Пароль домена не попадает в страницу; домен в мастере — открыт, крупно, группы; справочник DEPO без переводов; 1С — бэк-офис

- Безопасность: в мастере подпись к паролю выводила сам сохранённый пароль служебной записи домена — теперь только «задан/введён» (тест: пароль не попадает в HTML). Список сессий в настройках больше не содержит токены (по ним можно было войти под чужим именем) — короткий ID.
- Домен: после подключения и «Доверять» блок остаётся открытым, страница возвращается к нему; карточка «Домен подключён» и «Найден домен» — крупно; поиск сотрудников и групп; группе — доступ с ролью (ADGroups), список групп с «убрать».
- «Обмен с DEPO»: справочник FTV_M2M_HANDBOOK считается и когда переводов ещё нет (на свежей установке писало «не создана»).
- Модуль 1С: onec-back «1С: база бэк-офиса (тест)» вместо мидл-офиса (в лицензиях не выдавался).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/runtimeconfig.go

@@ -43,7 +43,7 @@ type Settings struct {
 	HTTPS      HTTPSSettings          `json:"https,omitempty"`
 	Time       TimeSettings           `json:"time,omitempty"`
 	WorkHours  WorkHoursSettings      `json:"work_hours,omitempty"` // рабочее время: запросы M2M вне него — отказ M2M06
-	OneC       OneCSettings           `json:"onec,omitempty"`       // база 1С мидл-офиса (модуль onec-middle)
+	OneC       OneCSettings           `json:"onec,omitempty"`       // база 1С бэк-офиса (модуль onec-back)
 	LastTest   *TestRunResult         `json:"last_test,omitempty"`
 	UpdatedAt  time.Time              `json:"updated_at"`
 }