docs: expand AI security answers

[splincode]

Что подготовлено

Расширены шесть ответов подраздела Безопасность AI-разработки:

• какие данные нельзя отправлять в AI-инструменты;
• почему агенту нельзя давать безлимитный shell-доступ;
• что такое prompt injection в coding agents;
• как malicious instruction попадает через README, issue и dependency;
• как sandbox и approvals уменьшают blast radius;
• какие security-проверки нужны для AI-generated кода.

Добавлены механизмы угроз, практические примеры, защитные слои, trade-offs и формулировки для интервью.

Текущий технический статус

GitHub не создал Actions run, потому что ветка временно изменяет .github/workflows/build.yml для генерации и форматирования большого Markdown-файла. Нужен ручной Approve and run workflows в PR.

После успешного запуска временные workflow/trigger-файлы будут удалены, а ветка будет схлопнута до:

• одного commit;
• одного измененного файла src/pages/ai/index.md;
• зеленых format:check и production build.

Пункт AI в #49 остается открытым до завершения остальных подразделов.

Part of #49.