feat(m2m): сквозной поток с веб-интерфейсами — lk-gateway BFF + admin UI + lk-emulator + mock NSD

Реализован M2-шаг-1: первый рабочий сквозной поток M2M-заявки от ЛК
через нашу систему и обратно, с двумя видимыми веб-интерфейсами.

internal/nsdadapter/mock/:
- mock NSDSender с реалистичным синтетическим Response и асинхронной
  эмиссией Decision через настраиваемую задержку (Confirm/Reject/Timeout)
- использует собственный жизненный цикл, чтобы HTTP-контексты вызывающего
  не прерывали эмиссию Decision до истечения DecisionDelay

internal/lkgateway/:
- REST по контракту ESIA Finance V1 (POST/GET/PATCH/list claims)
- admin web UI (/admin/, /admin/claims, /admin/claims/{id}, /admin/status):
  - дашборд со статусом подсистем (postgres, crypto-service UDS,
    nsd-adapter, lk-emulator callback) и счётчиками сделок
  - журнал и карточка заявки с историей FSM, ответом НРД, решением
    принимающей стороны и последним callback'ом
- in-memory SeedStore с 5 тестовыми клиентами и счетами депо
- фоновый consumeDecisions: подписан на mock.Sender.Decisions(),
  применяет ApplyDecision и отправляет PATCH callback в ЛК

internal/lkemulator/:
- имитация ЛК клиента (порт 8083)
- веб-формы: журнал, форма «новая заявка», карточка заявки
- HTTP-клиент к lk-gateway (создание заявки + регистрация callback URL)
- приёмник PATCH callback'ов, локальное хранилище заявок,
  автообновление страницы каждые 3 сек

cmd/lk-gateway/main.go и cmd/lk-emulator/main.go — заглушки заменены
на полные сервисы с graceful shutdown.

Сквозной поток проверен smoke-test'ом: подача заявки через форму
эмулятора → создание сделки в lk-gateway → Send в mock NSD →
эмиссия Decision через 3 сек → ApplyDecision → PATCH callback в ЛК →
эмулятор показывает confirmed. Дашборд lk-gateway: Total=1, Подтверждено=1.

make ci зелёный.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

cmd/lk-emulator/main.go

@@ -1,20 +1,48 @@
-// Package main — сервис lk-emulator. Эмулятор ЛК клиента (ESIA Finance API V1)
-// на время, пока реальный ЛК не готов. Позволяет «как будто загрузить»
-// заявление через веб-форму и запустить полный путь обработки документа.
+// Package main — сервис lk-emulator. Имитация ЛК клиента (ESIA Finance
+// API V1) на время, пока реальный ЛК не готов. Веб-форма «новая заявка»,
+// журнал моих заявок, приёмник callback'ов от lk-gateway.
 //
-// Когда реальный ЛК подключится — эмулятор остаётся как тестовый инструмент
-// в QA-окружении.
-//
-// На этапе M1 — заглушка.
+// Когда реальный ЛК подключится, эмулятор остаётся как тестовый
+// инструмент в QA-окружении: даёт сквозной сценарий без зависимости от
+// внешней стороны.
 package main
 
 import (
-	"fmt"
+	"context"
+	"log"
 	"os"
+	"os/signal"
+	"syscall"
+
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkemulator"
 )
 
-const serviceName = "lk-emulator"
-
 func main() {
-	fmt.Fprintf(os.Stdout, "%s: запуск (заглушка M1)\n", serviceName)
+	addr := getenv("BJ_HTTP_ADDR", ":8083")
+	gw := getenv("BJ_GATEWAY_URL", "http://127.0.0.1:8080")
+	self := getenv("BJ_EMULATOR_PUBLIC_URL", "http://127.0.0.1:8083")
+
+	srv, err := lkemulator.NewServer(lkemulator.ServerConfig{
+		Addr:          addr,
+		GatewayURL:    gw,
+		SelfPublicURL: self,
+	})
+	if err != nil {
+		log.Fatalf("lk-emulator: NewServer: %v", err)
+	}
+
+	ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
+	runErr := srv.Run(ctx)
+	stop()
+	if runErr != nil {
+		log.Printf("lk-emulator: %v", runErr)
+		os.Exit(1)
+	}
+}
+
+func getenv(k, def string) string {
+	if v, ok := os.LookupEnv(k); ok && v != "" {
+		return v
+	}
+	return def
 }

cmd/lk-gateway/main.go

@@ -1,17 +1,67 @@
-// Package main — сервис lk-gateway. Принимает заявления от ЛК клиента
-// (платформа ESIA Finance, /api/v1/back_office/...), валидирует их подпись,
-// передаёт в m2m-core, отдаёт callback-статусы обратно в ЛК.
+// Package main — сервис lk-gateway. BFF слой ЛК клиента:
+// принимает REST-заявки по контракту ESIA Finance, валидирует,
+// собирает M2MTransferRequest, отправляет в НРД через nsd-adapter,
+// эмитит callback статуса обратно в ЛК.
 //
-// На этапе M1 — заглушка. Реализация контракта — M2.
+// На M2 — in-memory репозиторий + mock NSDSender (имитация принимающей
+// стороны через 3 секунды). На M3 переключим на pgx + реальный
+// nsd-adapter без изменения контракта.
 package main
 
 import (
-	"fmt"
+	"context"
+	"log"
 	"os"
+	"os/signal"
+	"syscall"
+	"time"
+
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/lkgateway"
+	"git.zetit.ru/zuevav/Bridge-and-Join-s/internal/m2m"
 )
 
-const serviceName = "lk-gateway"
-
 func main() {
-	fmt.Fprintf(os.Stdout, "%s: запуск (заглушка M1)\n", serviceName)
+	addr := getenv("BJ_HTTP_ADDR", ":8080")
+	defaultSender := m2m.DeponentCode(getenv("BJ_M2M_SENDER", "MC0079200000"))
+	defaultReceiver := m2m.DeponentCode(getenv("BJ_M2M_RECEIVER", "MC0010300000"))
+
+	cfg := lkgateway.ServerConfig{
+		Addr:            addr,
+		DefaultSender:   defaultSender,
+		DefaultReceiver: defaultReceiver,
+		CheckOptions: func() lkgateway.CheckOptions {
+			return lkgateway.CheckOptions{
+				PostgresDSN:    os.Getenv("BJ_DSN"),
+				CryptoSocket:   getenv("BJ_CRYPTO_SOCKET", "/run/bj/crypto.sock"),
+				NSDAdapterURL:  os.Getenv("BJ_NSD_ADAPTER_URL"),
+				LKCallbackURL:  os.Getenv("BJ_LK_CALLBACK_URL"),
+				Profile:        getenv("BJ_NSD_PROFILE", "demo (mock NSD)"),
+				CryptoProvider: getenv("BJ_CRYPTO_PROVIDER", "stub"),
+				Timeout:        2 * time.Second,
+			}
+		},
+	}
+
+	srv, err := lkgateway.NewServer(cfg)
+	if err != nil {
+		log.Fatalf("lk-gateway: NewServer: %v", err)
+	}
+	if cb := os.Getenv("BJ_LK_CALLBACK_URL"); cb != "" {
+		srv.SetCallbackURL(cb)
+	}
+
+	ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
+	runErr := srv.Run(ctx)
+	stop()
+	if runErr != nil {
+		log.Printf("lk-gateway: %v", runErr)
+		os.Exit(1)
+	}
+}
+
+func getenv(k, def string) string {
+	if v, ok := os.LookupEnv(k); ok && v != "" {
+		return v
+	}
+	return def
 }