Кабинет: веб-установщик и управление пользователями в ядре

- установщик в самом кабинете: до настройки любая страница ведёт в /install; три шага —
  проверка сервера (каталог данных, https), связь с ядром (режим, адрес, ключ; связь
  проверяется до сохранения, в режиме ожидания страница ждёт подключения ядра),
  администратор кабинета (заводится в ядре через /api/lk/admin/bootstrap, только пока
  администраторов нет); настройки в data/lk.json 0600, окружение перекрывает файл;
  после установки установщик закрыт
- настройки кабинета можно менять на ходу: Server за мьютексом, один mux на всё время
- ключ модуля больше не кладётся в архив: его вводят в установщике; на странице настроек
  ключ показан целиком 10 минут после создания, потом маска
- ядро: карточка «Пользователи кабинета» в настройках — список, заведение, смена пароля
  (гасит сессии), блокировка, права сотрудника, разрешение поручений, удаление; письма
  не отправляются
- инструкция /admin/help/lk дополнена шагами установщика и разделом о подходящем хостинге
- тесты: TestInstaller, TestNotConfigured, TestSetupPageLKUsersAndLink; установщик
  проверен вживую вторым экземпляром против боевого ядра

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

internal/lkgateway/lkusers_admin_test.go

@@ -0,0 +1,44 @@
+package lkgateway
+
+import (
+	"net/http"
+	"net/http/httptest"
+	"strings"
+	"testing"
+)
+
+// Страница настроек: пользователи кабинета, режим связи, замаскированный ключ.
+func TestSetupPageLKUsersAndLink(t *testing.T) {
+	a, err := newAdmin()
+	if err != nil {
+		t.Fatal(err)
+	}
+	var s Settings
+	s.LK.APIKey = "lk-0123456789abcdef0123456789abcdef"
+	s.LK.AgentMode, s.LK.CabinetURL = true, "https://lk.example.ru"
+	rec := httptest.NewRecorder()
+	render(rec, a.setup, SetupData{
+		page: nowPage("Настройка", "setup"), Settings: s,
+		LKKeyMask: maskSecret(s.LK.APIKey), LKAgent: lkAgentStatus(s),
+		LKUsers: []LKUser{
+			{ID: 1, Login: "manager", Contract: "ADMIN", FullName: "Сотрудник", Active: true, IsAdmin: true},
+			{ID: 2, Login: "br859", Contract: "БР-859", Active: false},
+		},
+	})
+	if rec.Code != http.StatusOK {
+		t.Fatalf("код %d: %s", rec.Code, rec.Body.String())
+	}
+	body := rec.Body.String()
+	for _, want := range []string{"Пользователи кабинета", "manager", "БР-859", "заблокирована", "Снять права сотрудника",
+		"Разблокировать", "Письма не отправляются", "Ядро подключается к кабинету", "https://lk.example.ru", "ядро не дозвонилось"} {
+		if !strings.Contains(body, want) {
+			t.Errorf("в странице нет %q", want)
+		}
+	}
+	if strings.Contains(body, s.LK.APIKey) {
+		t.Error("ключ кабинета показан целиком без создания")
+	}
+	if !strings.Contains(body, "lk-0123") {
+		t.Error("маска ключа не показана")
+	}
+}