Add safe public profile API

[TThanos3000]

Что изменено

• добавлены авторизованные endpoints каталога и безопасного публичного профиля;
• публичные serializers построены через явный allow-list;
• добавлены поиск, фильтры, limit/offset-пагинация и оптимизированные queryset;
• добавлены regression-тесты приватности, permissions, атомарности PATCH и количества запросов;
• добавлена документация контракта.

Безопасность

Публичный JSON не содержит email, телефон, дату рождения, auth/service/admin-поля и идентификатор владельца файла. Legacy /auth/public-users/, регистрация и onboarding не менялись.

Проверки

• Black для новых Python-файлов и тестов — пройден;
• Flake8 для изменённых Python-файлов — пройден;
• python -m py_compile — пройден;
• git diff --check — пройден;
• локальные Django tests/checks заблокированы отсутствующим PostgreSQL на localhost и системной библиотекой WeasyPrint; динамические проверки выполняет PostgreSQL CI.