fix(konta): awaria magazynu tłumaczy się zamiast dawać gołe 500

Ekran „Konta" wywalał się na produkcji błędem 500 bez słowa wyjaśnienia.
Odtworzone lokalnie: `_read()` łapał wyłącznie brak pliku i zły JSON, więc każdy
inny błąd systemu plików — a na udziale NFS to głównie prawa — leciał na wierzch
jako nieobsłużony wyjątek.

To jest szczególnie zły sposób na awarię AKURAT TUTAJ: ekran kont jest jedynym
miejscem, z którego administrator może taki problem naprawić, a gołe 500 nie mówi
mu ani co, ani gdzie.

Teraz każdy błąd magazynu ma twarz: osobny wyjątek AccountsUnavailable niosący
ŚCIEŻKĘ i powód z systemu operacyjnego, plus podpowiedź najczęstszej przyczyny
(prawa katalogu na udziale albo wolumen zamontowany tylko do odczytu). Strona
renderuje się normalnie z tym komunikatem u góry.

Objęte są wszystkie cztery drogi zapisu, a nie tylko odczyt. W szczególności
mkstemp: przy katalogu tylko do odczytu wywala się ONO pierwsze, jeszcze zanim
dojdzie do zapisu i podmiany — więc obudowanie samego os.replace nic by nie dało
(złapane testem, nie przeglądem kodu).

USZKODZONY PLIK NIE JEST NADPISYWANY. Wcześniej niepoprawny JSON dawał pusty
zbiór kont, co przy pierwszym zapisie skasowałoby WSZYSTKIE konta bez śladu.
Teraz to odmowa z komunikatem — plik zostaje nietknięty, a test tego pilnuje.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/presentation/app/main.py

@@ -677,8 +677,15 @@ def timezone_lookup(lat: float, lon: float, date: str = "", time: str = "12:00")
 # dla całej aplikacji, sprawdzana testem, który przechodzi po WSZYSTKICH trasach.
 
 def _accounts_context(request: Request, error: str = "", done: str = "") -> dict:
+    # Problem z magazynem NIE MOŻE dawać gołego 500: to jedyny ekran, z którego
+    # administrator może go naprawić, więc musi na nim przeczytać, co i gdzie
+    # jest nie tak.
+    try:
+        users = accounts_store.all_users()
+    except accounts_store.AccountsUnavailable as e:
+        users, error = {}, str(e)
     return {
-        "users": accounts_store.all_users(),
+        "users": users,
         "catalog": features.ALL,
         "screens": features.SCREENS,
         "extras": features.EXTRAS,
@@ -708,7 +715,7 @@ def accounts_create(request: Request, login: str = Form(""), password: str = For
                     note: str = Form(""), granted: list[str] = Form([])):
     try:
         accounts_store.create(login, password, granted, note)
-    except ValueError as e:
+    except (ValueError, accounts_store.AccountsUnavailable) as e:
         return _accounts_redirect(error=str(e))
     return _accounts_redirect(done=f"Założono konto „{login.strip()}”.")
 
@@ -718,7 +725,7 @@ def accounts_update(request: Request, login: str = Form(...), password: str = Fo
                     note: str = Form(""), granted: list[str] = Form([])):
     try:
         accounts_store.update(login, granted=granted, password=password, note=note)
-    except ValueError as e:
+    except (ValueError, accounts_store.AccountsUnavailable) as e:
         return _accounts_redirect(error=str(e))
     changed = "uprawnienia i hasło" if password.strip() else "uprawnienia"
     return _accounts_redirect(done=f"Zapisano {changed} konta „{login}”.")
@@ -728,7 +735,7 @@ def accounts_update(request: Request, login: str = Form(...), password: str = Fo
 def accounts_delete(request: Request, login: str = Form(...)):
     try:
         accounts_store.delete(login)
-    except ValueError as e:
+    except (ValueError, accounts_store.AccountsUnavailable) as e:
         return _accounts_redirect(error=str(e))
     return _accounts_redirect(done=f"Skasowano konto „{login}”.")