feat(bezpieczeństwo): konta imienne i dziennik audytowy (PRE-17)

Jedno wspólne hasło nie mówiło, KTO sięgał do baz, a odebranie dostępu jednej
osobie wymagało zmiany hasła wszystkim. Przy bazach o realnej wartości handlowej
to za mało.

KONTA IMIENNE: `APP_USERS='alicja:scrypt$…,bartek:scrypt$…'`. Hash liczy scrypt ze
STDLIB — zero nowych zależności; hasła nie ma w konfiguracji jawnie. Zakładanie
konta: scripts/make_user.py (hasło interaktywnie, nie w historii powłoki).
Odebranie dostępu = usunięcie wpisu, reszta nie zmienia haseł.

Gdy APP_USERS jest ustawione, wspólne APP_PASSWORD PRZESTAJE działać (ostrzeżenie
przy starcie) — działające obok kont byłoby tylnym wejściem bez śladu w dzienniku.
Dopóki APP_USERS nie jest ustawione, stary tryb działa jak dotąd (zgodność wstecz).

DZIENNIK AUDYTOWY: każde żądanie zostawia wpis „kto, skąd, co, status, ILE
rekordów, ile ms". Liczba rekordów jest tu sednem — pojedyncze zapytanie wygląda
niewinnie, suma pokazuje powolne wypompowywanie bazy przez osobę uprawnioną.
Liczona dla wyszukiwarki sygnifikatorów, raportu i eksportu do Excela (ten wynosi
najwięcej naraz). W logach NIE MA treści — ani rekordów, ani promptów.

Dwa realne błędy złapane po drodze:
- `secrets.compare_digest` rzuca TypeError na znakach spoza ASCII, więc hasło z
  polskimi literami wywracało logowanie błędem 500 zamiast odmowy (błąd ZASTANY,
  sprzed tej zmiany) — porównujemy teraz bajty;
- dziennik był PUSTY na żywym serwerze: domyślna konfiguracja uvicorna nie
  obsługuje naszych loggerów. Niewidoczny dziennik jest gorszy niż jego brak,
  więc audyt dostał własny handler na stdout. Oba przypadki mają testy regresji.

Instrukcja wdrożeniowa: docs/konta-i-audyt.md. Testy: +15. Prezentacja 243.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

services/presentation/scripts/make_user.py

@@ -0,0 +1,45 @@
+"""Generator wpisu do APP_USERS — konta imienne (PRE-17).
+
+Hasło podajesz interaktywnie (nie w argumencie), żeby nie zostało w historii
+powłoki ani w liście procesów. Na wyjściu dostajesz gotowy wpis `login:hash`
+do zmiennej APP_USERS — samo hasło nigdzie nie jest zapisywane.
+
+    python scripts/make_user.py alicja
+
+Kilka kont sklejasz przecinkiem:
+
+    APP_USERS='alicja:scrypt$…,bartek:scrypt$…'
+
+Odebranie dostępu jednej osobie = usunięcie jej wpisu (reszta nie zmienia haseł).
+"""
+import getpass
+import sys
+import pathlib
+
+sys.path.insert(0, str(pathlib.Path(__file__).resolve().parents[1]))
+
+from app.security import hash_password  # noqa: E402
+
+
+def main() -> int:
+    if len(sys.argv) != 2:
+        print(__doc__)
+        return 2
+    login = sys.argv[1].strip()
+    if not login or ":" in login or "," in login:
+        print("Login nie może być pusty ani zawierać ':' lub ',' (rozdzielają wpisy).")
+        return 2
+    first = getpass.getpass(f"Hasło dla '{login}': ")
+    if not first:
+        print("Puste hasło — przerwane.")
+        return 2
+    if first != getpass.getpass("Powtórz hasło: "):
+        print("Hasła się różnią — przerwane.")
+        return 2
+    print("\nDopisz do APP_USERS (wpisy po przecinku):\n")
+    print(f"{login}:{hash_password(first)}\n")
+    return 0
+
+
+if __name__ == "__main__":
+    raise SystemExit(main())