feat: живой цикл M2M с НРД + мастер установки ключа на флешку

Инфраструктура M2M (живой обмен с НРД через ИШ):
- обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение
  ответа; INFO → ждём Decision; идемпотентность поллера
- fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO
- сырой XML ответа НРД в карточке заявки (для пересылки в ТП)
- тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes,
  4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта
- редирект из теста сразу в карточку заявки

Мастер установки ключа Валидаты на флешку (admin/setup/keywizard):
- пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник
  сертификатов (CRL) → перезапуск+проверка ИШ → готово
- привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен,
  bj-server остаётся в песочнице
- сохранение структуры профиля архива (spr<N>), перечисление съёмных USB

Прочее:
- пакет-доказательство для ТП НРД + форма регистрации участника M2M
- эталонные образцы робота (DOC/m2m_robot_samples)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/lkgateway/server_test.go

@@ -104,11 +104,16 @@ func TestAdminHome(t *testing.T) {
 		t.Fatalf("admin home code=%d", w.Code)
 	}
 	body := w.Body.String()
-	if !strings.Contains(body, "lk-gateway") {
-		t.Errorf("в дашборде нет заголовка lk-gateway")
+	// Редизайн #26: оператор-дашборд в стиле Apple — бренд Bridge&Join,
+	// приветствие-hero и крупные плитки задач.
+	if !strings.Contains(body, "Bridge") {
+		t.Errorf("в дашборде нет бренда Bridge&Join")
 	}
-	if !strings.Contains(body, "Состояние системы") {
-		t.Errorf("в дашборде нет блока статуса")
+	if !strings.Contains(body, "Добрый день") {
+		t.Errorf("в дашборде нет hero-приветствия")
+	}
+	if !strings.Contains(body, "Диагностика") {
+		t.Errorf("в дашборде нет плитки задач")
 	}
 }
 
@@ -120,8 +125,8 @@ func TestAdminStatus(t *testing.T) {
 	if w.Code != http.StatusOK {
 		t.Fatalf("status code=%d", w.Code)
 	}
-	if !strings.Contains(w.Body.String(), "postgres") {
-		t.Errorf("в статусе нет проверки postgres")
+	if !strings.Contains(w.Body.String(), "PostgreSQL") {
+		t.Errorf("в статусе нет проверки PostgreSQL")
 	}
 }