fix: явные мапперы dto в entity и строгий парсинг

[vladcheck]

Что сделано

• Добавлен пакет mapper: UserMapper (firstname/lastname -> firstName/lastName), ResourceMapper, FileMapper; приватные toEntity в AuthServiceImpl, UsersServiceImpl, ResourceServiceImpl и ручная конвертация в FileServiceImpl заменены на мапперы.
• UserDto приведен к контракту бэкенда 1:1: поля firstName/lastName переименованы в firstname/lastname (как в RegisterRequest/UpdateUserRequest).
• Из ApiClient убраны // FIXME и отключение FAIL_ON_UNKNOWN_PROPERTIES — парсинг снова строгий, дрейф контракта ловится fail fast.
• Добавлены unit-тесты: маппинг всех полей, firstname/lastname -> firstName/lastName, null-список файлов -> пустой список, разбор бэкенд-JSON 1:1 и падение на неизвестных полях.

Проверки

• mvn -B verify зеленый: 61 тест, 0 ошибок; spotless и checkstyle без нарушений.
• Интеграционные тесты против живого бэкенда пропущены: в worktree нет .env, живого бэкенда нет.

Closes #19