refactor: mcp.md — персональные ключи по примеру synapse как канон ...

Схема выдачи ключей описана по gnexus-synapse: страница /mcp-keys,
plaintext один раз, sha256+тails-хинт, снейпшот роли вместо scopes,
лимит ≤10 активных, гард ASGI (same-401 при блокировке), суперадмин-
бэкдор из .env, схема mcp_tokens. Вариант gnexus-creds со scopes —
упомянут как первая применённая альтернатива.

notifications.md — конвенция интеграции сервисов с Synapse; референс-варианты Synapse в mcp/auth ...

- 10-platform/notifications.md: развернута в конвенцию — регистрация источника
  и ключ syn_* (plaintext один раз), конверт v1 (POST /api/v1/events → 202,
  без получателей в конверте, payload.user_id = sub), env-переменные
  client-libs (gnexus-synapse / gnexus/synapse-client), приём s2s через
  webhook-цель.
- mcp.md: Synapse — второй референс (снейпшот роли вместо scopes, /mcp как
  исторический alias, блокировка пользователя флагом из вебхука).
- auth.md: вариант Synapse — Bearer с call-home на каждый запрос, без
  cookie-сессии и локальной записи пользователя, override локали в
  микротаблице.
- new-service-checklist.md, README.md: пункт уведомлений ссылается на
  notifications.md.

auth/i18n/mcp/nav: конвенции клиентской интеграции ...

- auth.md: каркас клиента SSO (гейт без авто-редиректов, cookie-сессия,
  webhook profile.update/global_logout, PATCH /me только по сессии),
  матрица доступа
- i18n.md: новый раздел — три языка en/uk/ru, цепочка языка (override →
  аккаунт → en), общий модуль t()/плюралы, грабли с computed
- mcp.md: новый раздел — мультиюзер MCP (streamable HTTP, bearer-токены
  сервиса, страница «Токены», scopes mcp/read/reveal/write, аудит)
- ui.md: каркас веб-сервиса и навигации (drawer, порядок секций,
  active по роуту, роуты до catch-all)