Add secure vacancy workflow API

[TThanos3000]

Что сделано

• стабилизирован публичный каталог вакансий с поиском, фильтрами и limit/offset-пагинацией;
• закрыты private/draft/closed записи для посторонних пользователей;
• добавлены безопасные контракты собственных откликов и карточки кандидата;
• проверяется принадлежность сопроводительного файла текущему пользователю;
• accept/decline/close/reopen/delete выполняются атомарно с единым порядком блокировок;
• принятие добавляет участника проекта, закрывает вакансию и отклоняет остальные ожидающие отклики;
• удаление вакансии с историей откликов запрещено;
• добавлены регрессионные тесты прав, приватности, фильтров, транзакций и N+1;
• добавлена документация API.

Проверки

• проверка форматирования изменённых Python-файлов — пройдена;
• проверка стиля изменённых Python-файлов — пройдена;
• компиляция модуля вакансий — пройдена;
• проверка конфигурации и моделей — пройдена в PostgreSQL CI;
• проверка консистентности миграций — пройдена, новых миграций нет;
• PostgreSQL locking/constraint tests — пройдены;
• полный PostgreSQL backend suite — пройден;
• полный общий backend suite — пройден;
• git diff --check — пройден.

Миграции, frontend, Angular, зависимости и deploy не изменялись.