Кабинет: веб-установщик и управление пользователями в ядре

- установщик в самом кабинете: до настройки любая страница ведёт в /install; три шага —
  проверка сервера (каталог данных, https), связь с ядром (режим, адрес, ключ; связь
  проверяется до сохранения, в режиме ожидания страница ждёт подключения ядра),
  администратор кабинета (заводится в ядре через /api/lk/admin/bootstrap, только пока
  администраторов нет); настройки в data/lk.json 0600, окружение перекрывает файл;
  после установки установщик закрыт
- настройки кабинета можно менять на ходу: Server за мьютексом, один mux на всё время
- ключ модуля больше не кладётся в архив: его вводят в установщике; на странице настроек
  ключ показан целиком 10 минут после создания, потом маска
- ядро: карточка «Пользователи кабинета» в настройках — список, заведение, смена пароля
  (гасит сессии), блокировка, права сотрудника, разрешение поручений, удаление; письма
  не отправляются
- инструкция /admin/help/lk дополнена шагами установщика и разделом о подходящем хостинге
- тесты: TestInstaller, TestNotConfigured, TestSetupPageLKUsersAndLink; установщик
  проверен вживую вторым экземпляром против боевого ядра

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

cmd/bj-lk/main.go

@@ -49,12 +49,19 @@ func main() {
 	if listen == "" {
 		listen = ":8081"
 	}
+	// Настройки из файла веб-установщика (data/lk.json); окружение и флаги их перекрывают.
+	dataDir := lk.DefaultDataDir()
+	cfg, err := lk.LoadConfigFile(dataDir, cfg)
+	if err != nil {
+		log.Printf("bj-lk: %v", err)
+	}
 	srv, err := lk.New(cfg)
 	if err != nil {
 		log.Fatalf("bj-lk: %v", err)
 	}
+	srv.SetDataDir(dataDir)
 	if !srv.Configured() {
-		log.Printf("bj-lk: не заданы BJ_KEY и адрес ядра — кабинет показывает страницу настройки (см. /etc/bj-lk/lk.env)")
+		log.Printf("bj-lk: кабинет не настроен — откройте его адрес в браузере, запустится установщик (или задайте BJ_KEY и адрес ядра в окружении)")
 	}
 	if srv.InsecureCore() {
 		// Не отказываем в запуске (бывают закрытые сети со своим шифрованием),