперника — не чаще раза в час (nudge — часть игрового чата); внеприложенческий
 push доставляется через платформу.
 
-### Профиль и настройки *(Stage 4)*
-Редактирование языка (en/ru), отображаемого имени, таймзоны, суточного окна
-отсутствия (away) и переключателей блокировок, а также привязка email по
-confirm-коду: backend шлёт на почту короткий код, и после ввода email
+### Профиль и настройки *(Stage 4 / 8)*
+Редактирование отображаемого имени (буквы, разделённые одиночными пробелом / «.» /
+«_», до 32 символов), таймзоны (выбор смещения от UTC), суточного окна отсутствия
+(away; сетка по 10 минут, не более 12 часов, с переходом через полночь) и
+переключателей блокировок, а также привязка email по confirm-коду: backend шлёт на
+почту короткий код, и после ввода email
 привязывается к аккаунту (email, уже подтверждённый другим аккаунтом, занять
 нельзя — это слияние, отдельный этап). Привязанные платформенные аккаунты и
 слияние появятся в Stage 11.