test(smoke): CONTENT-396 проверять контракт точки входа заготовки

[fey]

Тикет: CONTENT-396. Этот коммит был в ветке #19, но в мерж не попал: пуш пришёл после squash. Здесь он один, от main.

Зачем

У заготовки не было проверок вовсе. CI гонял сборку, и комментарий в воркфлоу это признавал прямо. Сборка ловит поломанный импорт и отсутствующую зависимость, но не ловит главное — контракт, которым заготовка связана с проектом.

Проверка проекта входит в приложение через init: зовёт его со своим сокетом и рендерит то, что он вернул. Сломать это можно было незаметно, и ровно это и было — init сокета не принимал, socket.io-client висел в зависимостях без использования, а снаружи заготовка выглядела рабочей.

Что проверяет

Тест повторяет путь проверки проекта: зовёт init с поддельным сокетом и рендерит результат.

• разметка отрендерилась и содержит заголовок чата;
• init подписался на событие сокета, то есть параметр действительно используется.

Рендер идёт через renderToString, поэтому ни браузера, ни jsdom не нужно, а react-dom уже в зависимостях. Прогон занимает 2 секунды, в CI добавлен шаг make test.

Проверено мутациями

Тест не декорация, я его сломал в обе стороны:

Мутация	Результат
init игнорирует сокет	падает, expected "spy" to be called at least once
init возвращает null вместо разметки	падает на expect(markup).toContain("Hexlet Chat")
откат обеих	зелёный

Плюс прогон с чистого дерева на этой ветке: npm ci, make test, make build (936 модулей), make lint — всё зелёное.

Мелочь

vitest взят третьей мажорной: четвёртая требует vite 6 и выше, а здесь стоит vite 5. Бампает его тикет по устаревшим зависимостям, тогда же поедет и vitest.