Stage 8: UI social/account/history surfaces

Wire the deferred Stage 7 surfaces end-to-end (UI -> gateway transcode ->
backend REST -> existing domain services): friends (incl. one-time friend
codes), per-user blocks, friend-game invitations, profile editing + email
binding, the statistics screen, and the in-game history + GCG export.

Friends gain two add paths (interview decision, a deliberate plan change):
one-time 6-digit codes (friend_codes table, 12h TTL, single-use, rate-limited
redeem); and play-gated requests (shared game required) where an explicit
decline is permanent, an ignored request lapses after 30 days, and a code
bypasses a decline. Migration 00006 widens friendships_status_chk and adds
friend_codes.

Lobby notification badge is poll + push: a new generic `notify` event drives
it live; the client polls on open/focus. Language stays a single Settings
control that writes through to the durable account's preferred_language. GCG
export is finished-only (game.ErrGameActive) and shares/downloads the .gcg file.

Tests: backend unit + inttest (friend gate/decline/code, ListInvitations,
GetStats, GCG gate), gateway transcode round-trips + notify constructor, UI
vitest (codecs, win-rate, share choice) + Playwright social specs. Docs: PLAN
(Stage 8 done + refinements + TODO-5), ARCHITECTURE, FUNCTIONAL(+ru), UI_DESIGN,
TESTING, module READMEs.

docs/FUNCTIONAL_ru.md

@@ -14,9 +14,10 @@
 игру на доске (постановка фишек перетаскиванием или тапом, пас, обмен, сдача),
 top-1 подсказку, безлимитную проверку слова с жалобой, чат и nudge в партии,
 обновления в реальном времени, переключение языка интерфейса (en/ru) и темы и
-профиль только для чтения. Управление друзьями и блоками, создание дружеских игр
-(приглашения), редактирование профиля, экран статистики и просмотр истории/GCG
-появятся в Stage 8. В настройках также выбирается стиль подписей бонус-клеток
+профиль только для чтения. **Stage 8** добавляет управление друзьями (в т.ч.
+одноразовые коды-приглашения) и блоками, дружеские приглашения в игру,
+редактирование профиля и привязку email, экран статистики и просмотр истории
+партии с экспортом GCG. В настройках также выбирается стиль подписей бонус-клеток
 (новичок / классика / без текста). Подсказка **выставляет предложенные фишки на
 доску** — игрок сам решает сделать ход, и подсказка не тратится, если ходов нет.
 Проверка слова принимает только алфавит варианта, запоминает ответы в рамках сессии
@@ -42,10 +43,10 @@ session-токен; backend сопоставляет его с внутренн
 Нижнее tab-меню: **мои игры**, **профиль**. Авто-подбор (всегда 2 игрока)
 встаёт в пул по варианту и сводится со следующим ожидающим человеком; через 10 с
 без человека подставляется робот (робот — в Stage 5). Игры с друзьями (2–4)
-формируются приглашением игроков из списка друзей или по внутреннему ID
-(приглашения по deep-link появятся с платформенной интеграцией): инициатор
-выбирает настройки, и партия стартует, когда приняли все приглашённые — любой
-отказ отменяет приглашение, а без ответа приглашение протухает через семь дней.
+формируются приглашением игроков из списка друзей (приглашения по deep-link
+появятся с платформенной интеграцией): инициатор выбирает настройки, и партия
+стартует, когда приняли все приглашённые — любой отказ отменяет приглашение, а без
+ответа приглашение протухает через семь дней.
 
 ### Игровой процесс *(Stage 3)*
 Выкладывание фишек, пас, обмен или сдача. Ход проверяется по словарю партии при
@@ -74,9 +75,14 @@ session-токен; backend сопоставляет его с внутренн
 сам шлёт nudge, когда игрок надолго пропал. Носит человекоподобное имя, не общается
 в чате и не принимает заявки в друзья.
 
-### Социальное: друзья, блок, чат, nudge *(Stage 4)*
-Заявка в друзья и её принятие (отклонение или отмена снимают заявку, удаление —
-расторгает дружбу). Глобальная блокировка — отключить входящие чат и/или заявки —
+### Социальное: друзья, блок, чат, nudge *(Stage 4 / 8)*
+Подружиться можно двумя способами: погасить **одноразовый код**, который выпускает
+другой игрок (шесть цифр, действует двенадцать часов), либо отправить **заявку
+тому, с кем вы играли** — он принимает, игнорирует (заявка истекает через тридцать
+дней, после чего её можно отправить снова) или отклоняет (отказ блокирует ваши
+повторные заявки, пока он сам не передаст вам код). Отмена своей висящей заявки
+снимает её; удаление расторгает дружбу. Глобальная блокировка — отключить входящие
+чат и/или заявки —
 и блокировка конкретного игрока (пер-юзер блок скрывает его чат и запрещает заявки
 и приглашения в игру в обе стороны, а также расторгает уже имеющуюся дружбу). Чат
 партии — для быстрых реакций: сообщения короткие (до 60 символов) и не должны
@@ -92,11 +98,13 @@ confirm-коду: backend шлёт на почту короткий код, и
 нельзя — это слияние, отдельный этап). Привязанные платформенные аккаунты и
 слияние появятся в Stage 11.
 
-### История и статистика *(Stage 3)*
+### История и статистика *(Stage 3 / 8)*
 Завершённые партии архивируются в независимом от словаря виде и экспортируются
-в GCG. Статистика (только у постоянных аккаунтов): победы, поражения, ничьи,
-макс. очков за партию и макс. очков за один ход (лучший ход, уже включающий все
-образованные им слова и бонус за все фишки).
+в GCG; экспорт доступен **только после завершения партии** (экспорт идущей партии
+раскрыл бы журнал ходов), и клиент делится файлом `.gcg` там, где платформа это
+поддерживает, иначе скачивает его. Статистика (только у постоянных аккаунтов):
+победы, поражения, ничьи, макс. очков за партию и макс. очков за один ход (лучший
+ход, уже включающий все образованные им слова и бонус за все фишки).
 
 ### Администрирование *(Stage 10)*
 Админ (Basic Auth на gateway) разбирает жалобы на слова, управляет версиями