Add program analytics access contract

[TThanos3000]

Что изменено

• GET /programs/<program_id>/manager-overview/ дополнен полем participants.total.
• Участники считаются как уникальные ненулевые PartnerProgramUserProfile.user_id внутри существующей агрегации регистраций.
• Добавлен authenticated endpoint GET /programs/managed/ для списка программ организатора.
• Менеджер видит только назначенные ему программы, включая черновики; staff и superuser видят все программы.
• Публичный контракт GET /programs/ не изменён, моделей и миграций нет.

Контракты и безопасность

Сводка сохраняет все существующие поля. registrations.total продолжает считать все записи регистрации, включая записи с удалённым пользователем, а participants.total исключает user=null и считает пользователя один раз.

Список управляемых программ возвращает только id, name и draft, стабильно сортируется по name, затем id, и выполняется одним SQL-запросом без N+1.

Проверки

• Black для изменённых Python-файлов — пройден.
• Flake8 для изменённых Python-файлов — пройден.
• py_compile — пройден.
• model checks — пройдены.
• проверка состояния миграций — новых миграций нет.
• git diff --check — пройден.

Локальный targeted и полный suite не смогли подключиться к PostgreSQL на localhost:5432; окончательная проверка выполняется в PostgreSQL CI.