feat(web-test): _allure/ конвенция + categories.json для триажа падений

run.mjs:
- syncAllureExtras(testDir, reportDir) копирует все файлы из
  <testDir>/_allure/ в reportDir перед генерацией отчёта. Underscore
  в имени параллелен _hooks.mjs (инфра, не тест) — discovery его
  пропускает.
- Вызов после writeAllure при --format=allure.

tests/web-test/_allure/categories.json — 7 правил классификации падений
по нашему 1С-домену:
  1. License pool exhausted (1C) — известный multi-context flake.
  2. 1C application error (modal) — exception modal через fetchErrorStack.
  3. Section panel icon-only — деградация состояния стенда.
  4. Navigation lookup miss — navigateSection/openCommand/navigateLink/switchTab.
  5. Element not found — clickElement/fillField/selectValue/closeForm/fillTableRow/deleteTableRow.
  6. Test timeout — Timeout (Nms) от раннера.
  7. Assertion failure — наши createAssertions + 1С-specific (formHasField/tableHasRow/noErrors).

spec §9: раздел «Доп. файлы Allure через <testDir>/_allure/» с таблицей
поддерживаемых типов (categories.json / environment.properties /
executor.json) и минимальным примером.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

docs/web-test-runner-spec.md

@@ -752,6 +752,32 @@ await step('Кладовщик проверяет статус', async () => {
 
 Пример: `tags: ['smoke', 'recording']` + `severity: { critical: ['smoke'], minor: ['recording'] }` → severity = `critical` (5 > 2).
 
+#### Доп. файлы Allure через `<testDir>/_allure/`
+
+Раннер ищет каталог `_allure/` рядом с тестами и копирует все его файлы в
+`reportDir` перед генерацией отчёта. Конвенция для статичной настройки
+Allure, которой нет места внутри per-test JSON:
+
+| Файл | Назначение |
+|------|-----------|
+| `categories.json` | Классификация падений по regex (группировка failed-тестов в виджете Categories — «timeout», «license-flake», «1C modal» etc.) |
+| `environment.properties` | `key=value` строки в виджет Environment (URL, версия 1С, ветка git, build-номер) |
+| `executor.json` | CI/CD-метаданные (Jenkins URL, GitHub run-id и т.п.) |
+
+Underscore в имени — параллель `_hooks.mjs` (инфраструктура, не тест).
+Discovery каталог `_allure/` пропускает по общему правилу (`startsWith('_')`).
+Если каталога нет — no-op.
+
+Пример `categories.json` (минимальный):
+```json
+[
+  { "name": "Timeout", "messageRegex": "Timeout \\(\\d+ms\\)" },
+  { "name": "Assertion", "messageRegex": "(Expected|AssertionError).*" }
+]
+```
+
+Полный пример с 1С-специфичными паттернами — см. `tests/web-test/_allure/categories.json`.
+
 ### JUnit XML (`--format=junit`)
 
 ```xml