feat: CPU/RAM limits per stage, NPM access list (global + per-project)

Resource limits:
- Add cpu_limit (cores) and memory_limit (MB) fields to Stage model
- Pass limits to Docker container via NanoCPUs and Memory in HostConfig
- Add CPU/Memory fields to stage creation form in project detail
- 0 = unlimited (default)

NPM access list:
- Add npm_access_list_id to Settings (global default) and Project (per-project override)
- Per-project overrides global when > 0
- NPM provider passes access_list_id when configuring proxy hosts
- Add GET /api/settings/npm-access-lists endpoint to list NPM access lists
- Add access list picker on NPM settings page (global)
- Add access list ID field on project edit form (per-project)
- DB migrations for all new columns

web/src/lib/i18n/ru.json

@@ -103,6 +103,12 @@
     "maxInstances": "Макс. экземпляров",
     "autoDeployLabel": "Авто-деплой",
     "enableProxy": "Включить прокси",
+    "accessListId": "ID списка доступа NPM",
+    "accessListIdHelp": "Переопределение для проекта. 0 = использовать глобальное из настроек NPM.",
+    "cpuLimit": "Лимит CPU (ядра)",
+    "cpuLimitHelp": "напр., 0.5, 1, 2. Оставьте 0 для без ограничений",
+    "memoryLimit": "Лимит памяти (МБ)",
+    "memoryLimitHelp": "напр., 256, 512, 1024. Оставьте 0 для без ограничений",
     "npmProxy": "NPM прокси",
     "creating": "Создание...",
     "createStage": "Создать стадию",
@@ -376,7 +382,13 @@
     "saveFailedConnection": "Невозможно сохранить — проверка соединения не пройдена",
     "remoteMode": "Удалённый NPM",
     "remoteModeHelp": "Включите, если NPM работает на другой машине. Перенаправление на IP сервера с опубликованными портами.",
-    "remoteModeWarning": "Требуется IP сервера в общих настройках. Порты автоматически привязываются к случайным портам хоста."
+    "remoteModeWarning": "Требуется IP сервера в общих настройках. Порты автоматически привязываются к случайным портам хоста.",
+    "accessList": "Список доступа по умолчанию",
+    "accessListHelp": "Список доступа NPM для HTTP-аутентификации на прокси-хостах. Можно переопределить для каждого проекта.",
+    "noAccessList": "Нет (публичный)",
+    "selectAccessList": "Выберите список доступа",
+    "noAccessLists": "Списки доступа в NPM не найдены",
+    "accessListLoadFailed": "Не удалось загрузить списки доступа"
   },
   "settingsCredentials": {
     "title": "Учётные данные",