fix: make backend local verification safe

AGENTS.md

@@ -7,11 +7,20 @@ NestJS API WealthLedger. Все функциональные изменения
 ## Проверка
 
 ```bash
+npm ci
 npm run lint
-npm test
-npm run build
+npm run typecheck:app
+npm run typecheck:test
 ```
 
+Node 22 обязателен. `npm run lint` и `npm run lint:check` не изменяют
+versioned-файлы; `npm run lint:fix` — явная записывающая команда. Текущий
+`npm run test:e2e` временно не является надёжным gate: WL-P2-05 отложен из-за
+Prisma schema-engine failure; статус и trigger пересмотра указаны в
+`../docs/development/audit-remediation.md`.
+Для read-only сверки runtime OpenAPI с frontend snapshot под Node 22 запускать
+из workspace `bash specs/scripts/verify-runtime-openapi.sh`.
+
 ## Границы
 
 - Публичный HTTP API версионируется как `/api/v1`; OpenAPI из backend - источник контракта для frontend.