Rate-limits этап 2: профили лимитов, кэш rl:cfg, консюмер инвалидации

Этап 2 фичи гибких rate-limits (authorization). Модели-зеркала профилей/правил, CRUD /rate-limit/profile, PATCH /token/{jti}/profile, запись rl:cfg: в Redis (PermissionCache.write_rate_limit_config), консюмер TOKEN_INVALIDATE, валидатор gateway:services. Плюс правки по code-review (a3d34dbb). 149 unit-тестов зелёные локально. Миграции — в update-backend (ревизия 5d482831901d, применена).