feat: RBAC E2E тесты и фикс admin-прав для редактирования постов

Основные изменения:
- Добавлены E2E тесты для проверки ownership (TC-E2E-102/103):
  * test_admin_can_edit_any_post — admin может редактировать любой пост
  * test_user_cannot_edit_other_users_post — user не может редактировать чужой пост
- Исправлены use cases (UpdatePost, DeletePost, PublishPost) — добавлена проверка роли admin
- Обновлены web routes и API routes для передачи роли в use cases
- Добавлены unit тесты для admin-сценариев

Реструктуризация тестов:
- Удалены старые API тесты (tests/api/) — требуют переработки
- Удалены старые integration тесты (tests/integration/)
- Переработаны E2E тесты: удалены старые, добавлены новые с POM
- Добавлена документация тестов: FEATURE_*.md, TEST_MODEL.md, AGENTS.md

Инфраструктура:
- Добавлен MockKeycloakClient для dev-режима
- Добавлены статические файлы: EasyMDE, Highlight.js, стили markdown
- Обновлены шаблоны: base.html, post_form.html, post_detail.html
- Обновлена DI конфигурация и провайдеры

Документация:
- tests/FEATURE_RBAC.md — матрица тестов RBAC
- tests/FEATURE_POST_LIFECYCLE.md — тесты жизненного цикла поста
- tests/FEATURE_DOMAIN_FOUNDATION.md — тесты доменного слоя
- tests/FEATURE_INFRASTRUCTURE.md — тесты инфраструктуры
- tests/TEST_MODEL.md — глобальная матрица покрытия
- app/presentation/web/AGENTS.md — гайд по Web UI
- tests/AGENTS.md — гайд по тестированию

app/presentation/api/v1/posts.py

@@ -249,6 +249,7 @@ async def update_post(
     schema: PostUpdateSchema,
     use_case: UpdatePostDep,
     current_user_id: CurrentUserDep,
+    role: CurrentRoleDep,
 ) -> PostResponseSchema:
     """Update a post.
 
@@ -257,6 +258,7 @@ async def update_post(
         schema: Update data.
         use_case: UpdatePostUseCase dependency.
         current_user_id: Authenticated user ID.
+        role: Current user role.
 
     Returns:
         PostResponseSchema with updated post data.
@@ -266,7 +268,7 @@ async def update_post(
         content=schema.content,
         tags=schema.tags,
     )
-    result = await use_case.execute(post_id, dto, current_user_id)
+    result = await use_case.execute(post_id, dto, current_user_id, role)
     return PostResponseSchema(**result.__dict__)
 
 
@@ -279,6 +281,7 @@ async def delete_post(
     post_id: UUID,
     use_case: DeletePostDep,
     current_user_id: CurrentUserDep,
+    role: CurrentRoleDep,
 ) -> None:
     """Delete a post.
 
@@ -286,8 +289,9 @@ async def delete_post(
         post_id: Unique post identifier.
         use_case: DeletePostUseCase dependency.
         current_user_id: Authenticated user ID.
+        role: Current user role.
     """
-    await use_case.execute(post_id, current_user_id)
+    await use_case.execute(post_id, current_user_id, role)
 
 
 @router.post(
@@ -299,6 +303,7 @@ async def publish_post(
     post_id: UUID,
     use_case: PublishPostDep,
     current_user_id: CurrentUserDep,
+    role: CurrentRoleDep,
 ) -> PostResponseSchema:
     """Publish a post.
 
@@ -306,11 +311,12 @@ async def publish_post(
         post_id: Unique post identifier.
         use_case: PublishPostUseCase dependency.
         current_user_id: Authenticated user ID.
+        role: Current user role.
 
     Returns:
         PostResponseSchema with published post data.
     """
-    result = await use_case.publish(post_id, current_user_id)
+    result = await use_case.publish(post_id, current_user_id, role)
     return PostResponseSchema(**result.__dict__)
 
 
@@ -323,6 +329,7 @@ async def unpublish_post(
     post_id: UUID,
     use_case: PublishPostDep,
     current_user_id: CurrentUserDep,
+    role: CurrentRoleDep,
 ) -> PostResponseSchema:
     """Unpublish a post.
 
@@ -330,9 +337,10 @@ async def unpublish_post(
         post_id: Unique post identifier.
         use_case: PublishPostUseCase dependency.
         current_user_id: Authenticated user ID.
+        role: Current user role.
 
     Returns:
         PostResponseSchema with unpublished post data.
     """
-    result = await use_case.unpublish(post_id, current_user_id)
+    result = await use_case.unpublish(post_id, current_user_id, role)
     return PostResponseSchema(**result.__dict__)