feat: add Google Calendar local stack

[DanliaQwerty20]

Что добавлено

• Connection Service с отдельной PostgreSQL database и readiness
• второй Calendar MCP со стратегией google-calendar; fake остаётся для CI
• маршрут Google Calendar в MCP Gateway
• audience connection-service и scope connection:token в локальном Keycloak
• безопасное локальное получение ключа шифрования без секрета в Git
• pinned images, local build и app smoke checkout
• русская документация и диагностика

Проверки

• scripts/check-config.ps1
• scripts/check-compose.ps1
• docker compose ... config --quiet
• чистый runtime smoke: Keycloak JWT claims + PostgreSQL bootstrap + Connection Service build/migrations/readiness

Важно

Настоящие Google OAuth credentials задаются только через локальный .env; обычный CI продолжает использовать fake-calendar.

Checklist

• Изменение имеет тесты подходящего уровня.
• Документация и контракты обновлены.
• Нет секретов, персональных данных и breaking changes без migration guide.
• Для рискованных действий сохранены preview, approval, policy check и audit trail.