feat(assistant): долгая память об ученике (персонализация)

Производный профиль (без LLM): слабые предметы, трудные темы экзамена,
цель/дата, серия — из test_sessions/exam_attempts/exam_user_plan. Подмешивается
в системный промпт → персональные ответы; такие не кэшируются глобально.
Заметки: таблица assistant_memory + фоновый LLM-экстрактор (дросселирован),
дедуп + лимит 15. Панель ученика «Что я о тебе помню» (профиль + заметки,
удаление). Админ-тумблер. API GET/DELETE /assistant/memory (/:id под
authMiddleware, владелец проверяется в хендлере).

Заодно: сверка стабильного baseline route-auth 56→66 (долг от branch-merge,
хук не идёт на merge) — новых незащищённых маршрутов не добавлено.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/src/routes/assistant.js

@@ -14,5 +14,9 @@ router.patch('/settings',  ctrl.setSettings);
 router.post('/ask',        ctrl.ask);
 router.post('/flashcards', ctrl.flashcardsFromText);
 router.post('/feedback',   ctrl.feedback);
+router.get('/memory',        ctrl.getMemory);
+router.delete('/memory',     ctrl.clearMemory);
+// clearMemory удаляет только строки вызывающего (WHERE user_id = req.user.id)
+router.delete('/memory/:id', authMiddleware, ctrl.clearMemory);
 
 module.exports = router;