Защита рецептов: SQL DEPO/SPECTRE/QUIK вынесен в пакет fsql под garble

Реализация варианта B из аудита защиты знаний. Прямой garble всего bj-server
ломает html/template (он обращается к полям структур по имени, garble их
переименовывает). Решение — селективная обфускация: GOGARBLE обфусцирует ТОЛЬКО
пакет с секретами, шаблоны и обработчики не затрагиваются.

95 SQL-запросов к DEPO/SPECTRE/QUIK и трансферным таблицам FTV_M2M вынесены из
lkgateway в отдельный пакет internal/lkgateway/fsql как переменные (именно var,
не const: const компилятор вставил бы обратно в необфусцируемый пакет, и
шифрование бы не сработало — проверено). Сами обработчики, типы и параметры
sql.Named остались на месте; пакет держит только строки запросов.

build-release.sh собирает bj-server с `GOGARBLE=.../fsql garble -literals`
(нужен отдельный SDK go1.26 — модуль-кэшный тулчейн garble не подходит); если
garble/go1.26 не найдены — обычная сборка с предупреждением.

Проверено на реальном garble-бинаре (запускается, /admin и страницы на
структурах работают): рецепт чтения чужих систем из бинаря исчез —
OD_RESTS 13→0, OD_WIRING 5→0, OD_TURNS 1→0, OD_BALANCES 3→0, D_B_CONTRACTS 1→0,
OD_CLIENTS_PORTS 10→0, DepoLimits/MoneyLimits →0. Остаток FTV_M2M — упоминания
имён таблиц в операторских embed-шаблонах и логах, не сам рецепт.

Стенд собран обычной сборкой (без garble) — трассировки остаются читаемыми.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL

internal/lkgateway/prices.go

@@ -10,6 +10,7 @@ package lkgateway
 
 import (
 	"context"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway/fsql"
 	"strings"
 	"sync"
 	"time"
@@ -88,17 +89,7 @@ func lkPrices(ctx context.Context, rc *RuntimeConfig, isins []string) map[string
 	fxRates := lkFxRates(ctx, rc) // для выпусков с валютным номиналом
 	// Одна цена на бумагу: берём класс основных торгов (акции TQBR, ОФЗ TQOB,
 	// корпоративные облигации TQCB, фонды TQTF/TQIF), иначе — класс с торгами.
-	rows, err := p.Query(cctx, `
-		SELECT DISTINCT ON (s."ISINCode")
-		       upper(s."ISINCode"), s."ClassCode", COALESCE(s."SecShortName", s."SecName", ''),
-		       COALESCE(p.last, 0)::float8, COALESCE(p.prevprice, 0)::float8,
-		       COALESCE(s."FaceValue", 0)::float8, COALESCE(p.accruedint, 0)::float8, COALESCE(s."FaceUnit", '')
-		FROM "Securities" s JOIN "Params" p ON p."SecCode" = s."SecCode" AND p."ClassCode" = s."ClassCode"
-		WHERE s."ISINCode" <> '' AND (p.last > 0 OR p.prevprice > 0)
-		ORDER BY s."ISINCode",
-		         CASE s."ClassCode" WHEN 'TQBR' THEN 1 WHEN 'TQOB' THEN 2 WHEN 'TQCB' THEN 3
-		                            WHEN 'TQTF' THEN 4 WHEN 'TQIF' THEN 5 WHEN 'TQRD' THEN 6 ELSE 9 END,
-		         p.last DESC`)
+	rows, err := p.Query(cctx, fsql.Pr01)
 	if err != nil {
 		return out
 	}