Эмуляция НРД: один переключатель Выключена/Подмена/Полная имитация; контур отдельно

Было: правило «боевой ЛК + тестовый профиль → принудительно имитатор» не давало выключить
эмуляцию, а подмена личности жила отдельным тумблером на другой странице — пользователь не мог
понять состояние и выключить.

Стало — явная модель (контур НРД и режим эмуляции независимы):
- «Выключена» — заявки идут в выбранный контур (NSD.Profile) с реальными данными клиента;
- «Подмена личности» — уходят в контур, но у клиентов из списка блок инвестора заменяется на
  тест-инвестора (Бубликов/Баранкин); DEPO и QUIK — по реальному клиенту;
- «Полная имитация» — в НРД ничего не уходит, bj сам отвечает (внутренний имитатор).
Режимы взаимоисключающие (ведутся флагами EmulateNSD/RealNSDTest.Enabled), принудительное
правило убрано. Единый 3-радио на /admin/emulators (как у QUIK), с показом контура, тест-инвестора
и списка паспортов; карточка на /admin/m2m-testing — статус + ссылка на «Эмуляторы».
Тесты обновлены под новую модель.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/lkgateway/emulators_test.go

@@ -105,7 +105,7 @@ func TestEmulatorsSave(t *testing.T) {
 	}
 
 	rec := post("/admin/emulators/nsd", url.Values{
-		"emulate": {"1"}, "delay_sec": {"45"}, "outcome": {"reject"}, "reject_code": {"18"},
+		"mode": {"imitate"}, "delay_sec": {"45"}, "outcome": {"reject"}, "reject_code": {"18"},
 	})
 	if rec.Code != http.StatusOK {
 		t.Fatalf("nsd: %d %s", rec.Code, rec.Body.String())
@@ -142,7 +142,7 @@ func TestEmulatorsSave(t *testing.T) {
 	if rec.Code != http.StatusOK {
 		t.Fatalf("GET: %d", rec.Code)
 	}
-	for _, want := range []string{"Эмулятор НРД", "Эмулятор МНП QUIK", "в НРД ничего не отправляется", "M2M18"} {
+	for _, want := range []string{"Эмуляция НРД", "Эмулятор МНП QUIK", "ничего не отправляется", "M2M18"} {
 		if !strings.Contains(rec.Body.String(), want) {
 			t.Errorf("на странице нет %q", want)
 		}