Кабинет: веб-установщик и управление пользователями в ядре

- установщик в самом кабинете: до настройки любая страница ведёт в /install; три шага —
  проверка сервера (каталог данных, https), связь с ядром (режим, адрес, ключ; связь
  проверяется до сохранения, в режиме ожидания страница ждёт подключения ядра),
  администратор кабинета (заводится в ядре через /api/lk/admin/bootstrap, только пока
  администраторов нет); настройки в data/lk.json 0600, окружение перекрывает файл;
  после установки установщик закрыт
- настройки кабинета можно менять на ходу: Server за мьютексом, один mux на всё время
- ключ модуля больше не кладётся в архив: его вводят в установщике; на странице настроек
  ключ показан целиком 10 минут после создания, потом маска
- ядро: карточка «Пользователи кабинета» в настройках — список, заведение, смена пароля
  (гасит сессии), блокировка, права сотрудника, разрешение поручений, удаление; письма
  не отправляются
- инструкция /admin/help/lk дополнена шагами установщика и разделом о подходящем хостинге
- тесты: TestInstaller, TestNotConfigured, TestSetupPageLKUsersAndLink; установщик
  проверен вживую вторым экземпляром против боевого ядра

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

internal/lkgateway/setup.go

@@ -88,6 +88,7 @@ func registerSetup(mux *http.ServeMux, a *admin, rc *RuntimeConfig, svc *Service
 	mux.HandleFunc("/admin/setup/lk", h.saveLK)
 	mux.HandleFunc("/admin/setup/lk/dist", h.lkSaveDist)
 	mux.HandleFunc("/admin/setup/lk/dist.tar.gz", h.lkDistDownload)
+	mux.HandleFunc("/admin/setup/lk/users", h.lkUsersSave)
 	mux.HandleFunc("/admin/setup/lk-integration", h.saveLKIntegration)
 	mux.HandleFunc("/admin/setup/lk-check", h.checkLKConn)
 	mux.HandleFunc("/admin/setup/lk-simulate", h.lkSimulate)
@@ -311,10 +312,12 @@ type SetupData struct {
 	NotifyGroups     []struct{ Key, Title string }
 	NotifyKinds      []struct{ Key, Title string }
 	DepoJob          DepoJobView
-	DepoTables       DepoTablesView       // трансферные таблицы FTV_M2M* в базе DEPO
-	QuikExport       QuikExportView       // модуль «Экспорт биржевой информации»
-	LKAgent          LKAgentStatus        // канал кабинета клиента (режим ожидания)
-	LKKeyMask        string               // ключ кабинета в маскированном виде
+	DepoTables       DepoTablesView // трансферные таблицы FTV_M2M* в базе DEPO
+	QuikExport       QuikExportView // модуль «Экспорт биржевой информации»
+	LKAgent          LKAgentStatus  // канал кабинета клиента (режим ожидания)
+	LKKeyMask        string         // ключ кабинета в маскированном виде
+	LKUsers          []LKUser       // учётные записи кабинета
+	LKUsersError     string
 	Versions         SystemVersions       // версии компонентов bj и внешних систем
 	Modules          map[string]bool      // какие лицензируемые модули разрешены (ключ = признак)
 	Features         []LicenseFeatureView // признаки лицензии для карточки
@@ -380,13 +383,14 @@ func (h *setupHandlers) renderSetup(w http.ResponseWriter, req *http.Request, fl
 		DepoTables:       depoTablesView(s.Fancy),
 		QuikExport:       quikExportView(h.rc, req.URL.Query().Get("reveal_ro") == "1"),
 		LKAgent:          lkAgentStatus(s),
-		LKKeyMask:        maskSecret(s.LK.APIKey),
+		LKKeyMask:        lkKeyForPage(s.LK.APIKey),
 		Versions:         systemVersions(h.rc),
 		Modules:          modulesAllowed(h.rc),
 		Features:         licenseFeatureViews(h.rc),
 		Users:            usersView(w),
 		Flash:            flash,
 	}
+	data.LKUsers, data.LKUsersError = lkUsersForSetup(h.rc)
 	if errVal := errMsgFromQuery(_q(w)); errVal != "" {
 		data.Error = errVal
 	}