feat(auth): несколько эталонных mail-доменов для верификации регистрации

Настройка «Эталон mail-домена» теперь хранит список доменов вместо
одного — email при регистрации принимается, если совпадает с любым из
них. Старое значение в БД ({"domain": str|None}) читается прозрачно
(обратная совместимость без Alembic-миграции) и переписывается в новую
форму ({"domains": [...]}) при первом же сохранении настроек. В админке
добавление/удаление доменов — списком чипов; на экране регистрации
подсказка о несовпадении домена перечисляет все эталонные варианты.

frontend/src/api/admin.ts

@@ -32,8 +32,9 @@ export interface SettingsOut {
   registration_team_choice: boolean
   /** Включена ли верификация регистрации по домену корпоративной почты. */
   registration_email_domain_enabled: boolean
-  /** Эталонный домен для верификации (напр. `company.ru`) — `null`, если верификация выключена. */
-  registration_email_domain: string | null
+  /** Эталонные домены для верификации (напр. `['company.ru']`) — email подходит, если
+   * совпадает с любым из списка; пуст, если верификация выключена. */
+  registration_email_domains: string[]
   /** Включён ли контактный адрес инстанса (подставляется в `Reply-To` исходящих писем). */
   contact_email_enabled: boolean
   /** Контактный адрес — `null`, если не задан/выключен. */
@@ -49,9 +50,9 @@ export interface SettingsUpdateIn {
   summary_recipients?: SummaryRecipientsMode
   display_timezone?: string
   registration_team_choice?: boolean
-  /** Включение без домена или невалидный домен — backend отвечает 400. */
+  /** Включение с пустым списком или невалидным доменом — backend отвечает 400. */
   registration_email_domain_enabled?: boolean
-  registration_email_domain?: string | null
+  registration_email_domains?: string[]
   /** Включение без email или невалидный email — backend отвечает 400. */
   contact_email_enabled?: boolean
   contact_email?: string | null