feat: add telemetry build provenance

Stamp official Docker builds with a low-cardinality provenance marker and report build_provenance/image_modified in anonymous telemetry. Local and fork builds default to custom, while official GitHub/GitLab release paths mark images as official.

frontend/src/admin/ConfigAlertsBanner.svelte

@@ -23,8 +23,10 @@
     provider_webhook_needs_base_url:
       "Провайдеру {provider} нужен WEBHOOK_BASE_URL для приёма вебхуков, а он не задан.",
     no_payment_methods: "Не включён ни один способ оплаты.",
-    mini_app_url_missing: "SUBSCRIPTION_MINI_APP_URL не задан — кнопка Mini App в боте не появится.",
-    mini_app_url_not_https: "SUBSCRIPTION_MINI_APP_URL должен начинаться с https:// (сейчас {url}).",
+    mini_app_url_missing:
+      "SUBSCRIPTION_MINI_APP_URL не задан — кнопка Mini App в боте не появится.",
+    mini_app_url_not_https:
+      "SUBSCRIPTION_MINI_APP_URL должен начинаться с https:// (сейчас {url}).",
     redis_not_configured:
       "REDIS_URL не задан — состояния диалогов бота и кэш не переживут перезапуск.",
     smtp_incomplete: "SMTP настроен не полностью — вход по email работать не будет.",
@@ -58,7 +60,10 @@
   }
 
   function alertText(alert) {
-    const fallback = interpolate(MESSAGE_FALLBACKS[alert.message_key] || alert.message_key, alert.params);
+    const fallback = interpolate(
+      MESSAGE_FALLBACKS[alert.message_key] || alert.message_key,
+      alert.params
+    );
     return at(`health_${alert.message_key}`, alert.params || {}, fallback);
   }
 

frontend/src/lib/webapp/settingsManifest.generated.json

@@ -6057,7 +6057,7 @@
         "section_order": 12,
         "subsection": null,
         "label": "Анонимная статистика установки",
-        "description": "Раз в сутки отправляет обезличенный сигнал: версия, ОС, локаль и число пользователей в виде диапазона. Без персональных данных, токенов и доменов. Помогает понять число активных установок и какие версии используются. Можно отключить здесь без перезапуска.",
+        "description": "Раз в сутки отправляет обезличенный сигнал: версия, маркер образа official/custom, ОС, локаль и число пользователей в виде диапазона. Без персональных данных, токенов и доменов. Помогает понять число активных установок, какие версии используются и долю изменённых сборок. Можно отключить здесь без перезапуска.",
         "i18n_label_key": "admin_settings_field_telemetry_enabled_label",
         "i18n_description_key": "admin_settings_field_telemetry_enabled_description",
         "i18n_subsection_key": null,