test: protect calendar acceptance api

[DanliaQwerty20]

Что изменено

• CALENDAR_TEST_API_KEY стал обязательным для календарного acceptance-сценария;
• runner передаёт ключ в k6;
• запрос к /test/events отправляет X-Test-Key;
• проверки и русская документация обновлены.

Как проверено

• pwsh ./scripts/check.ps1;
• сквозной контракт сверён с Calendar MCP;
• реальный JWT → Calendar MCP → сохранённое событие проверен отдельно;
• независимое ревью: P1/P2 замечаний нет.

Checklist

• Изменение имеет тесты подходящего уровня.
• Документация и контракты обновлены.
• Нет секретов, персональных данных и breaking changes без migration guide.
• Для рискованных действий сохранены preview, approval, policy check и audit trail.