fix: IAM баги после ревью

- ui/routes/auth.js: POST /login-token сделан async (был await без async)
- ui/routes/auth.js: IAM enrichment только при auth.isOidc (не в mock-режиме)
- src/auth.js: fetchIamUser, switchProfile возвращаются из initAuth()
- src/routes/oidc.js: auth.fetchIamUser вместо require('../auth') (устранение циклической зависимости)
- ui/routes/auth.js: auth.fetchIamUser вместо require
- tests/api-crud.sh: удалён хардкоженный prod-токен, токен только через аргумент

src/auth.js

@@ -108,6 +108,9 @@ async function initAuth() {
     DEV_SECRET:      devSecret,
     // JWKS endpoint (только в mock-режиме)
     jwksHandler: !isOidc ? (req, res) => res.json(mockJwks) : null,
+    // IAM API хелперы
+    fetchIamUser,
+    switchProfile,
   };
 }