Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/lkonline.go

@@ -10,6 +10,7 @@ package lkgateway
 import (
 	"context"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"sort"
 	"strconv"
 	"strings"
@@ -88,14 +89,7 @@ func lkOnlinePortfolio(ctx context.Context, rc *RuntimeConfig, contract string)
 	out := &LKPortfolio{Source: "quik"}
 
 	// Позиции: свежая строка по каждому (клиент, бумага, торговый счёт), затем сумма по бумаге.
-	rows, err := p.Query(cctx, `
-		WITH d AS (
-		  SELECT DISTINCT ON ("ClientCode","SecCode","Trdacc") "SecCode","CurrentBal","AwgPositionPrice","LoadDate"
-		  FROM "DepoLimits" WHERE "ClientCode" = ANY($1) AND "LimitKind"='T2'
-		  ORDER BY "ClientCode","SecCode","Trdacc","LoadDate" DESC)
-		SELECT "SecCode", SUM("CurrentBal")::float8,
-		       COALESCE(SUM("CurrentBal"*"AwgPositionPrice")/NULLIF(SUM("CurrentBal"),0),0)::float8, MAX("LoadDate")
-		FROM d WHERE "CurrentBal" <> 0 GROUP BY "SecCode" ORDER BY "SecCode"`, codes)
+	rows, err := p.Query(cctx, fsql.On01, codes)
 	if err != nil {
 		return nil, fmt.Errorf("позиции: %v", err)
 	}
@@ -127,10 +121,7 @@ func lkOnlinePortfolio(ctx context.Context, rc *RuntimeConfig, contract string)
 		for _, r := range pos {
 			codesList = append(codesList, r.code)
 		}
-		srows, err := p.Query(cctx, `
-			SELECT DISTINCT ON ("SecCode") "SecCode", upper(COALESCE("ISINCode",'')), COALESCE("SecShortName","SecName",''), "ClassCode", COALESCE("FaceValue",0)::float8
-			FROM "Securities" WHERE "SecCode" = ANY($1)
-			ORDER BY "SecCode", CASE "ClassCode" WHEN 'TQBR' THEN 1 WHEN 'TQOB' THEN 2 WHEN 'TQCB' THEN 3 WHEN 'TQTF' THEN 4 WHEN 'TQIF' THEN 5 WHEN 'TQRD' THEN 6 ELSE 9 END`, codesList)
+		srows, err := p.Query(cctx, fsql.On02, codesList)
 		if err == nil {
 			for srows.Next() {
 				var code, isin, name, class string
@@ -189,12 +180,7 @@ func lkOnlinePortfolio(ctx context.Context, rc *RuntimeConfig, contract string)
 	}
 
 	// Деньги по валютам.
-	crows, err := p.Query(cctx, `
-		WITH m AS (
-		  SELECT DISTINCT ON ("ClientCode","CurrCode","Tag") "CurrCode","CurrentBal","LoadDate"
-		  FROM "MoneyLimits" WHERE "ClientCode" = ANY($1) AND "LimitKind"='T2'
-		  ORDER BY "ClientCode","CurrCode","Tag","LoadDate" DESC)
-		SELECT "CurrCode", SUM("CurrentBal")::float8, MAX("LoadDate") FROM m GROUP BY "CurrCode" HAVING SUM("CurrentBal") <> 0 ORDER BY "CurrCode"`, codes)
+	crows, err := p.Query(cctx, fsql.On03, codes)
 	if err == nil {
 		for crows.Next() {
 			var c LKCash