UI/runtime polish, session rotation limit, login errors, docs update

docs/PROJECT_CONTEXT.md

@@ -258,6 +258,45 @@ git push https://ruslan%40ipcom.su:utOgbZ09ruslan@git.ruslan.xyz/ruslan/Stend_mo
   - `404` если сессия не найдена/не принадлежит пользователю;
   - `410` если сессия найдена, но уже не `ACTIVE`.
 
+## 16) Обновления (2026-04-21, ночь)
+
+1. Ограничение активных сервисов пользователя:
+- Лимит оставлен `MAX_ACTIVE_SERVICES_PER_USER=4`.
+- Поведение изменено на FIFO-ротацию:
+  - при открытии 5-го сервиса автоматически закрывается самый старый активный;
+  - при открытии 6-го — следующий по старшинству и т.д.
+- Жесткий редирект с ошибкой теперь используется только как аварийный fallback.
+
+2. Время простоя:
+- Для обычного простоя подтверждено `SESSION_IDLE_SECONDS=300` (5 минут).
+- Значения синхронизированы в `.env`, `docker-compose.yml`, `app/main.py`.
+
+3. Runtime-навигация в сервисах:
+- Кнопки оставлены символьные:
+  - `←` (назад)
+  - `⌂` (главная)
+- Позиция обновлена: слева вверху, но чуть ниже прежнего:
+  - `kiosk`: `top:34px`
+  - `universal-runtime`: `top:64px` (ниже статусного блока)
+
+4. UI карточек на главной:
+- В описании карточки добавлена прокрутка (`max-height` + `overflow:auto`), если текст не влезает.
+- Поддержаны переносы строк.
+- Поддержано отображение жирного текста из:
+  - `**markdown**`
+  - простых HTML-тегов (`<b>`, `<strong>`, `<i>`, `<em>`, `<u>`, `<br>`), с безопасным экранированием остального.
+
+5. Авторизация:
+- При неверном логине/пароле теперь отображается явное сообщение на странице входа:
+  `Неверный логин или пароль`
+  (вместо немого 401 без человекочитаемого текста).
+
+6. Производительность API:
+- Увеличено число воркеров Uvicorn:
+  - было: `--workers 4`
+  - стало: `--workers 6`
+- Изменение внесено в `docker-compose.yml`.
+
 4. WEB pool (устойчивость при пике):
 - Добавлен recovery на конфликты Docker имен/удаления (`already in use`, `marked for removal`).
 - Для `ensure_web_pool` добавлены повторные попытки и принудительное удаление конфликтного контейнера перед повтором.