fix(security & perf): implement bearer session tokens, salted pbkdf2, object pooling and background caching

BUG_REPORTS.md

@@ -3,10 +3,11 @@
 > Данный файл обновляется автоматически при поступлении новых баг-репортов из игры.
 > При каждом обновлении и новой итерации разработки ассистент анализирует этот список.
 
-**Всего репортов:** 13 | **Последнее обновление:** 2026-09-17 09:57:15
+**Всего репортов:** 14 | **Последнее обновление:** 2026-09-17 13:11:38
 
 | ID | Дата | Автор | Категория | Статус | Описание | Ответ / Фикс |
 |:---:|:---:|:---|:---:|:---:|:---|:---|
+| 14 | 2026-09-17 13:11 | <b>Dave</b> | 🔴 Баг | 🔴 Новый | <script>alert(1)</script> | — |
 | 13 | 2026-09-17 09:57 | Klitr | 🎨 UI | 🔴 Новый | Здоровье зомби не видно за границей игрового поля | — |
 | 12 | 2026-09-16 11:20 | Admin | 🔴 Баг | ✅ Исправлено | Боулинг не работает, баг как и у Рогалика | Исправлено в v2.5: устранен ReferenceError в zombie.draw, налажен спавн и рикошет шаров боулинга. |
 | 11 | 2026-09-16 11:19 | Admin | 🔴 Баг | ✅ Исправлено | "Я Зомби" Аналогичная проблема как и в режиме Зомбосс | Исправлено в v2.5: таймер заставки и состояние волны теперь корректно обновляются без раннего выхода из цикла. |