feat: gap-22 + gap-23 — настройки пространства везде + superadmin badge

[NovakPAai]

Summary

• gap-22 (feat/ux P2): «Настройки пространства» теперь всегда видна в аватар-меню

  • Переименовано «Настройки workspace» → «Настройки пространства»
  • При наличии активного воркспейса: прямой переход в /w/:slug/settings
  • При отсутствии (страница вне воркспейса): инлайн-пикер разворачивается прямо в меню
  • Дополнительный пункт «Другое пространство ›» для смены воркспейса не покидая текущий

• gap-23 (fix P1): Бейдж «Суперадмин» теперь корректно отображается для SUPERADMIN_EMAIL

  • listUsers() в admin.service.ts не применял fallback SUPERADMIN_EMAIL (в отличие от getMe())
  • Одна строка: isSuperadmin: u.isSuperadmin || u.email === superadminEmail

Files changed

File	Change
frontend/src/components/AppLayout.tsx	UserMenu — убрана prop hasSettings, добавлены workspaces/current, инлайн-пикер
backend/src/modules/admin/admin.service.ts	listUsers() — SUPERADMIN_EMAIL fallback
specs/gaps/gap-22-workspace-settings-always-accessible.md	BDD+SDD спека (новая)
specs/gaps/gap-23-superadmin-email-badge.md	BDD+SDD спека (новая)
specs/BACKLOG.md	Добавлены строки gap-22/23

Test plan

• Войти как [email protected] → в аватар-меню видна «Настройки пространства» на любой странице
• Открыть страницу вне воркспейса (/profile, /admin/users) → кнопка с шевроном, клик разворачивает список воркспейсов
• Открыть страницу внутри воркспейса (/w/:slug/board) → кнопка ведёт напрямую, есть «Другое пространство ›»
• Нет воркспейсов → кнопка «Настройки пространства» скрыта
• GET /api/admin/users → [email protected] возвращает isSuperadmin: true (даже если в БД false)
• Пользователь без SUPERADMIN_EMAIL и без DB-флага → isSuperadmin: false
• tsc --noEmit проходит без ошибок

[NovakPAai]

Результаты ревью + исправления (коммиты b53bd2e, 34302dd)

ИБ-ревью — закрыто

#	Сев	Описание	Статус
ИБ-2	HIGH	setUserSuperadmin() не защищал SUPERADMIN_EMAIL от снятия роли; нет backend self-demotion guard	✅ исправлено
ИБ-5	MEDIUM	SSO-bypass в auth.service.ts:120 читал raw DB isSuperadmin, а не computed	✅ исправлено
ИБ-7	LOW	AdminUsersPage guard редиректил до завершения authLoading	✅ исправлено
ИБ-1	MEDIUM	listUsers() возвращает computed isSuperadmin=true для SUPERADMIN_EMAIL — fingerprint	принято (фича gap-23 требует)
ИБ-3	LOW	slug не валидируется перед navigate()	принято (слаги из trusted API)
ИБ-6	LOW	SUPERADMIN_EMAIL имеет дефолт в config	принято (dev-удобство, prod env переопределяет)

Код-ревью — закрыто

#	Сев	Описание	Статус
КР-1	HIGH	pickerOpen не сбрасывался при смене current	✅ исправлено (useEffect)
КР-2	HIGH	UserMenu: нет role=menu/menuitem, aria-expanded, aria-haspopup, Escape	✅ исправлено
КР-3	HIGH	isSuperadminLocked — оператор видел кнопку «Снять» на аккаунте, которого нельзя снять	✅ исправлено (поле в API + скрытие кнопки + 🔒 tooltip)
КР-4	MEDIUM	menuBg дублируется через hardcoded hex сравнение	принято (рефактор за скоупом)
КР-5	MEDIUM	Props UserMenu — inline тип, не named interface	принято (рефактор за скоупом)
КР-6	LOW	navigator.platform deprecated	принято (fallback уже есть)
КР-7	LOW	Nav-табы — <div> вместо <button>	принято (pre-existing, отдельный тикет)

UX/UI-ревью — закрыто

#	Сев	Описание	Статус
U2	MEDIUM	pickerOpen зависал при смене current	✅ (= КР-1)
U3	LOW	Текстовый toggle «Скрыть список ↑» / «Другое пространство ›» → шеврон	✅ заменён на единый текст + шеврон
U6	LOW	Нет max-height на пикере — переполнение при многих пространствах	✅ maxHeight:180 + overflowY:auto
U4	LOW	Нет ARIA-ролей	✅ (= КР-2)

Спеки

gap-22 и gap-23: статус draft → done, PR #159 проставлен.