refactor(cart-customer): thin Cart/Customer facades via Services managers

[Ibochkarev]

Описание

Вынес пайплайны мутаций корзины и работы с покупателем из толстых facade Controllers/Cart/Cart.php и Controllers/Customer/Customer.php в сервисы по образцу Order + managers. Web API ($ms3->cart / $ms3->customer) и события (msOnBeforeAddToCart, customer events) сохранены.

Новые сервисы: CartMutationHandler, CustomerFieldManager, CustomerOrderResolver. Регистрация DI: ms3_cart_mutation_handler, ms3_customer_field_manager, ms3_customer_order_resolver. Status для ответов мутаций корзины считает handler; facade только синхронизирует draft/cart.

Тип изменений

• Исправление бага (non-breaking change)
• Новая функциональность (non-breaking change)
• Breaking change (изменение, ломающее обратную совместимость)
• Рефакторинг (без изменения функциональности)
• Документация
• Другое (опишите):

Связанные Issues

Closes #362

Как это было протестировано?

• Ручное тестирование
• Автоматические тесты (PHPStan, ESLint)
• Тестирование на разных версиях PHP/MODX

Команды (Gate E):

• php -l по затронутым PHP — exit 0
• php tests/CartCustomerFacadeStructureTest.php — exit 0 (длина facade-методов ≤55, ключи DI, events/status в Services)

Конфигурация тестирования:

• MiniShop3: ветка feat/issue-362-cart-customer-facade
• MODX: n/a (структурный тест без runtime MODX)
• PHP: 8.2+

Скриншоты (если применимо)

До	После

Чеклист

• Код соответствует стилю проекта
• Добавлены/обновлены комментарии в сложных местах
• Изменения не ломают существующую функциональность
• Лексиконы добавлены на двух языках (ru/en)
• PHPStan проходит без новых ошибок
• ESLint проходит без ошибок (для JS/Vue изменений)
• Обновлён CHANGELOG.md (для значимых изменений)

Дополнительные заметки

• Rename Controllers/* → Domain/* намеренно вне scope (как в issue).
• Review: code-reviewer / thermo-nuclear / security-review / silent-failure-hunter — blockers нет; исправлены placeholder count и ownership status в handler.
• Известный pre-existing риск auto-login по email при checkout не менялся (см. security notes).