feat: АРМ администратора — записи, состояние стенда, аудит, копии (lct-24)

Целый раздел ТЗ, от которого не было ни одной функции.

- Учётные записи: завести, сменить роль и службу, заблокировать, сбросить
  пароль. Обучающемуся заводится и карточка курсанта — на ней висят профиль
  и проверка «это твой разбор».
- Состояние компонентов: база, модели речи, эмбеддинги, провайдер LLM, версия
  классификатора, число живых занятий. Отдельной строкой — секрет сессии:
  значение по умолчанию не ошибка запуска, но на стенде это дыра, и увидеть
  её должен администратор, а не проверяющий на защите.
- Журнал действий с фильтром, только на чтение.
- Резервные копии: кнопка и make backup для cron. pg_dump берётся локальный,
  а если его нет — из контейнера базы; если нет ни того ни другого,
  администратор видит, чего не хватает, а кнопка не молчит.

Границы роли выражены отсутствием маршрутов, а не проверками внутри них:
в разделе нет ни одной точки, трогающей оценки или пишущей в аудит. Два теста
проверяют это перебором маршрутов роутера — так запрет нельзя ослабить,
случайно добавив обработчик.

Найдено по ходу: тесты с базой падали в компании и проходили поодиночке.
Движок SQLAlchemy кэшировался на процесс, а каждый TestClient поднимает свой
событийный цикл — пул привязан к первому. Появился db.base.reset() и фикстура,
дающая движок на тест.

193 теста зелёных (12 новых).

backend/tests/conftest.py

@@ -23,6 +23,22 @@ def _dev_auth():
     yield
 
 
+@pytest.fixture(autouse=True)
+def _fresh_engine():
+    """Движок базы — на тест, а не на процесс.
+
+    Пул соединений привязан к событийному циклу, в котором создан, а каждый
+    `TestClient` поднимает свой. Общий движок даёт «Future attached to
+    a different loop» на втором обращении к базе — тест падает не там, где
+    ошибка, и только в компании других тестов.
+    """
+    from app.db import base
+
+    base.reset()
+    yield
+    base.reset()
+
+
 @pytest.fixture
 def as_instructor(client):
     """Клиент, вошедший преподавателем. Cookie живёт в самом TestClient."""