feat: админ-панель, лицензия, тестовый стек на распределённой инфраструктуре

Админ-панель (доступ: is_admin + секретный код сессии в /admin/<code>):
- разделы: дашборд (здоровье сервисов, статистика), клиенты, работы,
  база документов, хранилище MinIO, источники парсинга, отстойник работ
- backend: модели ParseSource/StagedWork/AdminSession, миграция 003,
  core/admin (авторизация), роутер api/admin
- frontend: AdminLayout + 7 вкладок, adminApi, вход из кабинета
- Celery index.run_parser (фоновый парсинг), автосбор проверенных работ
  в отстойник с ручным одобрением → индексация в базу

Исправления:
- openalex parser: тип article (не journal-article), убран is_oa-фильтр
- winnowing: приведение xxh64 к signed int64 (фикс bigint out of range)
- bcrypt пин 4.0.1 (совместимость с passlib 1.7.4)
- alembic: prepend_sys_path + asyncpg-драйвер
- frontend: контракт Task (public_id вместо id), react-dropzone

Инфраструктура:
- docker-compose.test.yml: api+frontend+воркеры локально, БД/кэш/хранилище/
  брокер/LLM — на удалённых серверах через .env
- .gitignore: исправлено ошибочное игнорирование кода services/*/app/models/
- LICENSE: проприетарная

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.gitignore

@@ -84,11 +84,20 @@ htmlcov/
 # MinIO / S3 кэш
 .minio/
 
-# ML модели (скачиваются при старте)
-models/
+# ML модели (скачиваются при старте) — только каталоги в корне/данных,
+# НЕ код приложений в services/*/app/models/
+/models/
+/data/models/
 *.bin
 *.safetensors
 
+# Явно версионируем код моделей приложений (SQLAlchemy и т.п.)
+!services/**/app/models/
+!services/**/app/models/**
+# ...но не байткод внутри них
+services/**/app/models/**/__pycache__/
+services/**/app/models/**/*.py[cod]
+
 # Jupyter
 .ipynb_checkpoints/
 *.ipynb