Кабинет клиента — запись, оплата, медкарта и всё, что делает клиент (/api/v1/client); кабинет сотрудника — админ, врач, регистратура (/api/v1). Кабинеты и бэкенд идут без фронтенда — быстрее; фронтенд — UI-тесты и собственные тесты фронта. Нагрузка — отдельный замер (о деплое не судит); уязвимости — govulncheck, npm audit, trivy, gitleaks плюс тесты доступа и фаззинг. Ветка или SHA — необязательно, по умолчанию main.