P1-4: убрать неаутентифицированные /internal/mqtt/auth|acl из роутера

EMQX ходит в PostgreSQL напрямую (backend=postgresql), эти HTTP-эндпоинты были
неиспользуемым fallback и висели на публичном порту без аутентификации (перебор
паролей устройств / выдача ACL). Удалены из роутера.

internal/service/api/router.go

@@ -46,10 +46,6 @@ func NewRouter(h *handler.Handler, log *slog.Logger, authTestMode bool, jwtHMACS
 	// Админ-статистика — свой Bearer-токен.
 	r.HandleFunc("/iot-admin/stats", h.AdminStats).Methods(http.MethodGet)
 
-	// MQTT auth/acl — для EMQX, без JWT.
-	r.HandleFunc("/internal/mqtt/auth", h.MQTTAuth).Methods(http.MethodPost)
-	r.HandleFunc("/internal/mqtt/acl", h.MQTTAcl).Methods(http.MethodPost)
-
 	// /v1 — под JWT.
 	v1 := r.PathPrefix("/v1").Subrouter()
 	v1.HandleFunc("/namespaces/{namespace}/iot/devices", h.ListIoTDevices).Methods(http.MethodGet)