Этап 1: единый OkHttpClient ч.2 — 401 централизован через interceptor

- UnauthorizedInterceptor (401→UnauthorizedException) в NetworkFactory,
  флаг throwOnUnauthorized (по умолчанию true).
- Удалены 75 ручных проверок if(code==401) throw в 16 репозиториях.
- AuthVerifier (login-верификация) исключён: throwOnUnauthorized=false —
  401 = 'неверный пароль' со своим сообщением, не session-expired.
- Побочно: 401 теперь ловится единообразно ВЕЗДЕ (включая пути, что раньше
  забывали проверку).
- +3 MockWebServer-теста (401 бросает; 200/403 проходят) — всего 18 тестов.

Проверено: 18 тестов зелёные + assembleRelease BUILD SUCCESSFUL, APK 53 МБ.

feature/deck/src/main/java/ru/forbion/f7cloud/feature/deck/DeckRepository.kt

@@ -79,7 +79,6 @@ class DeckRepository {
     private fun getJson(client: okhttp3.OkHttpClient, url: String): Any {
         val request = Request.Builder().url(url).build()
         client.newCall(request).execute().use { response ->
-            if (response.code == 401) throw UnauthorizedException()
             if (!response.isSuccessful || response.body == null) {
                 error("Deck API HTTP ${response.code}")
             }