cleanup: убрать IP, реальные URL, креды из публичных файлов

- AGENT-GUIDE.md: убран IP ВМ, HTTP→HTTPS
- copilot-instructions.md: Files/token.txt→.env.example
- keycloak-auth-reference.md: убраны реальные client_id, URL gateway, email
- deploy-keycloak.md: реальные параметры заменены на шаблоны
- .env.example: русские значения→шаблоны
- README.md: порт 3000, multi-company пример под mock

README.md

@@ -49,7 +49,7 @@ Browser → nginx:443 → Express:3001
 
 Пользователь может принадлежать нескольким компаниям. В JWT claim `ClientID` передаются значения через запятую:
 ```
-ClientID: "WZ11125,WZ03816"
+ClientID: "WZ88888,WZ77777"
 ```
 Первое значение — активная компания. Переключение компаний — через UI.
 
@@ -73,7 +73,7 @@ cd ipwhitelist-app
 cp .env.example .env    # заполнить DB_* и SESSION_SECRET
 npm install
 psql -U postgres -d ipwhitelist -f sql/schema.sql
-npm start               # http://localhost:3001 + DEV_MODE=true
+npm start               # http://localhost:3000 + DEV_MODE=true
 ```
 
 ## Production deploy