feat(assistant): поддержка keyless-шлюзов + пресет Pollinations

Pollinations (text.pollinations.ai/openai, модель openai) даёт бесплатный
инференс БЕЗ ключа — проверено: 98% чистый русский. Чтобы такой провайдер
считался рабочим (раньше ключ требовался всем, кроме localhost):
- _noKeyNeeded/_aNoKey: localhost ИЛИ pollinations.ai → ключ не обязателен
  (используется в providersOrdered, pingLLM, active-check, testAssistant)
- пресет «Pollinations (без ключа)» в ASSISTANT_PRESETS
- бейдж провайдера: «без ключа» (зелёный) вместо «нет ключа» для keyless

Кейд-провайдеры (Kilo/Gemini/HF/…) по-прежнему требуют ключ — затронуты
только URL с pollinations.ai (спуф в пути отвергается).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/src/controllers/assistantController.js

@@ -339,6 +339,8 @@ function searchFaq(q, n) {
  * на ENV и дефолты. Если ключа нет и URL не локальный — работаем как FAQ. */
 function _setting(k) { try { const r = db.prepare('SELECT value FROM app_settings WHERE key = ?').get(k); return r && r.value != null ? r.value : null; } catch (e) { return null; } }
 function _isLocal(url) { return /\/\/(localhost|127\.0\.0\.1)/.test(url || ''); }
+// Шлюзы с бесплатным инференсом БЕЗ ключа (наряду с localhost): ключ не обязателен.
+function _noKeyNeeded(url) { return _isLocal(url) || /\/\/[^/]*\bpollinations\.ai\b/i.test(url || ''); }
 
 /* Список провайдеров (несколько ключей/моделей). Хранится JSON в app_settings.
  * Если списка нет — синтезируем из legacy-настроек/ENV, чтобы ничего не сломать. */
@@ -357,7 +359,7 @@ function _providers() {
 /* Конфиги в порядке использования: активный первым, затем остальные с ключом
  * (для авто-перехвата при лимите/ошибке). */
 function providersOrdered() {
-  const arr = _providers().filter(p => p && (p.key || _isLocal(p.url)));
+  const arr = _providers().filter(p => p && (p.key || _noKeyNeeded(p.url)));
   const activeId = _setting('assistant_active');
   const active = arr.filter(p => p.id === activeId);
   const rest = arr.filter(p => p.id !== activeId);
@@ -455,7 +457,7 @@ async function callLLMFailover(messages, maxTokens) {
 async function pingLLM(override) {
   const cfg = override || llmConfig();
   if (!cfg.url) return { ok: false, error: 'URL не задан' };
-  if (!cfg.key && !/\/\/(localhost|127\.0\.0\.1)/.test(cfg.url)) return { ok: false, error: 'Ключ не задан' };
+  if (!cfg.key && !_noKeyNeeded(cfg.url)) return { ok: false, error: 'Ключ не задан' };
   if (typeof fetch !== 'function') return { ok: false, error: 'fetch недоступен' };
   const ctrl = new AbortController();
   const timer = setTimeout(() => ctrl.abort(), 15000);