fix: прод — CORS, версия API, ошибки клиента и подсказка по прошедшим стартам

- CORS_ORIGIN: несколько origin через запятую; комментарии в .env.example
- Версия бэкенда: APP_VERSION, безопасное чтение package.json, футер при пустой версии
- Сообщения API: unknown_error и ответы 401/403/404 без JSON; отладочный лог при !ok
- Статус «внесите результат» для прошедшей даты + блок на карточке старта и стили

backend/src/version.ts

@@ -7,8 +7,18 @@ export function getBackendVersion(): string {
   if (cached) {
     return cached;
   }
-  const pkgPath = path.join(__dirname, "..", "package.json");
-  const raw = fs.readFileSync(pkgPath, "utf-8");
-  cached = (JSON.parse(raw) as { version: string }).version;
-  return cached;
+  const fromEnv = process.env.APP_VERSION?.trim();
+  if (fromEnv) {
+    cached = fromEnv;
+    return cached;
+  }
+  try {
+    const pkgPath = path.join(__dirname, "..", "package.json");
+    const raw = fs.readFileSync(pkgPath, "utf-8");
+    cached = (JSON.parse(raw) as { version: string }).version;
+    return cached;
+  } catch {
+    cached = "0.0.0";
+    return cached;
+  }
 }