Результат код-ревью #1 (критическое):
o.operation вставлялся в onclick и innerHTML без экранирования.
Исправлено: JS-escape для onclick (\\, \'), HTML-escape для текста.
- scenario-form.js: fix ReferenceError body is not defined in renderEditor()
- utils.js: relativeTime(iso) → 3ч 12м / 2д 5ч / только что
- instances.js: columns created / modified with relativeTime()
- index.html: instanceUid under displayName in infra column