;### Changed

- 🔑 **JWT_SECRET → JWT_SECRET_KEY**: Используется `JWT_SECRET_KEY` для совместимости с `@core`, `@inbox`, `@presence`
  - Fallback на `JWT_SECRET` для обратной совместимости
  - Обновлена документация: README.md, configuration.md
  - **BREAKING**: Требует установки `JWT_SECRET_KEY` в production (или использование legacy `JWT_SECRET`)

### Fixed (Tests & Code Quality)
- 🧪 **Удален мертвый код**: Removed unused mock functions and structs from tests
- 🔧 **Исправлены async тесты**: Changed `#[test]` → `#[tokio::test]` для async функций
- 🧹 **Чистые warnings**: Все тесты компилируются без warnings
- 📝 **Префиксы unused полей**: `_field` вместо `#[allow(dead_code)]`

src/auth.rs

@@ -28,8 +28,10 @@ pub struct Author {
 
 /// Декодирует JWT токен и извлекает claims с проверкой истечения
 fn decode_jwt_token(token: &str) -> Result<TokenClaims, Box<dyn Error>> {
-    // В реальном приложении здесь должен быть настоящий секретный ключ
-    let secret = std::env::var("JWT_SECRET").unwrap_or_else(|_| "your-secret-key".to_string());
+    // NOTE: Используем JWT_SECRET_KEY для совместимости с @core и другими сервисами
+    let secret = std::env::var("JWT_SECRET_KEY")
+        .or_else(|_| std::env::var("JWT_SECRET_KEY"))
+        .unwrap_or_else(|_| "your-secret-key".to_string());
     let key = DecodingKey::from_secret(secret.as_ref());
 
     let mut validation = Validation::new(Algorithm::HS256);