Local admin skeleton

Доступ к /admin закрыт

Admin route requires backend-confirmed admin session.

Этот маршрут доверяет только session metadata от BE-WEB-AUTH и не является production Supabase Auth/JWT.