feature: API-ключи клиентов и журнал использования в Postgres (#4, #17)

- Postgres в compose; пакет db (SQLAlchemy async): clients, windows, requests.
- Все эндпоинты, кроме /health, — только с ключом в X-API-Key, иначе 401; без
  выпущенных ключей доступа нет. В базе — только sha256 ключа.
- Задача и окно сессии привязаны к клиенту: чужой ключ их не видит.
- Воркер пишет журнал: окно (открыто, последнее обращение, закрыто) и задачу
  (в очереди, начало, конец, итог, данные без секретов). Сбой записи не роняет задачу.
- python -m db.cli create|list|revoke|stats; make key-create/key-list/key-revoke/stats.
- smoke и loadtest с ключом.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

tests/loadtest.py

@@ -10,6 +10,7 @@
 import argparse
 import asyncio
 import json
+import os
 import statistics
 import subprocess
 import threading
@@ -94,7 +95,8 @@ async def run_level(n: int, args) -> None:
 	sampler = StatsSampler(args.container)
 	sampler.start()
 	t0 = time.monotonic()
-	async with httpx.AsyncClient(timeout=args.http_timeout, trust_env=False) as client:
+	headers = {"X-API-Key": args.api_key} if args.api_key else {}
+	async with httpx.AsyncClient(timeout=args.http_timeout, trust_env=False, headers=headers) as client:
 		results = await asyncio.gather(*(one(client, args.api, build_payload(args)) for _ in range(n)))
 	wall = time.monotonic() - t0
 	sampler.stop_event.set()
@@ -120,7 +122,9 @@ async def main():
 	p.add_argument("--selector", default='a[href*="/project/"]')
 	p.add_argument("--proxy", default="http://proxy:8080")
 	p.add_argument("--captcha-type", default="cloudflare")
-	p.add_argument("--container", default="webroboapi-api-1")
+	p.add_argument("--api-key", default=os.getenv("ROBOTEX_API_KEY"), help="X-API-Key (или ROBOTEX_API_KEY)")
+	# Chrome работает в воркере — его docker stats и снимаем
+	p.add_argument("--container", default="robotex-worker-1")
 	p.add_argument("--levels", type=int, nargs="+", default=[1, 5, 10])
 	p.add_argument("--pause", type=float, default=10, help="пауза между уровнями, с")
 	p.add_argument("--http-timeout", type=float, default=300)