fix: IAM warning, nginx doc, fail-fast IAM_API_URL + bump 0.5.20

- src/routes/oidc.js: console.error при IAM fallback вместо warn
- server.js: проверка IAM_API_URL в production mode
- docs/devops-deploy.md: X-Forwarded-Proto в nginx config

server.js

@@ -70,6 +70,10 @@ async function start() {
       console.error('FATAL: SESSION_SECRET не задан или равен дефолту в production!');
       process.exit(1);
     }
+    if (!process.env.IAM_API_URL) {
+      console.error('FATAL: IAM_API_URL не задан в production!');
+      process.exit(1);
+    }
   }
 
   // k8s liveness probe — простая проверка что сервер жив