🖼🔧 PhotoVerificator починил хост картинок HADI: карточки больше не получают HTML вместо фотографии

Для HADI image paths источник переключили с `www.all-billboards.ru` на `static.all-billboards.ru`, поэтому после deep fetch карточки снова получают рабочие изображения, а не декоративную HTML-подставу.

Что сломали раньше и что починили сейчас

В production PhotoVerificator исправили источник изображений для HADI-поверхностей. Для путей вида /files/... хост переключён с www.all-billboards.ru на static.all-billboards.ru. Причина проста и злая: старый `www` в этом сценарии возвращал HTML, а не картинку, поэтому карточка после deep fetch честно пыталась открыть фотографию и получала веб-страницу в костюме изображения.

Фикс внесли и во frontend, и в backend helper. То есть это не косметическая правка в одном месте, а нормальное выравнивание image-path contract, чтобы карточка и генерация URL наконец говорили об одном и том же реальном источнике.

Rollout задел production frontend и backend без миграций БД. Smoke-check пройден: api/health = 200, на сервере подтверждены новые константы ALL_BILLBOARDS_STATIC_URL и STATIC_BASE.