test(smoke): CONTENT-396 проверять контракт точки входа заготовки

[fey]

Тикет: CONTENT-396. Наложен на PR #19, потому что зависимость ставится в package-lock.json, который появляется там.

Зачем

У заготовки не было проверок вовсе. CI гонял сборку, и комментарий в воркфлоу это признавал прямо. Сборка ловит поломанный импорт и отсутствующую зависимость, но не ловит главное: контракт, которым заготовка связана с проектом.

Проверка проекта входит в приложение через init — зовёт его со своим сокетом и рендерит то, что он вернул. Сломать это можно было незаметно, и ровно это и было: init сокета не принимал, socket.io-client висел в зависимостях без использования, а снаружи заготовка выглядела рабочей.

Что проверяет

Тест повторяет путь проверки проекта: зовёт init с поддельным сокетом и рендерит результат.

• разметка отрендерилась и содержит заголовок чата;
• init подписался на событие сокета, то есть параметр действительно используется.

Рендер идёт через renderToString, поэтому ни браузера, ни jsdom не нужно, а react-dom уже в зависимостях. Прогон занимает 3 секунды.

Проверено мутациями

Тест не декорация, я его сломал в обе стороны:

Мутация	Результат
init игнорирует сокет	падает, expected "spy" to be called at least once
init возвращает null вместо разметки	падает на expect(markup).toContain("Hexlet Chat")
откат обеих	зелёный

Мелочи

vitest взят третьей мажорной: четвёртая требует vite 6 и выше, а здесь стоит vite 5. Бампает его тикет по устаревшим зависимостям, тогда же поедет и vitest. В CI добавлен шаг make test, комментарий про отсутствие тестов из воркфлоу снят.

[fey]

Сложено в #19: Node CI подписан на pull_request в main, поэтому на наложенном PR сборка и тесты не прогонялись.