Этап 1: единый OkHttpClient ч.2 — 401 централизован через interceptor

- UnauthorizedInterceptor (401→UnauthorizedException) в NetworkFactory,
  флаг throwOnUnauthorized (по умолчанию true).
- Удалены 75 ручных проверок if(code==401) throw в 16 репозиториях.
- AuthVerifier (login-верификация) исключён: throwOnUnauthorized=false —
  401 = 'неверный пароль' со своим сообщением, не session-expired.
- Побочно: 401 теперь ловится единообразно ВЕЗДЕ (включая пути, что раньше
  забывали проверку).
- +3 MockWebServer-теста (401 бросает; 200/403 проходят) — всего 18 тестов.

Проверено: 18 тестов зелёные + assembleRelease BUILD SUCCESSFUL, APK 53 МБ.

core/auth/src/main/java/ru/forbion/f7cloud/core/auth/AuthVerifier.kt

@@ -18,6 +18,8 @@ object AuthVerifier {
                     session.username,
                     session.appPassword,
                     session.trustAllCerts,
+                    // login-верификация: 401 = «неверный пароль» со своим сообщением, НЕ session-expired
+                    throwOnUnauthorized = false,
                 )
                 val request = Request.Builder()
                     .url("${session.serverUrl.trimEnd('/')}/ocs/v2.php/cloud/user?format=json")

core/auth/src/main/java/ru/forbion/f7cloud/core/auth/OcsUserResolver.kt

@@ -22,9 +22,6 @@ object OcsUserResolver {
             .applyOcsJson()
             .build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) {
-                throw UnauthorizedException()
-            }
             if (!response.isSuccessful || response.body == null) {
                 error("User profile HTTP ${response.code}")
             }