Renovate auto-update PRs + major review policy

## Что это PZD-46 partial. Расширить Renovate config: weekly auto-PRs для minor/ patch, manual review для major bumps. ## Зачем История E09-S03 из roadmap-эпика E09. Безопасность — фундамент. Без неё всё остальное теряет смысл при первом инциденте. **Что войдёт в первую версию:** - [ ] .github/renovate.json5 настроен - [ ] Weekly schedule - [ ] Auto-merge для patches с зелёным CI - [ ] Manual review для major bumps - [ ] Security alerts: priority high ## Источники вдохновения - [moby/profiles](https://github.com/moby/profiles) - [agisota/MitmRust](https://github.com/agisota/MitmRust) - [agisota/sweetcookie](https://github.com/agisota/sweetcookie) ## 🔗 Linear - [PZD-387](https://linear.app/kuhjie/issue/PZD-387) — backing ticket