Задачи 034-035: публикация через Caddy, последний вход пользователя

034 Публикация стенда как https://rxipam.rxmsk.ru через общий Caddy хоста (Caddyfile вне репозитория):
    UI и /api/v1 доступны из интернета, /docs, /redoc, /openapi.json — только из частных сетей
    (RFC 1918/4193, loopback). Caddy проксирует на опубликованный порт приложения — общая Docker-сеть
    отклонена из-за коллизии имён app/db с Nextcloud. TRUSTED_PROXIES=172.16.0.0/12: реальный IP
    клиента из X-Forwarded-For. Интеграционный тест журнала больше не проверяет подделку XFF с хоста
    (хост за Caddy доверенный), логику покрывает unit-тест.
035 Дата и IP последнего входа в разделе «Пользователи»: users.last_login_at / last_login_ip
    (миграция 0014 с заполнением из журнала), запись при успешном входе, UserOut, колонка в UI.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/test_users.py

@@ -38,6 +38,11 @@ def test_users_management(client, org):
         assert other.get("/users").status_code == 403                                          # список пользователей только для суперадминистратора (изменение 032)
         assert other.post("/organizations", json={"name": "qa", "inn": "1234567890"}).status_code == 403  # роль «просмотр» — только чтение
 
+        # последний вход фиксируется и виден суперадминистратору (изменение 035)
+        found = client.get("/users", params={"q": name}).json()["items"][0]
+        assert isinstance(found["last_login_at"], str) and found["last_login_at"]
+        assert isinstance(found["last_login_ip"], str) and found["last_login_ip"]
+
         # отключение действует немедленно, включая ранее выданный токен
         assert client.patch(f"/users/{uid}", json={"is_active": False}).json()["is_active"] is False
         assert other.get("/auth/me").status_code == 401