feat: avatar moderation — ученик загружает фото, учитель/админ подтверждает или отклоняет

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/src/controllers/authController.js

@@ -60,7 +60,7 @@ async function login(req, res, next) {
 
 function me(req, res) {
   const user = db.prepare(
-    'SELECT id, email, name, role, created_at, last_login FROM users WHERE id = ?'
+    'SELECT id, email, name, role, created_at, last_login, avatar_url FROM users WHERE id = ?'
   ).get(req.user.id);
   res.json(user);
 }