cleanup: убрать мёртвые env-переменные, консолидировать чтение в agent/_config.py

Удалены из кода:
- JWT_SECRET — мёртвая (decode_token использует AUTH_SECRET_KEY)
- SESSION_SECRET_KEY — заменён на прямой AUTH_SECRET_KEY
- POSTGRES_URL — deprecated fallback, удалён из database.py и reencrypt.py

Консолидировано чтение env-переменных agent-модуля:
- Создан agent/_config.py — единый модуль для FASTAPI_URL,
  SERVICE_JWT, GRADIO_*, STORAGE_ROOT, AGENT_* (9 констант)
- Все agent/*.py импортируют из _config вместо разрозненных os.getenv

Удалены or-дефолты (безопасность):
- agent/langgraph_setup.py — удалён hardcoded DB URL postgres:postgres
- agent/langgraph_setup.py — удалены fallback API URL и model name
- scripts/reencrypt.py — удалён hardcoded DB URL postgres:postgres
- plugins/llm_analysis/service.py — удалены or-дефолты URL/app name

.env.example — минимализация:
- backend/.env.example: только 4 обязательные переменные
- root/.env.example: обязательные + docker + SSO/админ

Обновлены тесты (139 passed)

backend/tests/test_agent/test_agent_handler.py

@@ -50,7 +50,7 @@ async def test_handler_empty_message_returns_immediately():
     mock_request.client.host = "127.0.0.1"
 
     # Patch create_agent to avoid OpenAI init
-    with patch("src.agent.app.create_agent") as mock_create:
+    with patch("src.agent.langgraph_setup.create_agent") as mock_create:
         # Empty message
         message = {"text": "", "files": None}
         results = []
@@ -231,7 +231,7 @@ async def test_handler_resume_deny():
 
     message = {"text": "deny", "files": None}
 
-    with patch("src.agent.app.create_agent") as mock_create:
+    with patch("src.agent._confirmation.create_agent") as mock_create:
         mock_graph = MagicMock()
         mock_create.return_value = mock_graph