cleanup: убрать мёртвые env-переменные, консолидировать чтение в agent/_config.py

Удалены из кода:
- JWT_SECRET — мёртвая (decode_token использует AUTH_SECRET_KEY)
- SESSION_SECRET_KEY — заменён на прямой AUTH_SECRET_KEY
- POSTGRES_URL — deprecated fallback, удалён из database.py и reencrypt.py

Консолидировано чтение env-переменных agent-модуля:
- Создан agent/_config.py — единый модуль для FASTAPI_URL,
  SERVICE_JWT, GRADIO_*, STORAGE_ROOT, AGENT_* (9 констант)
- Все agent/*.py импортируют из _config вместо разрозненных os.getenv

Удалены or-дефолты (безопасность):
- agent/langgraph_setup.py — удалён hardcoded DB URL postgres:postgres
- agent/langgraph_setup.py — удалены fallback API URL и model name
- scripts/reencrypt.py — удалён hardcoded DB URL postgres:postgres
- plugins/llm_analysis/service.py — удалены or-дефолты URL/app name

.env.example — минимализация:
- backend/.env.example: только 4 обязательные переменные
- root/.env.example: обязательные + docker + SSO/админ

Обновлены тесты (139 passed)

backend/src/scripts/reencrypt.py

@@ -131,11 +131,7 @@ def main() -> None:
     _r("")
 
     # ── Load database URL ──────────────────────────────────────────
-    db_url = (
-        os.getenv("DATABASE_URL", "")
-        or os.getenv("POSTGRES_URL", "")
-        or "postgresql+psycopg2://postgres:postgres@localhost:5432/ss_tools"
-    )
+    db_url = os.getenv("DATABASE_URL", "")
     # Use psycopg2 for sync access in script
     engine = create_engine(db_url)