test(api): общий хелпер с фиксированным RSA-ключом

Фиксированный ключ (OIDC_RSA_PRIVATE_KEY) вместо generateKeyPair
на каждое построение приложения: фаза тестов 9.9с → 1.6с (×6).
Локальные копии buildTestApp/adminToken в 4 файлах заменены на helpers.ts

apps/api/test/audit.test.ts

@@ -1,30 +1,6 @@
 import { describe, expect, it } from 'vitest'
 import { appendAudit, listAudit, purgeAuditOlderThan } from '@authportal/db'
-import { buildApp } from '../src/app.js'
-import { loadConfig } from '../src/config.js'
-
-async function buildTestApp() {
-  const config = loadConfig({
-    ...process.env,
-    JWT_SECRET: 'test-secret-at-least-8',
-    ADMIN_EMAIL: '[email protected]',
-    ADMIN_PASSWORD: 'adminpass',
-    DATABASE_URL: 'sqlite::memory:',
-    NODE_ENV: 'test',
-    AUDIT_INGEST_SECRET: 'dev-audit-ingest-secret',
-  })
-  return buildApp({ config, databaseUrl: 'sqlite::memory:' })
-}
-
-async function adminToken(app: Awaited<ReturnType<typeof buildTestApp>>) {
-  const login = await app.inject({
-    method: 'POST',
-    url: '/api/v1/auth/login',
-    payload: { email: '[email protected]', password: 'adminpass' },
-  })
-  expect(login.statusCode).toBe(200)
-  return (login.json() as { access_token: string }).access_token
-}
+import { adminToken, buildTestApp } from './helpers.js'
 
 describe('audit log API', () => {
   it('ingests external events with secret and dedupes by event_id', async () => {