Devops structure rework

[Toksi86]

Что изменено

• Удалён django_prometheus из приложения:
  • убраны django_prometheus app, middleware и route
  • убрана зависимость из pyproject.toml и poetry.lock
• Вычищены legacy-конфиги observability:
  • удалены конфиги prometheus, loki, promtail
• Усилен security baseline:
  • скрыта версия nginx
  • ограничен доступ к swagger и redoc только для staff-пользователей
  • для документации добавлен доступ через session/basic/JWT auth
  • добавлены SECURE_PROXY_SSL_HEADER
  • добавлены SESSION_COOKIE_SECURE
  • добавлены CSRF_COOKIE_SECURE
  • добавлен SECURE_SSL_REDIRECT
• Вычищены мёртвые настройки и legacy-хвосты:
  • удалены неиспользуемые настройки Sentry
  • удалены хвосты от Prometheus
  • удалены лишние legacy mail/settings-конфиги
  • debug_toolbar теперь подключается только при DEBUG=True
  • очищены дубли в ALLOWED_HOSTS и CSRF_TRUSTED_ORIGINS
• Стабилизированы websocket-тесты, проблемы были выявлены во время реворка devops-структуры:
  • исправлена инициализация websocket consumer
  • переработан ORM path в websocket event handlers
  • тесты chats/tests/test_direct.py и chats/tests/test_project.py переведены на устойчивый сценарий выполнения