feat(129): order user notes module

CRUD notatek autorskich operatora per zamowienie z badge [N] na liscie
zamowien. Reuse istniejacej tabeli `order_notes` przez nowy
`note_type='user'` z `user_id` (FK->users SET NULL) i `author_name`
(snapshot). Sekcja `#notes` w "Wiadomosci i zalaczniki" w
`/orders/{id}` z inline edit form + delete przez
`OrderProAlerts.confirm`. Autoryzacja DB-level
(`WHERE user_id = :user_id`, rowCount=0 ⇒ 403) — bez admin override
(brak systemu rol w aplikacji).

- Migracja `20260514_000116_*.sql` (ADD COLUMN user_id + author_name +
  FK + indeks `idx_order_notes_type_order`); idempotentne z DDL
  no-op fallback.
- `OrderNotesService` (CRUD + walidacja body ≤ 2000 znakow); subquery
  `user_notes_count` w paginate; badge HTML w `toTableRow()`.
- 3 routy POST /orders/{id}/notes(/update|/delete).
- SCSS module `_order-notes.scss` + vanilla JS `order-notes.js`
  (inline edit toggle + delete confirm; idempotent guard).
- 9 kluczy i18n PL; PROJECT.md + ROADMAP.md + tech_changelog.md +
  db_schema.md zaktualizowane.

Follow-up: `php bin/migrate.php` + manualny smoke test (autor vs inny
user + badge na /orders/list).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

.paul/STATE.md

@@ -10,14 +10,14 @@ See: .paul/PROJECT.md (updated 2026-05-07)
 ## Current Position
 
 Milestone: v3.7 Invoices (Fakturownia integration) - In progress
-Phase: 128 of TBD (polkurier ShipmentService + Tracking + UI) - Complete
-Plan: 128-01 complete (SUMMARY.md created)
+Phase: 129 of TBD (Order User Notes module) - Complete
+Plan: 129-01 complete (SUMMARY.md created)
 Status: UNIFY complete, transition pending (git commit + Decisions w PROJECT.md + ROADMAP status)
-Last activity: 2026-05-14 - Phase 128-01 UNIFY zakonczony, SUMMARY + changelog utworzone
+Last activity: 2026-05-14 - Phase 129-01 UNIFY zakonczony, SUMMARY + changelog utworzone
 
 Progress:
-- Milestone v3.7: [##########] ~99% (Phase 113-128 complete; transition pending)
-- Phase 128: [##########] 100%
+- Milestone v3.7: [##########] ~99% (Phase 113-129 complete; transition pending)
+- Phase 129: [##########] 100%
 
 ## Loop Position
 
@@ -30,18 +30,18 @@ PLAN -> APPLY -> UNIFY
 ## Session Continuity
 
 Last session: 2026-05-14
-Stopped at: Phase 128-01 UNIFY closed; SUMMARY.md created
-Next action: Phase transition (git commit `feat(128): polkurier shipment service + tracking + UI prepare` + Decisions w PROJECT.md + ROADMAP status update), potem wybor kolejnego kandydata v3.7 (paczkomaty UI / shipment_presets polkurier / OrderValuationV2 / invoice.created event / eksport XLSX faktur)
-Resume file: .paul/ROADMAP.md
+Stopped at: Phase 129-01 UNIFY closed; SUMMARY.md created
+Next action: Phase transition (git commit `feat(129): order user notes module` + Decisions w PROJECT.md + ROADMAP status update), potem wybor kolejnego kandydata v3.7 (paczkomaty polkurier UI / event automatyzacji note.created / eksport XLSX faktur / invoice.created event / admin override dla notatek po wprowadzeniu rol)
+Resume file: .paul/phases/129-order-user-notes/129-01-SUMMARY.md
 
 ## Pending parallel work
 - None — Phase 118, 121, 122 wszystkie zacommitowane (8f14851, 360eef1).
 
 ## Git State
 
-Last phase commit: 3443879 feat(127): polkurier integration foundation
-Previous: c758ec7 feat(126): invoice GUS field mapping fix (JDG/KRS heuristic)
-Branch: main (6 commits ahead of origin/main)
+Last phase commit: c78ac33 feat(128): polkurier shipment service + tracking + UI prepare
+Previous: 3443879 feat(127): polkurier integration foundation
+Branch: main (7 commits ahead of origin/main)
 
 ## Pending Actions
 
@@ -71,6 +71,9 @@ Branch: main (6 commits ahead of origin/main)
 - Phase 128 follow-up: uruchom migracje gdy XAMPP MySQL online: `php bin/migrate.php` (seed 7 wpisow `provider='polkurier'` w `delivery_status_mappings`).
 - Phase 128 follow-up: weryfikacja crona `shipment_tracking_sync` przy pierwszej zywej paczce polkurier w `in_transit` — sprawdz ze `shipment_packages.delivery_status` aktualizuje sie z `D`/`WP`/`Z` przez `DeliveryStatus::normalizeWithOverrides('polkurier', ...)`.
 - Phase 128 follow-up: rozmiar etykiety A4 vs A6 sterowany jest w panelu klienta polkurier.pl (Ustawienia konta → Preferencje etykiet), NIE przez API — operator ustawil A6.
+- Phase 129 follow-up: uruchom migracje gdy XAMPP MySQL online: `php bin/migrate.php` (utworzy `order_notes.user_id` + `author_name` + FK + indeks `idx_order_notes_type_order`).
+- Phase 129 follow-up: manualny smoke — `/orders/{X}` → sekcja "Notatki" widoczna, dodanie notatki tworzy wiersz + wpis w `order_activity_log`. Drugi user (`session.user_id != note.user_id`) nie widzi przycisków Edytuj/Usuń; POST `/notes/{noteId}/delete` jako inny user → 403 flash.
+- Phase 129 follow-up: `/orders/list` → badge `[N]` widoczny przy zamówieniach z notatkami autorskimi; klik scrolluje do `#notes` w szczegółach. Sprawdzić że badge zwrotów (Phase 106) działa równolegle.
 
 ## Deferred to Next Milestones