feat: админ-панель, лицензия, тестовый стек на распределённой инфраструктуре

Админ-панель (доступ: is_admin + секретный код сессии в /admin/<code>):
- разделы: дашборд (здоровье сервисов, статистика), клиенты, работы,
  база документов, хранилище MinIO, источники парсинга, отстойник работ
- backend: модели ParseSource/StagedWork/AdminSession, миграция 003,
  core/admin (авторизация), роутер api/admin
- frontend: AdminLayout + 7 вкладок, adminApi, вход из кабинета
- Celery index.run_parser (фоновый парсинг), автосбор проверенных работ
  в отстойник с ручным одобрением → индексация в базу

Исправления:
- openalex parser: тип article (не journal-article), убран is_oa-фильтр
- winnowing: приведение xxh64 к signed int64 (фикс bigint out of range)
- bcrypt пин 4.0.1 (совместимость с passlib 1.7.4)
- alembic: prepend_sys_path + asyncpg-драйвер
- frontend: контракт Task (public_id вместо id), react-dropzone

Инфраструктура:
- docker-compose.test.yml: api+frontend+воркеры локально, БД/кэш/хранилище/
  брокер/LLM — на удалённых серверах через .env
- .gitignore: исправлено ошибочное игнорирование кода services/*/app/models/
- LICENSE: проприетарная

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

services/frontend/src/api/client.ts

@@ -78,3 +78,42 @@ export const reportsApi = {
   get: (taskId: string) =>
     api.get(`/reports/${taskId}`),
 };
+
+// ─── Админка ────────────────────────────────────────────────────────────────
+export const adminApi = {
+  openSession: () => api.post('/admin/session'),
+  verifySession: (code: string) => api.get(`/admin/session/verify/${code}`),
+
+  health: () => api.get('/admin/health'),
+  stats: () => api.get('/admin/stats'),
+
+  users: (params?: { q?: string; limit?: number; offset?: number }) =>
+    api.get('/admin/users', { params }),
+  updateUser: (id: number, data: { plan?: string; is_verified?: boolean; is_admin?: boolean }) =>
+    api.patch(`/admin/users/${id}`, data),
+  deleteUser: (id: number) => api.delete(`/admin/users/${id}`),
+
+  tasks: (params?: { status?: string; type?: string; user_id?: number; limit?: number; offset?: number }) =>
+    api.get('/admin/tasks', { params }),
+  task: (publicId: string) => api.get(`/admin/tasks/${publicId}`),
+  requeueTask: (publicId: string) => api.post(`/admin/tasks/${publicId}/requeue`),
+  deleteTask: (publicId: string) => api.delete(`/admin/tasks/${publicId}`),
+
+  documents: (params?: { q?: string; source?: string; year?: number; limit?: number; offset?: number }) =>
+    api.get('/admin/documents', { params }),
+  deleteDocument: (id: number) => api.delete(`/admin/documents/${id}`),
+
+  storage: () => api.get('/admin/storage'),
+
+  sources: () => api.get('/admin/sources'),
+  createSource: (data: Record<string, unknown>) => api.post('/admin/sources', data),
+  updateSource: (id: number, data: Record<string, unknown>) => api.patch(`/admin/sources/${id}`, data),
+  deleteSource: (id: number) => api.delete(`/admin/sources/${id}`),
+  runSource: (id: number) => api.post(`/admin/sources/${id}/run`),
+
+  staging: (params?: { status?: string; limit?: number; offset?: number }) =>
+    api.get('/admin/staging', { params }),
+  stagingDetail: (id: number) => api.get(`/admin/staging/${id}`),
+  approveStaging: (id: number) => api.post(`/admin/staging/${id}/approve`),
+  rejectStaging: (id: number) => api.post(`/admin/staging/${id}/reject`),
+};