simplify: toggle adminMode, canAdminMode flag, remove getOrCreateCompany fallback

- ui/index.js: canAdminMode = isAdmin AND WZ01112 (временно || WZ01112)
- views/index.ejs: checkbox → toggle с JS fetch, условие canAdminMode
- ui/routes/entries.js: убран getOrCreateCompany-фоллбек для админа
- Админ без ?company= видит список компаний, без автозагрузки
- isAdmin теперь чисто из IAM (без || WZ01112)

ui/index.js

@@ -58,8 +58,11 @@ function createUiRouter({ auth, MOCK_USERS, authLimiter }) {
         ? sessionActive
         : (allClientIds[0] || rawClientId);
 
-      // 🔮 isAdmin через IAM, временно: || clientId === WZ01112
+      // 🔮 isAdmin через IAM
       const iamAdmin = req.session && req.session.user && req.session.user.isAdmin;
+      // ВРЕМЕННО: WZ01112 без isAdmin тоже видит toggle (для тестов)
+      const canAdminMode = !!(iamAdmin && activeClientId === ADMIN_CLIENT_ID)
+        || activeClientId === ADMIN_CLIENT_ID; // ← убрать после тестов
       req.user = {
         clientId:       rawClientId,
         allClientIds,
@@ -67,7 +70,8 @@ function createUiRouter({ auth, MOCK_USERS, authLimiter }) {
         companyId:      payload.company_id   || payload.companyId   || null,
         companyName:    payload.company_name  || payload.companyName || activeClientId,
         email:          payload.email         || activeClientId + '@unknown',
-        isAdmin:        iamAdmin || activeClientId === ADMIN_CLIENT_ID,
+        isAdmin:        iamAdmin,
+        canAdminMode,
         adminMode:      !!(req.session && req.session.adminMode),
       };
     } catch (e) {