feat: account merge flow — merge redirect, error handling, server-complete linking

- Добавлен merge_required + merge_token redirect в OAuthCallback и LinkTelegramCallback
- Server-complete OAuth linking для Mini App (внешний браузер)
- getErrorDetail: единый экстрактор ошибок из axios response
- LinkTelegramCallback: типизированный catch с getErrorDetail
- Удалён мёртвый экспорт getAndClearOAuthState
- CSRF валидация для Telegram и OAuth linking flows
- Типы ServerCompleteResponse, LinkCallbackResponse

src/types/index.ts

@@ -655,6 +655,10 @@ export interface LinkCallbackResponse {
   merge_token: string | null;
 }
 
+export interface ServerCompleteResponse extends LinkCallbackResponse {
+  provider: string;
+}
+
 // Account Merge
 export interface MergeSubscriptionPreview {
   status: string;