fix(iot): отдавать MQTT-пароль при создании + писать phase в БД

- handler/devices.go: CreateIoTDevice отдаёт mqtt_password один раз в 201
  (было deviceToResponse(device, "") — пароль терялся, устройство нельзя
  подключить; блокер для Terraform). Заголовок поправлен (GET — без пароля).
- store/devices.go: Create пишет phase явно через phaseOf(enabled) — иначе
  enabled=false лежал в БД как 'Active' (DEFAULT), расходясь с POST/GET.

internal/service/store/devices.go

@@ -15,10 +15,14 @@ func (s *DeviceStore) Create(ctx context.Context, d *Device) error {
 	if err != nil {
 		return fmt.Errorf("store: marshal metadata: %w", err)
 	}
+	// phase пишем ЯВНО через phaseOf(enabled): колонка имеет DEFAULT 'Active',
+	// поэтому без явной записи устройство с enabled=false лежало бы в БД как
+	// 'Active', а POST-ответ считал бы 'Disabled' → GET отдал бы другое значение
+	// (ревью 2026-10-10, 🟡 store). Согласовано с UpdateEnabled (тот же phaseOf).
 	_, err = s.db.ExecContext(ctx, `
-INSERT INTO iot_devices (namespace, name, device_id, enabled, mqtt_password, metadata)
-VALUES ($1, $2, $3, $4, $5, $6)`,
-		d.Namespace, d.Name, d.DeviceID, d.Enabled, d.MQTTPassword, metadata,
+INSERT INTO iot_devices (namespace, name, device_id, enabled, mqtt_password, metadata, phase)
+VALUES ($1, $2, $3, $4, $5, $6, $7)`,
+		d.Namespace, d.Name, d.DeviceID, d.Enabled, d.MQTTPassword, metadata, phaseOf(d.Enabled),
 	)
 	if err != nil {
 		if isUniqueViolation(err) {