fix(customer): stop checkout token takeover via email

[Ibochkarev]

Описание

Гость на checkout с email существующего покупателя больше не переписывает msCustomer.token и не получает auto-login. Заказ по-прежнему может привязаться к customer_id по email; сессия жертвы не передаётся.

Убраны оба пути: в getOrCreate() и в createFromOrderData() после неудачной auto-регистрации.

Тип изменений

• Исправление бага (non-breaking change)
• Новая функциональность (non-breaking change)
• Breaking change (изменение, ломающее обратную совместимость)
• Рефакторинг (без изменения функциональности)
• Документация
• Другое (опишите):

Связанные Issues

Closes #369

Как это было протестировано?

• Ручное тестирование
• Автоматические тесты (PHPStan, ESLint)
• Тестирование на разных версиях PHP/MODX

php -l на Customer.php. Сценарий из issue (guest checkout → victim email → проверка token) в этой сессии не гонял на живом MODX.

Конфигурация тестирования:

• MiniShop3: ветка fix/369-checkout-customer-token-takeover
• MODX: —
• PHP: локальный php -l

Скриншоты (если применимо)

До	После
—	—

Чеклист

• Код соответствует стилю проекта
• Добавлены/обновлены комментарии в сложных местах
• Изменения не ломают существующую функциональность
• Лексиконы добавлены на двух языках (ru/en)
• PHPStan проходит без новых ошибок
• ESLint проходит без ошибок (для JS/Vue изменений)
• Обновлён CHANGELOG.md (для значимых изменений)

Дополнительные заметки

Severity: critical authz. После merge: инкогнито → cart → checkout с email существующего клиента → у жертвы token не меняется; у атакующего нет customer_id/cookie жертвы. Auto-login по-прежнему только для нового customer при ms3_customer_auto_login_on_order.