cleanup: убрать IP, реальные URL, креды из публичных файлов

- AGENT-GUIDE.md: убран IP ВМ, HTTP→HTTPS
- copilot-instructions.md: Files/token.txt→.env.example
- keycloak-auth-reference.md: убраны реальные client_id, URL gateway, email
- deploy-keycloak.md: реальные параметры заменены на шаблоны
- .env.example: русские значения→шаблоны
- README.md: порт 3000, multi-company пример под mock

.github/AGENT-GUIDE.md

@@ -9,12 +9,12 @@
 
 **Stack:** Node.js + Express + EJS + PostgreSQL  
 **Auth:** Mock RS256 JWT (dev) / Keycloak OIDC (production)  
-**Deployment:** PM2 on VM (`5.172.178.213`), HTTP only via `italo.kube5s.ru`
+**Deployment:** PM2, behind nginx on a VM
 
 ## 2. Architecture
 
 ```
-Browser → nginx:80 → Express:3001
+Browser → nginx:443 → Express:3001
                         ├── /export (public, no auth)
                         ├── /api/v1/* (Bearer JWT, REST API)
                         └── /* (UI layer, SSR EJS, session-based)