feat(app): Flutter-клиент — логин, дашборд, потоки, категории, транзакции, правила

Riverpod + go_router с auth-guard, NavigationRail на широком экране и bottom bar
на узком. Токены в flutter_secure_storage, на web access живёт в памяти.
Интерцептор подставляет токен и делает ровно один refresh на 401.

Деньги приходят строками и форматируются через Decimal: парсить их в double
значило бы терять копейки ровно там, где бэкенд их бережёт.

app/test/rules_page_test.dart

@@ -0,0 +1,31 @@
+import 'package:fintracker_api/fintracker_api.dart';
+import 'package:fintracker_app/features/rules/providers.dart';
+import 'package:fintracker_app/features/rules/rules_page.dart';
+import 'package:flutter/material.dart';
+import 'package:flutter_riverpod/flutter_riverpod.dart';
+import 'package:flutter_test/flutter_test.dart';
+
+void main() {
+  testWidgets('the add-rule dialog requires a non-empty pattern', (tester) async {
+    await tester.pumpWidget(
+      ProviderScope(
+        overrides: [
+          rulesListProvider.overrideWith((ref) => const <RuleOut>[]),
+          rulesStaleProvider.overrideWith((ref) => const <RuleOut>[]),
+        ],
+        child: const MaterialApp(home: RulesPage()),
+      ),
+    );
+    await tester.pumpAndSettle();
+
+    await tester.tap(find.byIcon(Icons.add));
+    await tester.pumpAndSettle();
+
+    expect(find.text('Новое правило'), findsOneWidget);
+
+    await tester.tap(find.text('Сохранить'));
+    await tester.pumpAndSettle();
+
+    expect(find.text('Обязательное поле'), findsOneWidget);
+  });
+}