Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/depodb.go

@@ -3,6 +3,7 @@ package lkgateway
 import (
 	"context"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"strings"
 	"sync"
 	"time"
@@ -48,7 +49,7 @@ func depoContractExists(ctx context.Context, s FancyMSSQLSettings, contract stri
 	defer cancel()
 	var full string
 	err = conn.QueryRowContext(cctx,
-		"SELECT TOP 1 PORT_NUM FROM OD_CLIENTS_PORTS WHERE PORT_NUM=@p1 OR PORT_NUM LIKE @p2",
+		fsql.QDb01,
 		contract, likeEscape(contract)+" %").Scan(&full)
 	if err != nil {
 		return "", false
@@ -67,15 +68,7 @@ func depoClientPositions(ctx context.Context, s FancyMSSQLSettings, contract str
 	cctx, cancel := context.WithTimeout(ctx, 25*time.Second)
 	defer cancel()
 
-	q := `SELECT p.PORT_NUM, ISNULL(c.NUMBER,''), ISNULL(v.ISIN,''), ISNULL(v.NAME,''),
-	        CAST(rst.K AS float), ISNULL(rst.BLOCK_REASON,''), ISNULL(rst.BAL_ACC,0)
-	      FROM OD_RESTS rst
-	      JOIN OD_CLIENTS c        ON c.ID = rst.REG_1
-	      JOIN OD_CLIENTS_PORTS p  ON p.CLIENT = c.ID
-	      JOIN OD_VALUES v         ON v.ID = rst.VALUE_ID AND v.V_TYPE = 2
-	      WHERE (p.PORT_NUM = @p1 OR p.PORT_NUM LIKE @p2)
-	        AND CAST(rst.K AS float) <> 0
-	      ORDER BY v.NAME`
+	q := fsql.Dp01
 	rows, err := conn.QueryContext(cctx, q, contract, likeEscape(contract)+" %")
 	if err != nil {
 		return nil, err
@@ -164,13 +157,7 @@ func depoListContracts(ctx context.Context, s FancyMSSQLSettings, search string,
 	if limit <= 0 || limit > 500 {
 		limit = 100
 	}
-	q := fmt.Sprintf(`SELECT TOP (%d) p.PORT_NUM, COUNT(DISTINCT rst.VALUE_ID)
-	      FROM OD_CLIENTS_PORTS p
-	      JOIN OD_CLIENTS c   ON c.ID = p.CLIENT
-	      JOIN OD_RESTS rst   ON rst.REG_1 = c.ID
-	      JOIN OD_VALUES v    ON v.ID = rst.VALUE_ID AND v.V_TYPE = 2
-	      WHERE CAST(rst.K AS float) <> 0 AND (@p1 = '' OR p.PORT_NUM LIKE @p2)
-	      GROUP BY p.PORT_NUM ORDER BY p.PORT_NUM`, limit)
+	q := fmt.Sprintf(fsql.Dp02, limit)
 	rows, err := conn.QueryContext(cctx, q, search, "%"+likeEscape(search)+"%")
 	if err != nil {
 		return nil, err
@@ -203,7 +190,7 @@ func depoFindContracts(ctx context.Context, s FancyMSSQLSettings, like string, l
 		limit = 50
 	}
 	rows, err := conn.QueryContext(cctx, fmt.Sprintf(
-		"SELECT DISTINCT TOP (%d) PORT_NUM FROM OD_CLIENTS_PORTS WHERE PORT_NUM LIKE @p1 ORDER BY PORT_NUM", limit),
+		fsql.QDb02, limit),
 		"%"+like+"%")
 	if err != nil {
 		return nil, err
@@ -259,7 +246,7 @@ func depoSuggestContracts(ctx context.Context, s FancyMSSQLSettings) []string {
 	cctx, cancel := context.WithTimeout(ctx, 20*time.Second)
 	defer cancel()
 	rows, err := conn.QueryContext(cctx,
-		"SELECT DISTINCT TOP (5000) PORT_NUM FROM OD_CLIENTS_PORTS WHERE PORT_NUM <> '' ORDER BY PORT_NUM")
+		fsql.QDb03)
 	if err != nil {
 		return nil
 	}