feat: adminMode — чек-бокс переключения админского интерфейса

Шаг 1: /toggle-admin роут в ui/routes/auth.js
  - переключает req.session.adminMode
  - canAdmin = isAdmin || clientId === WZ01112 (временно)

Шаг 2: resolveUser в ui/index.js
  - req.user.adminMode из req.session.adminMode
  - isAdmin = IAM.isAdmin || clientId === WZ01112 (временно)

Шаг 3: adminMode вместо isAdmin в интерфейсе
  - ui/routes/entries.js: adminMode решает админский view
  - ui/routes/admin.js: requireAdmin проверяет adminMode

Шаг 4: views/index.ejs
  - чек-бокс «Администратор» (виден только если isAdmin)
  - ссылки Аудит/Лимиты видны только при adminMode
  - селектор компаний — при adminMode

ui/routes/entries.js

@@ -77,7 +77,7 @@ function createRouter() {
     try {
       let entries = [], limit = 15, selectedCompany = null, companies = [];
 
-      if (req.user.isAdmin) {
+      if (req.user.adminMode) {
         const cr = await api.get('/api/v1/companies', token);
         companies = cr.data.companies || [];
 
@@ -120,6 +120,7 @@ function createRouter() {
         used:            entries.length,
         user:            req.user,
         isAdmin:         req.user.isAdmin,
+        adminMode:       req.user.adminMode,
         companies,
         selectedCompany,
         allClientIds:    hasMultiple ? req.user.allClientIds : null,
@@ -135,7 +136,7 @@ function createRouter() {
     } catch (e) {
       res.render('index', {
         entries: [], limit: 15, used: 0,
-        user: req.user, isAdmin: req.user.isAdmin,
+        user: req.user, isAdmin: req.user.isAdmin, adminMode: req.user.adminMode,
         companies: [], selectedCompany: null,
         allClientIds: null, activeClientId: null,
         error: 'Ошибка загрузки: ' + e.message,