feat(admin): dev-страница «Эмуляторы» — переключатели и настройки эмуляции НРД и МНП QUIK

В режиме разработки новая страница /admin/emulators с двумя клавишами:

- «Эмулятор НРД» (флаг LK.EmulateNSD): заявки ЛК и ручного ввода идут через
  внутренний имитатор, в НРД ничего не отправляется. Настройки: задержка
  решения (0–300 с), исход (подтвердить/отклонить/не отвечать), код отказа
  M2M01–M2M09/18. Сендер перенастраивается в рантайме через потокобезопасный
  mock.Sender.Reconfigure — без перезапуска.
- «Эмулятор МНП QUIK» (флаг QuikMNP.Emulate): шаги цикла без записи в боевую
  БД МНП. Настройки: задержка шага (0–60 с), точечные отказы по шагам
  (регистрация/подпись/отказ/зачисление) — эмулированный отказ ведёт себя как
  боевой: шаг OK=false, состояние не продвигается, повтор на следующем проходе.

Настройки хранятся в setup.json (nsd_emu/mnp_emu), обратная совместимость —
дефолты. Баннер «Режим эмуляции» показывается и при ручном включении
эмуляторов (раньше зависел только от отсутствия ИШ). Пункт меню «Эмуляторы»
и две плитки на дашборде — только в dev. Пути занесены в devOnlyPath.

Попутно: исправлен race в TestLicenseActivateAndRenew (cleanup восстанавливал
DefaultLicensePublicKey без moduleEnforceMu — падал под -race и на чистом HEAD).

internal/lkgateway/lkemulate_test.go

@@ -1,9 +1,11 @@
 package lkgateway
 
 import (
+	"context"
 	"path/filepath"
 	"strings"
 	"testing"
+	"time"
 )
 
 func TestLKDepoRejectText(t *testing.T) {
@@ -64,3 +66,34 @@ func TestLKEmulateNSD(t *testing.T) {
 		t.Errorf("флаг в настройках: %v %q", on, why)
 	}
 }
+
+// applyNSDEmuSettings переносит настройки со страницы «Эмуляторы» в конфиг работающего
+// сендера: исход и код отказа меняются без пересоздания (канал решений тот же).
+func TestApplyNSDEmuSettings(t *testing.T) {
+	old := lkEmuSender
+	lkEmuSender = newLKEmuSender()
+	defer func() { lkEmuSender.Stop(); lkEmuSender = old }()
+	rc, err := NewRuntimeConfig(filepath.Join(t.TempDir(), "setup.json"))
+	if err != nil {
+		t.Fatal(err)
+	}
+	if err := rc.UpdateNSDEmu(NSDEmuSettings{DelaySec: 1, Outcome: "reject", RejectCode: "18"}); err != nil {
+		t.Fatal(err)
+	}
+	applyNSDEmuSettings(rc)
+	if _, err := lkEmuSender.Send(context.Background(), sendFailRequest()); err != nil {
+		t.Fatal(err)
+	}
+	select {
+	case d := <-lkEmuSender.Decisions():
+		rej := d.Data.Securities[0].TransferDecision.Rejection
+		if rej == nil {
+			t.Fatal("ожидался отказ (outcome=reject)")
+		}
+		if len(rej.Codes) != 1 || rej.Codes[0] != "18" {
+			t.Errorf("код отказа %v, ожидался 18", rej.Codes)
+		}
+	case <-time.After(3 * time.Second):
+		t.Fatal("решение не пришло — задержка из настроек не применилась")
+	}
+}