Pre-launch аудит: 23 фікси перед публічним релізом

Що виправлено

• N+1 в /conversations (1 SELECT замість 7-N per render)
• /leads сортував за created_at ASC у DESC-режимі — погнали правильно DESC
• /billing скидав session після поповнення → виправлено через redirect-after-POST
• Robots.txt дозволив /templates marketing path
• Виправлено 11 типографічних артефактів (— ↔ –, кутові лапки)
• Закрили SQL injection vector у /admin/search (q тепер param-bound)