feat(avatars): 27 готовых пресет-аватаров + UI выбора для всех ролей

- backend/uploads/avatars/preset_01..27.png — иллюстрированные персонажи
- POST /api/avatar/preset — мгновенная установка без модерации
- GET  /api/avatar/presets — список доступных пресетов
- profile.html: галерея пресетов в модалке аватара, доступна студенту/учителю/админу
- кастомная загрузка с модерацией остаётся только для студентов

backend/src/routes/avatar.js

@@ -32,6 +32,10 @@ router.post('/request',   authMiddleware, upload.single('avatar'), ctrl.requestA
 router.get('/my-status',  authMiddleware, ctrl.myStatus);
 router.delete('/me',      authMiddleware, ctrl.removeAvatar);
 
+/* ── preset avatars (available to all roles, no moderation) ─────────────── */
+router.get('/presets',    authMiddleware, ctrl.listPresets);
+router.post('/preset',    authMiddleware, ctrl.setPreset);
+
 /* ── moderator routes (teacher or admin) ────────────────────────────────── */
 router.get('/pending',        authMiddleware, requireRole('teacher', 'admin'), ctrl.getPending);
 router.post('/:id/approve',   authMiddleware, requireRole('teacher', 'admin'), ctrl.approveAvatar);