feat: живой цикл M2M с НРД + мастер установки ключа на флешку

Инфраструктура M2M (живой обмен с НРД через ИШ):
- обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение
  ответа; INFO → ждём Decision; идемпотентность поллера
- fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO
- сырой XML ответа НРД в карточке заявки (для пересылки в ТП)
- тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes,
  4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта
- редирект из теста сразу в карточку заявки

Мастер установки ключа Валидаты на флешку (admin/setup/keywizard):
- пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник
  сертификатов (CRL) → перезапуск+проверка ИШ → готово
- привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен,
  bj-server остаётся в песочнице
- сохранение структуры профиля архива (spr<N>), перечисление съёмных USB

Прочее:
- пакет-доказательство для ТП НРД + форма регистрации участника M2M
- эталонные образцы робота (DOC/m2m_robot_samples)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/m2mcore/enrich.go

@@ -19,6 +19,11 @@ type ClaimInput struct {
 	CostInfo                  m2m.CostInfo
 	IIAAgreement              *m2m.IIAAgreementDetails
 	Securities                []ClaimSecurityInput
+	// InvestorDocument, если задан, переопределяет документ инвестора из
+	// анкеты Fansy. Нужен для тестов с роботом НРД, где код сценария
+	// кодируется в серии ДУЛ (DocumentSeries). Для обычных заявок — nil
+	// (личность берётся из анкеты-источника).
+	InvestorDocument *ClientDocument
 }
 
 // ClaimSecurityInput — одна ЦБ в заявке.
@@ -76,6 +81,11 @@ func EnrichRequest(
 	if err != nil {
 		return nil, fmt.Errorf("m2mcore: GetClientByID: %w", err)
 	}
+	// Переопределение документа инвестора (тест с роботом: серия ДУЛ = код
+	// сценария). Меняем только удостоверение личности, ФИО оставляем из анкеты.
+	if claim.InvestorDocument != nil {
+		client.Document = *claim.InvestorDocument
+	}
 	accounts, err := store.GetDepoAccounts(ctx, claim.InvestorClientID, claim.TransferringDepositoryINN)
 	if err != nil {
 		return nil, fmt.Errorf("m2mcore: GetDepoAccounts: %w", err)