feat: живой цикл M2M с НРД + мастер установки ключа на флешку

Инфраструктура M2M (живой обмен с НРД через ИШ):
- обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение
  ответа; INFO → ждём Decision; идемпотентность поллера
- fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO
- сырой XML ответа НРД в карточке заявки (для пересылки в ТП)
- тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes,
  4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта
- редирект из теста сразу в карточку заявки

Мастер установки ключа Валидаты на флешку (admin/setup/keywizard):
- пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник
  сертификатов (CRL) → перезапуск+проверка ИШ → готово
- привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен,
  bj-server остаётся в песочнице
- сохранение структуры профиля архива (spr<N>), перечисление съёмных USB

Прочее:
- пакет-доказательство для ТП НРД + форма регистрации участника M2M
- эталонные образцы робота (DOC/m2m_robot_samples)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/lkgateway/web/templates/admin_claim.html

@@ -51,16 +51,51 @@
 
 {{if .Claim.M2MResponse}}
 <div class="card">
-  <h2>Ответ НРД (M2MTransferResponse)</h2>
-  <p class="muted">GUID <code>{{.Claim.M2MResponse.GUID}}</code> · Status <code>{{.Claim.M2MResponse.StatusCode}}</code></p>
+  <h2>Ответ сервиса МОСТ (M2MTransferResponse)</h2>
+  <p>
+    {{if eq .Claim.M2MResponse.StatusCode "ERROR"}}
+      <span class="badge err">● ERROR — заявка отклонена сервисом НРД</span>
+    {{else}}
+      <span class="badge ok">● {{.Claim.M2MResponse.StatusCode}} — принято в обработку</span>
+    {{end}}
+  </p>
+  <p class="muted">GUID <code>{{.Claim.M2MResponse.GUID}}</code></p>
   <table>
-    <thead><tr><th>ReferenceID</th><th>Код</th><th>Текст</th></tr></thead>
+    <thead><tr><th>ReferenceID</th><th>Код</th><th>Текст ответа НРД</th></tr></thead>
     <tbody>
       {{range .Claim.M2MResponse.Responses}}
-      <tr><td><code>{{.ReferenceID}}</code></td><td>{{.Code}}</td><td>{{.Text}}</td></tr>
+      <tr><td><code>{{.ReferenceID}}</code></td><td><code>{{.Code}}</code></td><td>{{.Text}}</td></tr>
       {{end}}
     </tbody>
   </table>
+  {{if eq .Claim.M2MResponse.StatusCode "ERROR"}}
+  <p class="muted" style="margin-top:10px">
+    Это отказ на сервисном уровне — запрос не дошёл до контрагента. Решение
+    (M2MTransferDecision) по такой заявке не придёт. Устраните причину по коду
+    выше и отправьте новую заявку.
+  </p>
+  {{end}}
+  {{if .Claim.M2MResponse.RawXML}}
+  <details style="margin-top:12px">
+    <summary style="cursor:pointer;font-weight:600">
+      Сырой ответ НРД (для техподдержки M2MOST@nsd.ru)
+    </summary>
+    <p class="muted" style="margin:8px 0">
+      Точные байты ответа сервиса МОСТ. Можно дословно переслать в поддержку НРД.
+    </p>
+    <button type="button" class="btn" onclick="copyRaw(this)">Скопировать</button>
+    <pre id="raw-response" style="white-space:pre-wrap;word-break:break-all;background:var(--surface-2,#f5f5f7);padding:12px;border-radius:8px;font-size:12px;overflow:auto;max-height:340px">{{.Claim.M2MResponse.RawXML}}</pre>
+  </details>
+  <script>
+  function copyRaw(btn){
+    var t=document.getElementById('raw-response').innerText;
+    navigator.clipboard.writeText(t).then(function(){
+      var o=btn.textContent; btn.textContent='Скопировано ✓';
+      setTimeout(function(){btn.textContent=o;},1500);
+    });
+  }
+  </script>
+  {{end}}
 </div>
 {{end}}