fix(generator): правки по линии ревью Кодекса — зёрна, словарь, сторожа

- Зачем:
  - третья линия ревью (Кодекс, другое семейство моделей) нашла дыру в
    стороже неизменности когорты, отставший словарь и тест, который
    сторожил не тот адрес дерева зёрен.
- Что:
  - когорта отдаётся видом на замороженный массив: флаг только для
    чтения вызывающий мог снять и испортить память, которой пользуются
    все дни окна. Граница защиты названа в докстроке — от случайности,
    не от умысла.
  - CONTEXT.md и комментарий `RETURN_TAIL_DAYS`: окно активности — от
    первого визита человека, общее на обе куки (спека это уже говорила,
    словарь отстал).
  - сторож предыстории сверял день −N с днём N, а сталкиваются −N и
    N−1; тем же классом слепоты страдали сторожа независимости состава
    и дня и различия компонентов — все три переписаны на сверку со всем
    куском адресов, куда подпоток мог бы попасть.
- Проверка:
  - make test (297), make lint, make typecheck;
  - батарея из 17 мутантов по plan/world/seeds — выживших нет; гоняется
    с PYTHONDONTWRITEBYTECODE=1: цикл правки и отката внутри одной
    секунды оставлял устаревший .pyc, и тесты шли по старому байт-коду.
- Отклонено с доводом:
  - перепроверка настаивала, что сторож неизменности не закрыт: через
    `.base` вида владелец данных размораживается. Верно фактически, но
    закрывающего состояния у находки нет — владелец памяти в numpy
    размораживается всегда, а копия когорты на каждый вызов меняет 2 мс
    на 16 МиБ копирования и убивает смысл запоминания.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

generator/src/clickstream_generator/plan.py

@@ -64,11 +64,23 @@ class Cohort:
     pair_order_days: NDArray[np.int64]
 
     def __post_init__(self) -> None:
-        """Когорта запоминается, поэтому массивы отдаются только на чтение."""
+        """Когорта запоминается, поэтому массивы отдаются только на чтение.
+
+        Не флагом на самом массиве, а видом на замороженный: флаг
+        вызывающий снял бы и сам, а испорченную когорту получили бы потом
+        все дни окна. Вид данных не копирует — платы за это нет.
+
+        Граница у защиты честная: полной неприкосновенности numpy не даёт —
+        добравшись до владельца данных через `.base`, разморозить можно
+        что угодно. Это защита от случайной записи и короткого пути, но не
+        от умысла; умысел закрывался бы копией когорты на каждый вызов —
+        16 МиБ на день вместо двух миллисекунд.
+        """
         for field in fields(self):
             value = getattr(self, field.name)
             if isinstance(value, np.ndarray):
                 value.flags.writeable = False
+                object.__setattr__(self, field.name, value[...])
 
     @property
     def pairs(self) -> int: