feat(permissions): A2 — гигиена реестра (lint-тест) + ясные метки

Тест permissions-registry: каждый ключ из requirePermission/perm('…') в backend
есть в registry (ловит опечатки/дрейф; perm() падал на старте, сырой
requirePermission — нет). Заодно логирует ключи реестра, не используемые в
requirePermission (информативно — часть гейтится на клиенте через /me).
Метки theory.access/simulations.access переформулированы: «… доступен роли»
(видимость конкретного контента — по классам в «Доступ · контент»).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

backend/src/permissions/registry.js

@@ -144,14 +144,14 @@ const PERMISSIONS = {
   },
   'theory.access': {
     role: 'student', roles: ['student', 'free_student'], default: 1,
-    label: 'Доступ к теории',
-    desc: 'Просматривать теоретические курсы и уроки',
+    label: 'Раздел теории доступен роли',
+    desc: 'Включает раздел теории для роли. Какие именно курсы видны — настраивается по классам в «Доступ · контент»',
     requireConfirmOff: true,
   },
   'simulations.access': {
     role: 'student', roles: ['student', 'free_student'], default: 1,
-    label: 'Доступ к симуляциям',
-    desc: 'Открывать лабораторию с физическими, химическими и биологическими симуляциями',
+    label: 'Лаборатория доступна роли',
+    desc: 'Включает раздел лаборатории для роли. Какие именно симуляции видны — настраивается по классам в «Доступ · контент»',
     requireConfirmOff: true,
   },
   'simulations.quiz': {