DEV: expose vacancy catalog applicant actions

[TThanos3000]

Что изменено

• GET /vacancies/ возвращает has_responded, response_status, can_respond и can_manage_responses с той же семантикой, что vacancy detail.
• Applicant-state сериализация вынесена в общий mixin и переиспользуется list/detail serializers.
• VacancyList.get_queryset() применяет существующий with_applicant_state() после действующей проверки видимости.
• Каталожный queryset заранее загружает навыки и необходимые поля проекта, а pending response count агрегируется в основном запросе.
• Добавлены regression-тесты anonymous/outsider/leader/collaborator, pending/accepted/rejected и постоянного query count.

Контракт

• has_responded: boolean
• response_status: null | "pending" | "accepted" | "rejected"
• can_respond: boolean
• can_manage_responses: boolean

Поля read-only; POST/create contract вакансии не изменён.

Локальные проверки

• Black и Flake8 для изменённых файлов: успешно
• python -m compileall: успешно
• manage.py check --tag models: успешно
• makemigrations --check --dry-run --skip-checks: no changes
• git diff --check: успешно
• Локальные PostgreSQL tests не стартовали: PostgreSQL на localhost:5432 недоступен. SQLite не использовался.
• Обычный manage.py check локально блокируется отсутствующей системной библиотекой WeasyPrint (gobject-2.0-0).

Полный PostgreSQL targeted/full suite выполняется workflow Backend PostgreSQL CI этого PR.

Scope

Миграции, frontend, lifecycle откликов, projects/signals, files/CV, workflows, Docker и deploy не изменялись.