feat: живой цикл M2M с НРД + мастер установки ключа на флешку

Инфраструктура M2M (живой обмен с НРД через ИШ):
- обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение
  ответа; INFO → ждём Decision; идемпотентность поллера
- fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO
- сырой XML ответа НРД в карточке заявки (для пересылки в ТП)
- тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes,
  4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта
- редирект из теста сразу в карточку заявки

Мастер установки ключа Валидаты на флешку (admin/setup/keywizard):
- пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник
  сертификатов (CRL) → перезапуск+проверка ИШ → готово
- привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен,
  bj-server остаётся в песочнице
- сохранение структуры профиля архива (spr<N>), перечисление съёмных USB

Прочее:
- пакет-доказательство для ТП НРД + форма регистрации участника M2M
- эталонные образцы робота (DOC/m2m_robot_samples)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/m2mcore/enrich_test.go

@@ -105,6 +105,57 @@ func TestEnrichRequestHappyPath(t *testing.T) {
 	}
 }
 
+// TestEnrichRequestDocumentOverride — для теста с роботом НРД серия ДУЛ
+// кодирует сценарий. Override должен заместить паспорт из анкеты, оставив ФИО.
+func TestEnrichRequestDocumentOverride(t *testing.T) {
+	store := &fakeStore{
+		client: &m2mcore.Client{
+			ID: "inv-1", LastName: "Иванов", FirstName: "Иван", MiddleName: "Иванович",
+			Document: m2mcore.ClientDocument{
+				DocumentType: m2m.DocCode21, Series: "4513", Number: "654322",
+			},
+		},
+		accounts: []m2mcore.DepoAccount{{
+			ID: "acc-1", ClientID: "inv-1", DeponentCode: "DP789456",
+			AccountID: m2m.AccountID("31MC0021900000F01"), SectionID: "P001",
+			DepositoryINN: m2m.OrganizationINN("7702070139"),
+		}},
+	}
+	whole := uint64(1)
+	isin := m2m.ISIN("RU0007661625")
+	claim := m2mcore.ClaimInput{
+		InvestorClientID:          "inv-1",
+		TransferringDepositoryINN: m2m.OrganizationINN("0702345678"),
+		ReceivingDepositoryINN:    m2m.OrganizationINN("0710987654"),
+		CostInfo:                  m2m.CostInfo{No: &m2m.CostInfoNo{}},
+		Securities: []m2mcore.ClaimSecurityInput{{
+			SecurityCode: m2m.SecurityCode("RU0007661625"),
+			Details:      m2m.SecurityDetails{ISIN: &isin}, Quantity: m2m.Quantity{Whole: &whole},
+		}},
+		// Сценарий робота 2001 в серии ДУЛ.
+		InvestorDocument: &m2mcore.ClientDocument{
+			DocumentType: m2m.DocCode21, Series: "2001", Number: "111111",
+		},
+	}
+	req, err := m2mcore.EnrichRequest(context.Background(), store, claim, m2mcore.SenderReceiver{
+		SenderCode: m2m.DeponentCode("MC0413600000"), ReceiverCode: m2m.DeponentCode("MC0012500000"),
+	})
+	if err != nil {
+		t.Fatalf("EnrichRequest: %v", err)
+	}
+	doc := req.Data.InvestorInformation.IdentityDocument
+	if doc.DocumentSeries == nil || string(*doc.DocumentSeries) != "2001" {
+		t.Errorf("DocumentSeries = %v, ожидалось 2001 (override сценария)", doc.DocumentSeries)
+	}
+	if string(doc.DocumentNumber) != "111111" {
+		t.Errorf("DocumentNumber = %q, ожидалось 111111", doc.DocumentNumber)
+	}
+	// ФИО берётся из анкеты, не из override.
+	if req.Data.InvestorInformation.LastName != "Иванов" {
+		t.Errorf("ФИО должно остаться из анкеты, получено %q", req.Data.InvestorInformation.LastName)
+	}
+}
+
 func TestEnrichRequestNoAccounts(t *testing.T) {
 	store := &fakeStore{
 		client:   &m2mcore.Client{LastName: "X", FirstName: "Y", Document: m2mcore.ClientDocument{DocumentType: m2m.DocCode21, Number: "1"}},