feat: RBAC E2E тесты и фикс admin-прав для редактирования постов

Основные изменения:
- Добавлены E2E тесты для проверки ownership (TC-E2E-102/103):
  * test_admin_can_edit_any_post — admin может редактировать любой пост
  * test_user_cannot_edit_other_users_post — user не может редактировать чужой пост
- Исправлены use cases (UpdatePost, DeletePost, PublishPost) — добавлена проверка роли admin
- Обновлены web routes и API routes для передачи роли в use cases
- Добавлены unit тесты для admin-сценариев

Реструктуризация тестов:
- Удалены старые API тесты (tests/api/) — требуют переработки
- Удалены старые integration тесты (tests/integration/)
- Переработаны E2E тесты: удалены старые, добавлены новые с POM
- Добавлена документация тестов: FEATURE_*.md, TEST_MODEL.md, AGENTS.md

Инфраструктура:
- Добавлен MockKeycloakClient для dev-режима
- Добавлены статические файлы: EasyMDE, Highlight.js, стили markdown
- Обновлены шаблоны: base.html, post_form.html, post_detail.html
- Обновлена DI конфигурация и провайдеры

Документация:
- tests/FEATURE_RBAC.md — матрица тестов RBAC
- tests/FEATURE_POST_LIFECYCLE.md — тесты жизненного цикла поста
- tests/FEATURE_DOMAIN_FOUNDATION.md — тесты доменного слоя
- tests/FEATURE_INFRASTRUCTURE.md — тесты инфраструктуры
- tests/TEST_MODEL.md — глобальная матрица покрытия
- app/presentation/web/AGENTS.md — гайд по Web UI
- tests/AGENTS.md — гайд по тестированию

app/presentation/web/deps.py

@@ -9,19 +9,26 @@ from typing import Annotated
 from fastapi import Cookie, Depends, HTTPException, Request
 
 from app.domain.roles import Role, get_effective_role
-from app.infrastructure.auth import KeycloakAuthClient, TokenInfo
+from app.infrastructure.auth import KeycloakAuthClient, MockKeycloakClient, TokenInfo
+from app.infrastructure.config.settings import settings
 
 
-async def get_keycloak_client(request: Request) -> KeycloakAuthClient:
+async def get_keycloak_client(
+    request: Request,
+) -> KeycloakAuthClient | MockKeycloakClient:
     """Get Keycloak client from DI container via request state.
 
+    In development mode returns MockKeycloakClient for local testing.
+
     Args:
         request: FastAPI request object.
 
     Returns:
-        KeycloakAuthClient instance from container.
+        KeycloakAuthClient or MockKeycloakClient instance from container.
     """
-    client: KeycloakAuthClient = await request.state.dishka_container.get(KeycloakAuthClient)
+    client: KeycloakAuthClient | MockKeycloakClient = await request.state.dishka_container.get(
+        KeycloakAuthClient
+    )
     return client
 
 
@@ -75,9 +82,10 @@ async def get_current_user(
     user = await get_optional_user(request, access_token)
 
     if not user:
+        login_url = "/auth/dev-login" if settings.is_dev else "/auth/login"
         raise HTTPException(
             status_code=307,
-            headers={"Location": "/auth/login"},
+            headers={"Location": login_url},
         )
 
     return user
@@ -125,9 +133,10 @@ def require_role(required_role: Role):  # type: ignore[no-untyped-def]
             HTTPException: If user lacks required role.
         """
         if not user:
+            login_url = "/auth/dev-login" if settings.is_dev else "/auth/login"
             raise HTTPException(
                 status_code=307,
-                headers={"Location": "/auth/login"},
+                headers={"Location": login_url},
             )
 
         user_role = get_user_role(user)