fix(note): address code review findings

- restoreVersion: ผ่าน validateAnnotationData ก่อน insert สาขา
  "ต้นทางถูกลบ" ให้สมมาตรกับสาขา update (invariant #8)
- PDFViewer: track timer ล้าง exportError ใน ref — กัน export พัง
  สองรอบติดกันแล้ว timer รอบแรกเคลียร์ error รอบหลังก่อนเวลา
- useHistory: เพิ่ม onError — undo/redo ล้มแสดง toast ผ่าน
  showActionError แทนหายเงียบ ๆ
- DebugConsole: ไม่โหลด Eruda จาก CDN ใน production build
  (ระบบ intranet + token อยู่ใน origin เดียวกัน)
- NoteHome: ตัด dead state session ที่ render ไม่ได้อ่าน
- note-auth: export SSO_REQUIRED_BANNER ให้หน้า gate ใช้ตรง ๆ
  ถอด non-null assertion ใน AnnotateView + bookmarkDepthOf

Verify: npx tsc --noEmit ผ่าน · vitest 317/317 ผ่าน

Co-Authored-By: Claude Code <noreply@anthropic.com>

lib/note-auth.ts

@@ -312,6 +312,13 @@ export function parseDevLinkBody(raw: unknown): DevLinkBody {
 
 export type SsoBanner = { intent: "warning" | "error"; text: string };
 
+/** ข้อความ gate คงที่ของหน้า annotate — คู่ขนาน `ssoBanner("required")` ให้หน้า
+ *  gate ฝั่ง client ใช้ตรง ๆ โดยไม่ต้อง non-null assertion */
+export const SSO_REQUIRED_BANNER: SsoBanner = {
+  intent: "warning",
+  text: "กรุณาเข้าสู่ระบบผ่านลิงก์เปิดเอกสารของ e-Court แล้วจึงใช้งานส่วนนี้",
+};
+
 export function ssoBanner(reason: string | undefined): SsoBanner | null {
   switch (reason) {
     case "expired":
@@ -330,10 +337,7 @@ export function ssoBanner(reason: string | undefined): SsoBanner | null {
         text: "ระบบยังไม่พร้อมให้เข้าสู่ระบบ (ข้อผิดพลาดฝั่งเซิร์ฟเวอร์) — ลองอีกครั้งภายหลัง หากยังไม่สำเร็จโปรดติดต่อผู้ดูแลระบบ",
       };
     case "required":
-      return {
-        intent: "warning",
-        text: "กรุณาเข้าสู่ระบบผ่านลิงก์เปิดเอกสารของ e-Court แล้วจึงใช้งานส่วนนี้",
-      };
+      return SSO_REQUIRED_BANNER;
     default:
       return null;
   }