v2: модульный монолит — очередь, персистентность, безопасность, SSE, тесты

Реализация целевого дизайна (docs/architecture/target-design.md):
- src/: модульная структура (config, logger, errors, http, core: auth/history/jobs/engines/comfy/codex/images)
- Очередь заданий: FIFO, кониурентность codex=1 / comfy-upscale=2, MAX_QUEUED_JOBS=5, JSONL-журнал и восстановление после рестарта (running → interrupted, upscale requeue)
- Персистентные сессии (sha256-хеши токенов), scrypt-хеш пароля, rate-limit входа, Origin-проверка, magic-byte валидация аплоадов
- Атомарная запись манифеста истории, каскадное удаление, URL с фактическим расширением + 302-алиас /image.jpg, миграция history/ → data/history
- Даунскейл sharp до 1024px перед Codex + масштабирование области референса
- SSE /api/events с фолбэком на polling, фронтенд переведён на ES-модули (public/js/)
- Тесты node:test + supertest (27), CI workflow test.yml, Docker/деплой: том kadr-data
- Документация: README, docs/architecture/

Dockerfile

@@ -1,4 +1,4 @@
-# Кадр — локальный AI-фоторедактор
+# Кадр — локальный AI-фоторедактор (v2)
 # Образ: Node.js 22 на Debian bookworm-slim.
 # Debian (glibc) обязателен: Codex CLI поставляется как бинарник под glibc,
 # на Alpine (musl) он не запускается.
@@ -22,6 +22,7 @@ RUN npm ci --omit=dev
 
 # Код приложения
 COPY server.js ./
+COPY src ./src
 COPY public ./public
 
 # Конфиг Codex по умолчанию (используется, если ~/.codex не смонтирован)
@@ -30,9 +31,8 @@ COPY codex/config.toml /root/.codex/config.toml
 ENV NODE_ENV=production
 ENV COMFY_URL=http://192.168.31.240:8188
 
-# История версий должна жить на томе — иначе версии пропадут
-# при пересоздании контейнера.
-VOLUME ["/app/history"]
+# Хранилище данных и история версий на томах
+VOLUME ["/app/history", "/app/data"]
 
 EXPOSE 3000