fix: harden collective identifier workflows

[smekcio]

Zakres

• obsługa efektywnego limitu max_invoices z /limits/context z absolutnym pułapem 5000;
• walidacja, że wszystkie faktury w IZ pochodzą od tego samego sprzedawcy;
• odrzucanie niefinitywnych i przepełnionych kwot płatności;
• walidacja rzeczywistego zakresu czasu po normalizacji do UTC oraz pełnej końcówki dnia;
• wznowienie paginacji przez --continuation-token w query, invoices i by-ksef, także dla iteratorów SDK.

Dodano testy regresyjne, dokumentację i wpis w changelogu.

Weryfikacja

• 905 passed, 13 skipped
• ruff check src tests
• mypy src
• tools/sync_generated.py --check