feat: полный бэк и фронт (попытки, разбор, импорт, ИИ, назначения)

- Сервисы: testAttemptService, testAccess, document import/gen/extract, LLM, assignment, aiEditor
- Конфиг: devAuthor, featureFlags; messages/ru; интеграция V.9 (skip без БД)
- API/роуты: app, auth, server; Dockerfile и env example
- Фронт: TestAttempt, TestAttemptReview, AttemptReviewBlock, стили, правки App/api/login/vite
- compose и README; смоук-тесты расширены

Закрывает отсутствие модулей в origin после клона.

Made-with: Cursor

docker-compose.dev.yml

@@ -14,15 +14,22 @@ services:
       context: ./backend
       dockerfile: Dockerfile
     container_name: testing_webapp_backend
+    # LLM и прочие секреты из хоста (не копируются в образ — см. .dockerignore)
+    env_file:
+      - ./backend/.env
     environment:
       DATABASE_URL: postgresql://hr_bot_user:hrbot123@hr_postgres_dev:5432/clinic_tests
       JWT_SECRET: ${JWT_SECRET:-testing_webapp_jwt_dev}
       # development: httpOnly-cookie без Secure (иначе на http://localhost:8080 логин не сработает)
       NODE_ENV: development
       FRONTEND_URL: http://localhost:8080
-    # На хосте 3002, если 3001 занят локальным dev-сервером
+      # Вход теми же учётками, что в HR: проверка пароля в hr_bot_test + привязка сотрудника по web_login.
+      # Без HR_AUTH / HR_DATABASE_URL логин ищется только в clinic_tests.users (локальные dev-учётки).
+      HR_AUTH: ${HR_AUTH:-1}
+      HR_DATABASE_URL: postgresql://hr_bot_user:hrbot123@hr_postgres_dev:5432/hr_bot_test
+    # На хосте 3002, если 3107 занят локальным dev-сервером
     ports:
-      - "3002:3001"
+      - "3002:3107"
     networks:
       - app
       - postgres