fix(tradein/auth): honest 401/error screens in RouteGuard instead of misleading text

Session-expired (401) screen already existed but its CTA button was
mislabeled "Выйти" (logout) and called logout() with no reload alternative;
generic non-401/403 errors (500 / network fail) reused variant="user"
whose copy ("аккаунт не привязан к роли") is wrong for a technical failure.

- NoAccessScreen: session variant now shows "Войти снова" button that does
  window.location.reload() (basic_auth top-level nav reload re-triggers the
  browser's auth challenge on rejected creds) instead of full logout.
- New "error" variant for non-401/403 useMe() failures — honest copy +
  "Обновить страницу" reload CTA, replacing the misleading "user" text.
- RouteGuard: generic catch-all error branch now routes to variant="error".
- trial (role=expired) and 403 (variant="user") screens unchanged.

tradein-mvp/frontend/src/components/auth/NoAccessScreen.tsx

@@ -12,7 +12,7 @@
 import { logout } from "@/lib/logout";
 
 interface NoAccessScreenProps {
-  variant: "user" | "path" | "session" | "trial";
+  variant: "user" | "path" | "session" | "trial" | "error";
   path?: string;
 }
 
@@ -22,16 +22,20 @@ export function NoAccessScreen({ variant, path }: NoAccessScreenProps) {
       ? "Сессия истекла"
       : variant === "trial"
         ? "Пробный доступ закончился"
-        : "Доступа нет";
+        : variant === "error"
+          ? "Не удалось проверить доступ"
+          : "Доступа нет";
 
   const subtitle =
     variant === "session"
-      ? "Сессия истекла или вы не авторизованы. Обновите страницу, чтобы войти снова."
+      ? "Сессия истекла или вы не авторизованы. Нажмите «Войти снова», чтобы пройти авторизацию заново."
-      : variant === "user"
+      : variant === "error"
-        ? "Учётная запись не привязана к роли. Обратитесь к администратору GenDesign — kopylov."
+        ? "Возникла техническая проблема при проверке доступа. Проверьте подключение к интернету и обновите страницу. Если ошибка повторяется — обратитесь к администратору GenDesign."
-        : variant === "path"
+        : variant === "user"
-          ? "У вашей роли нет доступа к этому разделу. Вернитесь на главную или обратитесь к администратору."
+          ? "Учётная запись не привязана к роли. Обратитесь к администратору GenDesign — kopylov."
-          : null;
+          : variant === "path"
+            ? "У вашей роли нет доступа к этому разделу. Вернитесь на главную или обратитесь к администратору."
+            : null;
 
   return (
     <main
@@ -118,26 +122,51 @@ export function NoAccessScreen({ variant, path }: NoAccessScreenProps) {
             {path}
           </p>
         ) : null}
-        {/* Always-available logout — иначе locked/no-access юзер заперт:
+        {/* Always-available primary action — иначе locked/no-access юзер заперт:
-            UserMenu (где обычно «Выйти») на этом экране не рендерится. */}
+            UserMenu (где обычно «Выйти») на этом экране не рендерится.
-        <button
+            session/error — сбой временный (истёкшая сессия / сетевой сбой),
-          type="button"
+            поэтому CTA — повторить попытку через reload, а не logout.
-          onClick={() => logout()}
+            basic_auth Caddy: reload на top-level navigation триггерит
-          style={{
+            повторный auth-challenge браузера при отклонённых creds. */}
-            marginTop: 20,
+        {variant === "session" || variant === "error" ? (
-            background: "var(--accent)",
+          <button
-            color: "#FFFFFF",
+            type="button"
-            border: "none",
+            onClick={() => window.location.reload()}
-            borderRadius: 8,
+            style={{
-            padding: "10px 16px",
+              marginTop: 20,
-            fontSize: 14,
+              background: "var(--accent)",
-            fontWeight: 500,
+              color: "#FFFFFF",
-            cursor: "pointer",
+              border: "none",
-            fontFamily: "inherit",
+              borderRadius: 8,
-          }}
+              padding: "10px 16px",
-        >
+              fontSize: 14,
-          Выйти
+              fontWeight: 500,
-        </button>
+              cursor: "pointer",
+              fontFamily: "inherit",
+            }}
+          >
+            {variant === "session" ? "Войти снова" : "Обновить страницу"}
+          </button>
+        ) : (
+          <button
+            type="button"
+            onClick={() => logout()}
+            style={{
+              marginTop: 20,
+              background: "var(--accent)",
+              color: "#FFFFFF",
+              border: "none",
+              borderRadius: 8,
+              padding: "10px 16px",
+              fontSize: 14,
+              fontWeight: 500,
+              cursor: "pointer",
+              fontFamily: "inherit",
+            }}
+          >
+            Выйти
+          </button>
+        )}
       </div>
     </main>
   );

tradein-mvp/frontend/src/components/auth/RouteGuard.tsx

@@ -58,7 +58,10 @@ export function RouteGuard({ children }: RouteGuardProps) {
   }
 
   if (error) {
-    return <NoAccessScreen variant="user" />;
+    // Не 401/403 — 500 / сетевой сбой / таймаут. НЕ переиспользуем variant="user"
+    // (текст «аккаунт не привязан к роли» вводит в заблуждение при техническом
+    // сбое) — отдельный экран с честной формулировкой + reload CTA.
+    return <NoAccessScreen variant="error" />;
   }
 
   if (!data) return null;