Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/lkupcoming.go

@@ -9,6 +9,7 @@ import (
 	"context"
 	"database/sql"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"sort"
 	"strings"
 	"time"
@@ -75,9 +76,7 @@ func lkUpcoming(ctx context.Context, s FancyMSSQLSettings, positions []LKPositio
 	}
 	// Купоны: дата выплаты — P_DATE, до выплаты — конец периода. IS_PAY здесь означает
 	// «купон выплачиваемый» (не «уже выплачен»), поэтому по нему не фильтруем.
-	rows, err := conn.QueryContext(cctx, fmt.Sprintf(`SELECT UPPER(v.ISIN), ISNULL(c.P_DATE, c.E_DATE), CAST(ISNULL(c.SUMMA,0) AS float), CAST(ISNULL(c.PERCENT_,0) AS float)
-		FROM OD_COUPONS c JOIN OD_VALUES v ON v.ID = c.SHARE
-		WHERE UPPER(v.ISIN) IN (%s) AND ISNULL(c.P_DATE, c.E_DATE) >= @f AND ISNULL(c.P_DATE, c.E_DATE) <= @t`, in), args...)
+	rows, err := conn.QueryContext(cctx, fmt.Sprintf(fsql.Up01, in), args...)
 	if err == nil {
 		for rows.Next() {
 			var isin string
@@ -90,9 +89,7 @@ func lkUpcoming(ctx context.Context, s FancyMSSQLSettings, positions []LKPositio
 		rows.Close()
 	}
 	// Оферты.
-	rows, err = conn.QueryContext(cctx, fmt.Sprintf(`SELECT UPPER(v.ISIN), o.P_DATE, CAST(ISNULL(o.O_PRICE,0) AS float)
-		FROM OD_OFFERS o JOIN OD_VALUES v ON v.ID = o.SHARE
-		WHERE UPPER(v.ISIN) IN (%s) AND o.CANCEL_DATE IS NULL AND o.P_DATE >= @f AND o.P_DATE <= @t`, in), args...)
+	rows, err = conn.QueryContext(cctx, fmt.Sprintf(fsql.Up02, in), args...)
 	if err == nil {
 		for rows.Next() {
 			var isin string
@@ -105,9 +102,7 @@ func lkUpcoming(ctx context.Context, s FancyMSSQLSettings, positions []LKPositio
 		rows.Close()
 	}
 	// Погашения: по номиналу в дату DEATHDATE.
-	rows, err = conn.QueryContext(cctx, fmt.Sprintf(`SELECT UPPER(v.ISIN), sh.DEATHDATE, CAST(ISNULL(sh.NOMINAL,0) AS float)
-		FROM OD_SHARES sh JOIN OD_VALUES v ON v.ID = sh.ID
-		WHERE UPPER(v.ISIN) IN (%s) AND sh.E_DATE > GETDATE() AND sh.DEATHDATE >= @f AND sh.DEATHDATE <= @t`, in), args...)
+	rows, err = conn.QueryContext(cctx, fmt.Sprintf(fsql.Up03, in), args...)
 	if err == nil {
 		for rows.Next() {
 			var isin string
@@ -120,9 +115,7 @@ func lkUpcoming(ctx context.Context, s FancyMSSQLSettings, positions []LKPositio
 		rows.Close()
 	}
 	// Дивиденды (корпоративные действия DVCA): дата фиксации или выплаты, суммы нет.
-	rows, err = conn.QueryContext(cctx, fmt.Sprintf(`SELECT UPPER(v.ISIN), ISNULL(a.OPER_DATE, a.FIX_DATE)
-		FROM U_CA_ACTS a JOIN OD_VALUES v ON v.ID = a.SHARE
-		WHERE UPPER(v.ISIN) IN (%s) AND UPPER(ISNULL(a.KD_TYPE,'')) = 'DVCA' AND ISNULL(a.OPER_DATE, a.FIX_DATE) >= @f AND ISNULL(a.OPER_DATE, a.FIX_DATE) <= @t`, in), args...)
+	rows, err = conn.QueryContext(cctx, fmt.Sprintf(fsql.Up04, in), args...)
 	if err == nil {
 		for rows.Next() {
 			var isin string