Реализовать кластер-безопасные admin refresh-сессии (фаза 1, #23).

Единая auth_session с refresh JWT, rotation и reuse detection; CI/CD временно на workflow_dispatch.

Co-authored-by: Cursor <cursoragent@cursor.com>

.gitea/workflows/build-and-test.yml

@@ -1,7 +1,11 @@
+# ВРЕМЕННО ОТКЛЮЧЕНО — CI/CD требует донастройки (см. EventHubBack#23).
+# Ручной запуск: Actions → Run workflow
 name: Test & Deploy to Snapdeploy
 on:
-  push:
-    branches: [ master ]
+  workflow_dispatch:
+# on:
+#   push:
+#     branches: [ master ]
 
 jobs:
   build-test-deploy:
@@ -41,7 +45,7 @@ jobs:
         with:
           registry: git.sabilin.com
           username: ${{ secrets.REGISTRY_USER }}
-          password: ${{ secrets.REGISTRY_PASSWORD }}
+          password: ${{ secrets.REGISTRY_PASSWORD }} # 6fc03959f69bb530f77c4d9173903f52532acdc0
 
       - name: Tag and push eventhub image
         if: success()

.gitea/workflows/deploy-stage.yml

@@ -1,8 +1,12 @@
+# ВРЕМЕННО ОТКЛЮЧЕНО — CI/CD требует донастройки.
+# Ручной запуск: Actions → Run workflow
 name: Deploy to Stage
 on:
-  push:
-    tags:
-      - 'v*'
+  workflow_dispatch:
+# on:
+#   push:
+#     tags:
+#       - 'v*'
 
 jobs:
   deploy-stage: