Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/manual_depo.go

@@ -7,6 +7,7 @@ import (
 	"database/sql"
 	"encoding/json"
 	"fmt"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"net/http"
 	"strconv"
 	"strings"
@@ -70,12 +71,7 @@ func manualDepoSearch(rc *RuntimeConfig, q string) ([]manualDepoFace, string) {
 	defer db.Close()
 	digits := strings.ReplaceAll(q, " ", "")
 	// Действующая версия карточки (LAST_FLAG=1); счета привязаны к исходной записи (SELF_ID).
-	rows, err := db.QueryContext(ctx, `SELECT TOP 20 ISNULL(NULLIF(f.SELF_ID,0),f.ID), ISNULL(f.NAME,''), f.DATE_BIRTH, ISNULL(f.DOC_TYPE,0), ISNULL(f.DOC_SER,''), ISNULL(f.DOC_NUM,''),
-		f.DOC_DAT, ISNULL(f.DOC_PLACE,''), ISNULL(f.DOC_CODE,''), ISNULL(f.PHONE,'')
-		FROM OD_FACES f
-		WHERE ISNULL(f.LAST_FLAG,1)=1 AND (UPPER(f.NAME) LIKE UPPER(@q) OR f.DOC_NUM=@d OR REPLACE(ISNULL(f.DOC_SER,''),' ','')+f.DOC_NUM=@d)
-		  AND EXISTS (SELECT 1 FROM OD_CLIENTS c WHERE c.FACE=ISNULL(NULLIF(f.SELF_ID,0),f.ID) AND c.NUMBER LIKE N'ВТНКЦ%' AND c.STATE=0 AND c.D_CLOSE IS NULL)
-		ORDER BY f.NAME`, sql.Named("q", q+"%"), sql.Named("d", digits))
+	rows, err := db.QueryContext(ctx, fsql.Man01, sql.Named("q", q+"%"), sql.Named("d", digits))
 	if err != nil {
 		return nil, "поиск в DEPO: " + err.Error()
 	}
@@ -119,9 +115,7 @@ func manualDepoSearch(rc *RuntimeConfig, q string) ([]manualDepoFace, string) {
 	rows.Close()
 	out := make([]manualDepoFace, 0, len(found))
 	for _, r := range found {
-		ar, err := db.QueryContext(ctx, `SELECT c.ID, ISNULL(c.NUMBER,''),
-			ISNULL((SELECT TOP 1 p.PORT_NUM FROM OD_CLIENTS_PORTS p WHERE p.CLIENT=c.ID ORDER BY p.PORT_DATE, p.PORT_NUM),'')
-			FROM OD_CLIENTS c WHERE c.FACE=@f AND c.NUMBER LIKE N'ВТНКЦ%' AND c.STATE=0 AND c.D_CLOSE IS NULL ORDER BY c.ID`, sql.Named("f", r.id))
+		ar, err := db.QueryContext(ctx, fsql.Man02, sql.Named("f", r.id))
 		if err == nil {
 			for ar.Next() {
 				var a manualDepoAcc
@@ -154,10 +148,7 @@ func manualDepoPositions(rc *RuntimeConfig, clientID int64) ([]manualDepoPos, st
 	}
 	defer cancel()
 	defer db.Close()
-	rows, err := db.QueryContext(ctx, `SELECT ISNULL(v.ISIN,''), ISNULL(v.NAME,''), SUM(CAST(r.K AS float))
-		FROM OD_RESTS r JOIN OD_VALUES v ON v.ID=r.VALUE_ID
-		WHERE r.REG_1=@c AND r.BAL_ACC=@b
-		GROUP BY v.ISIN, v.NAME HAVING SUM(CAST(r.K AS float)) > 0 ORDER BY v.NAME`,
+	rows, err := db.QueryContext(ctx, fsql.Man03,
 		sql.Named("c", clientID), sql.Named("b", depoTradeBalAcc))
 	if err != nil {
 		return nil, "остатки в DEPO: " + err.Error()
@@ -210,7 +201,7 @@ func manualDepoClientByAccount(rc *RuntimeConfig, number string) (int64, string)
 	defer cancel()
 	defer db.Close()
 	var id int64
-	err := db.QueryRowContext(ctx, `SELECT TOP 1 ID FROM OD_CLIENTS WHERE NUMBER=@n AND STATE=0 AND D_CLOSE IS NULL ORDER BY ID`,
+	err := db.QueryRowContext(ctx, fsql.Man04,
 		sql.Named("n", number)).Scan(&id)
 	if err != nil {
 		return 0, ""