Задачи 006-010: пользователи, исправление удаления, журнал отказов, групповые операции, автовыделение префиксов

006 Пользователи: API /users (CRUD, смена своего пароля), раздел UI «Пользователи»,
    события журнала user.*, защита от отключения/удаления себя и последнего админа.
007 Исправление удаления организации: VRF удаляются явным DELETE до организации
    (без relationship() порядок DELETE не гарантирован → ложный 409).
008 Журнал фиксирует отказы в удалении (<entity>.delete_blocked) со списком
    мешающих объектов в «Данных»: организация, VRF, тип устройства, префикс, пользователь.
009 Выбор строк чекбоксами и групповые операции в UI (удаление, смена типа устройств,
    статус префиксов и адресов, доступ пользователей); цикл запросов из UI, итог и список отказов.
010 Автовыделение следующего вложенного префикса: POST/GET /prefixes/{id}/subnets/next,
    первый свободный выровненный блок; пункт «Добавить вложенный (авто)» в меню префикса.

Тесты: 14 (добавлены сценарии для 006, 007/008, 010); исправлена нестабильность
тестов журнала (IPv6-группы с ведущими нулями нормализуются PostgreSQL).
Документация: README.md, docs/changes/006-010 (планы и итоги).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/api/v1/refs.py

@@ -1,6 +1,6 @@
 """Справочники: организации, VRF, операторы, типы устройств, устройства."""
 from fastapi import APIRouter, Depends, Query
-from sqlalchemy import String, cast, func, or_, select
+from sqlalchemy import String, cast, delete, func, or_, select
 from sqlalchemy.orm import Session
 
 from app import schemas as s
@@ -9,7 +9,7 @@ from app.models import (
     Address, AddressStatus, Device, DeviceType, Isp, IspNetwork, Organization, Prefix, User, Vrf,
 )
 from app.security import admin_user, current_user
-from app.services import apply_update, audit, commit, count, flush, get_or_404
+from app.services import apply_update, audit, blockers, commit, count, flush, get_or_404, refuse_delete
 from fastapi import HTTPException
 
 router = APIRouter(dependencies=[Depends(current_user)])
@@ -67,12 +67,15 @@ def update_org(id: int, body: s.OrgIn, db: Session = Depends(get_db), user: User
 @router.delete("/organizations/{id}", status_code=204, tags=["organizations"])
 def delete_org(id: int, db: Session = Depends(get_db), user: User = Depends(admin_user)):
     o = get_or_404(db, Organization, id, "Организация")
-    busy = count(db, select(Prefix.id).where(Prefix.organization_id == id)) or count(
-        db, select(Device.id).where(Device.organization_id == id)) or count(db, select(Isp.id).where(Isp.organization_id == id))
-    if busy:
-        raise HTTPException(409, "Нельзя удалить: у организации есть префиксы, устройства или операторы")
-    for v in db.scalars(select(Vrf).where(Vrf.organization_id == id)):
-        db.delete(v)
+    found = {
+        "prefixes": blockers(db, select(func.concat(cast(Prefix.prefix, String), " (", Vrf.name, ")")).select_from(Prefix).join(Vrf, Vrf.id == Prefix.vrf_id)
+                             .where(Prefix.organization_id == id).order_by(Prefix.id)),
+        "devices": blockers(db, select(Device.name).where(Device.organization_id == id).order_by(Device.id)),
+        "isps": blockers(db, select(Isp.name).where(Isp.organization_id == id).order_by(Isp.id)),
+    }
+    if any(found.values()):
+        refuse_delete(db, user, "organization", o, o.name, "Нельзя удалить: у организации есть префиксы, устройства или операторы", found)
+    db.execute(delete(Vrf).where(Vrf.organization_id == id))  # немедленно: между Vrf и Organization нет relationship(), порядок DELETE в UoW не гарантирован
     audit(db, user, "organization", o, "deleted", o.name)
     db.delete(o)
     commit(db)
@@ -117,8 +120,9 @@ def update_vrf(id: int, body: s.VrfUpdate, db: Session = Depends(get_db), user:
 @router.delete("/vrfs/{id}", status_code=204, tags=["vrf"])
 def delete_vrf(id: int, db: Session = Depends(get_db), user: User = Depends(admin_user)):
     v = get_or_404(db, Vrf, id, "VRF")
-    if count(db, select(Prefix.id).where(Prefix.vrf_id == id)):
-        raise HTTPException(409, "Нельзя удалить: VRF используется префиксами")
+    used = blockers(db, select(cast(Prefix.prefix, String)).where(Prefix.vrf_id == id).order_by(Prefix.id))
+    if used:
+        refuse_delete(db, user, "vrf", v, v.name, "Нельзя удалить: VRF используется префиксами", {"prefixes": used})
     audit(db, user, "vrf", v, "deleted", v.name)
     db.delete(v)
     commit(db)
@@ -160,9 +164,10 @@ def update_type(id: int, body: s.DeviceTypeIn, db: Session = Depends(get_db), us
 def delete_type(id: int, db: Session = Depends(get_db), user: User = Depends(admin_user)):
     t = get_or_404(db, DeviceType, id, "Тип")
     if t.is_default:
-        raise HTTPException(409, "Нельзя удалить тип по умолчанию")
-    if count(db, select(Device.id).where(Device.device_type_id == id)):
-        raise HTTPException(409, "Нельзя удалить: тип используется устройствами")
+        refuse_delete(db, user, "device_type", t, t.name, "Нельзя удалить тип по умолчанию")
+    used = blockers(db, select(Device.name).where(Device.device_type_id == id).order_by(Device.id))
+    if used:
+        refuse_delete(db, user, "device_type", t, t.name, "Нельзя удалить: тип используется устройствами", {"devices": used})
     audit(db, user, "device_type", t, "deleted", t.name)
     db.delete(t)
     commit(db)