feat(admin): dev-страница «Эмуляторы» — переключатели и настройки эмуляции НРД и МНП QUIK

В режиме разработки новая страница /admin/emulators с двумя клавишами:

- «Эмулятор НРД» (флаг LK.EmulateNSD): заявки ЛК и ручного ввода идут через
  внутренний имитатор, в НРД ничего не отправляется. Настройки: задержка
  решения (0–300 с), исход (подтвердить/отклонить/не отвечать), код отказа
  M2M01–M2M09/18. Сендер перенастраивается в рантайме через потокобезопасный
  mock.Sender.Reconfigure — без перезапуска.
- «Эмулятор МНП QUIK» (флаг QuikMNP.Emulate): шаги цикла без записи в боевую
  БД МНП. Настройки: задержка шага (0–60 с), точечные отказы по шагам
  (регистрация/подпись/отказ/зачисление) — эмулированный отказ ведёт себя как
  боевой: шаг OK=false, состояние не продвигается, повтор на следующем проходе.

Настройки хранятся в setup.json (nsd_emu/mnp_emu), обратная совместимость —
дефолты. Баннер «Режим эмуляции» показывается и при ручном включении
эмуляторов (раньше зависел только от отсутствия ИШ). Пункт меню «Эмуляторы»
и две плитки на дашборде — только в dev. Пути занесены в devOnlyPath.

Попутно: исправлен race в TestLicenseActivateAndRenew (cleanup восстанавливал
DefaultLicensePublicKey без moduleEnforceMu — падал под -race и на чистом HEAD).

internal/nsdadapter/mock/sender_test.go

@@ -138,3 +138,52 @@ func TestMockSetOutcomeOverride(t *testing.T) {
 		t.Fatal("Decision не пришёл")
 	}
 }
+
+func TestMockReconfigure(t *testing.T) {
+	cfg := mock.DefaultConfig()
+	cfg.DecisionDelay = 20 * time.Millisecond
+	s := mock.NewSender(cfg)
+	if _, err := s.Send(context.Background(), validRequest()); err != nil {
+		t.Fatal(err)
+	}
+	select {
+	case d := <-s.Decisions():
+		if d.Data.Securities[0].TransferDecision.Confirmation == nil {
+			t.Error("до Reconfigure ожидалось Confirmation")
+		}
+	case <-time.After(time.Second):
+		t.Fatal("Decision не пришёл")
+	}
+
+	// Меняем исход и код отказа на лету — канал решений продолжает работать.
+	cfg.DefaultOutcome = mock.OutcomeReject
+	cfg.RejectionCode = "18"
+	s.Reconfigure(cfg)
+	if _, err := s.Send(context.Background(), validRequest()); err != nil {
+		t.Fatal(err)
+	}
+	select {
+	case d := <-s.Decisions():
+		rej := d.Data.Securities[0].TransferDecision.Rejection
+		if rej == nil {
+			t.Fatal("после Reconfigure ожидалось Rejection")
+		}
+		if len(rej.Codes) != 1 || rej.Codes[0] != "18" {
+			t.Errorf("код отказа %v, ожидался 18", rej.Codes)
+		}
+	case <-time.After(time.Second):
+		t.Fatal("Decision не пришёл — канал не должен ломаться после Reconfigure")
+	}
+
+	// И таймаут переключается на лету.
+	cfg.DefaultOutcome = mock.OutcomeTimeout
+	s.Reconfigure(cfg)
+	if _, err := s.Send(context.Background(), validRequest()); err != nil {
+		t.Fatal(err)
+	}
+	select {
+	case <-s.Decisions():
+		t.Error("при OutcomeTimeout Decision не должен прилетать")
+	case <-time.After(200 * time.Millisecond):
+	}
+}