Почистить комментарии от ссылок на ТЗ и обрывков

Удаление целых //-блоков со ссылками (Task/Ruling/этап/ТЗ/§/
дизайн-док/api-map/python/прототип) вместо построчного вырезания —
без обрывков фраз; снят боилерплейт <param>/<returns>; то же в
.proto.

src/core/Deal.Api/Endpoints/OperatorAuthEndpoints.cs

@@ -29,7 +29,6 @@ public static class OperatorAuthEndpoints
     {
         var group = app.MapGroup(OperatorAuthGroupPrefix).WithTags(OperatorAuthOpenApiTag);
 
-        // входа оператора; остальные ручки группы — под глобальной API-политикой (по тенанту/IP).
         group.MapPost("/login", LoginAsync).RequireRateLimiting(RateLimitPolicies.AuthPolicy);
         group.MapPost("/logout", LogoutAsync);
         group.MapGet("/me", MeAsync);
@@ -48,7 +47,6 @@ public static class OperatorAuthEndpoints
     {
         string? attemptedLogin = NormalizeLogin(body.Login);
 
-        // ip|login до проверки учётных данных (в dev при RateLimit:Enabled=false гвард выключен).
         if (await loginAttemptGuard.IsBlockedAsync(ClientIp(context), attemptedLogin, ct))
         {
             return EndpointResults.TooManyRequests(LoginAttemptGuard.BlockedDetail);
@@ -57,8 +55,6 @@ public static class OperatorAuthEndpoints
         var result = await operatorAuthService.LoginAsync(body.Login, body.Password, ct);
         if (result.Login is null || result.Token is null)
         {
-            // Неверные учётные данные оператора — одно сообщение (зеркало AuthEndpoints).
-            // счётчик неудач гварда растёт там же (пустые логины ключа не имеют).
             if (attemptedLogin is not null)
             {
                 await loginAttemptGuard.RecordFailureAsync(ClientIp(context), attemptedLogin, ct);