xmoonlight

Сами вкладки сделать через широкие ("перекрывающиеся") изображения (возможно, с применением css clip-path; хотя, вроде можно и обойтись без этого) и использовать отрицательный z-index для всех неактивных вкладок с позиционированием ниже активной (по Y-оси, т.е. активную - "поднимаем" через JS).

1. Хранить лучше в куках у пользователя даже не только "просмотры", но и "корзину" (только ID-товаров и их кол-во; расчет цены - ТОЛЬКО через серверную сессию).
2. Если Вам информация нужна на сервере - записывайте её при запросе страницы и при добавлении товара в корзину на серверной стороне в сессию.

Здесь нужно тестировать два важных момента:
1. Насколько корректно работает валидация данных в контроллере? (кода валидации здесь не преведено)
2. Насколько стабильно отрабатывается непосредственно добавление материалов в БД при параллельных запросах, высокой нагрузке и одинаковых материалах? (проверка стабильности соединения с БД под нагрузкой и проверка отсутствия ложных срабатываний исключений, а при их наличии - корректная дальнейшая обработка)

А что мешает триггер повесить в complete ?
или вызвать нужную функцию внутри секции complete?

Ответ прост: читайте требования ПС к сайтам и выполняйте их по-максимуму.

Основные:
1. Валидная разметка HTML4(5)
2. Страницы без переадресаций (возврат контента с кодом 200 при запросе).
3. META и обычные тэги: title, description, keywords, H1, H2, H3, p
4. sitemap.xml + robots.txt
5. Все визуальные элементы, ведущие на другую страницу, должны иметь линк href даже тогда, когда они обрабатываются через JS.

Неосновные:
1. Микроразметка (желательно сразу все 3 схемы, см. требования ПС)
2. META-тэги соц.сетей, авторства, рейтинга материала и прочего.
3. RSS/ATOM
4. BackPing (оповещение ПС о новых материалах на сайте)
5. Корректные настройки языка страниц и канонических урлов (при необходимости).

Есть какой то обучающий мануал, в котором коротко и доступно изложена настройка сервера с нуля?

Нет.
Т.к. конфигурация ОС и конфигурация модулей ОС и ПО - у всех уникальна.
Поэтому, есть отдельные мануалы по настройке каждого компонента на сайтах их производителей: отдельно установка ОС, отдельно апач, отдельно nginx и т.д.

Заказчик.
Т.к. это произведение стороннего разработчика используемое в рамках всего проекта - разработки логотипа.
Простая аналогия - это как бы сторонний платный модуль к разрабатываемой системе.
Заказчик может отказаться и тогда Вы, соответственно, должны:
1. Или найти максимально похожий из свободно-распространяемых шрифтов на платный.
2. Или предложить другой логотип с другим шрифтом
3. Или отказаться от проекта.

Пользуюсь постоянно: https://www.edrawsoft.com/freemind.php

Только гео-локация.
Давайте отправить заполненную форму только тогда, когда будет разрешение на определение данных местоположения.
По-другому - никак.

Есть какие-то известные дыры/подводные камни?

MiTM