CI test-job красный на main с мержа #690 (#702): IDOR-guard навесил обязательный
X-Authenticated-User на /houses, но существующий тест звал эндпоинт без заголовка
→ _assert_estimate_access_by_id доходит до auth → 401 вместо 200 → deploy skipped.
Добавлен header X-Authenticated-User: admin (admin байпасит ownership → 200 []).
Заодно # noqa: E402 на module-level импорты (после weasyprint-мока — pre-existing
lint, всплыл при правке).