feat(auth): implement all 16 homepage/login/register review items

- add countArticles() (published-only, mirrors news-list) and warm total_articles
- localize homepage metadata; bind articleCount to both stats; unique photo alts
- drop duplicate news date and the mascot preload priorities
- extract shared AuthPageFrame/AuthUsersCards used by /login and /register
- login: localized noindex metadata, session redirect via safeRedirectPath,
  ?from passthrough from proxy, unified auth roster cache keys, registered notice
- register: localized metadata, session redirect to /me, unified cache keys
- add resend-verification flow on /verify with rate-limited non-enumerable action
- add safeRedirectPath() with unit tests
- register form: live requirements checklist + password mismatch guard
- login form: unverified state with resend-link CTA
- honour prefers-reduced-motion in TypewriterText
- add 6 translations across all 25 locales

src/messages/cs.json

@@ -847,7 +847,9 @@
 			"username": "Uživatelské jméno",
 			"password": "Heslo",
 			"showPassword": "Zobrazit",
-			"hidePassword": "Skrýt"
+			"hidePassword": "Skrýt",
+			"registeredSuccess": "Úter vytvořen — zkontrolujte svou schránku a najděte ověřovací odkaz, poté se přihlaste.",
+			"verifyEmailCta": "Vyžádat nový ověřovací odkaz"
 		},
 		"register": {
 			"title": "Vytvořit účet",
@@ -947,7 +949,11 @@
 			"invalidTitle": "Ověření e-mailem",
 			"invalidSubtitle": "Neplatný odkaz nebo odkaz, jehož platnost vypršela",
 			"invalidBody": "Tento ověřovací odkaz není platný. Ujistěte se, že jste otevřeli celý odkaz ze svého e-mailu, nebo požádejte o nový.",
-			"backToLogin": "Zpět k přihlášení"
+			"backToLogin": "Zpět k přihlášení",
+			"resendEmail": "E-mailová adresa",
+			"resendButton": "Odeslat nový odkaz",
+			"resendSent": "Pokud má tento e-mail účet, nový ověřovací odkaz je na cestě — zkontrolujte schránku.",
+			"resendFailed": "Nový odkaz se nepodařilo odeslat. Zkuste to znovu za několik minut."
 		},
 		"banned": {
 			"title": "Máte zákaz",