🧪 Απομόνωση backend auth/rbac tests από live Mongo - #3

Summary

Το backend/tests/test_auth.py και test_rbac.py έγραφαν πραγματικούς test users στο live MongoDB Atlas cluster configured στο backend/.env (MONGODB_URI=mongodb+srv://...cluster0.7dre2...). Δεν υπήρχε κανένα mocking layer - "χωρίς docker container" δεν σήμαινε "χωρίς Mongo", αφού το .env override παρακάμπτει το default localhost URI.

• Env isolation: conftest.py override-άρει MONGODB_URI σε unreachable sentinel host πριν φορτωθεί το config, ώστε τα tests να μην μπορούν να αγγίξουν ποτέ το πραγματικό cluster, ούτε κατά λάθος. Νέο test_env_isolation.py φυλάει αυτή τη διασφάλιση (αποτυγχάνει αν το settings.MONGODB_URI περιέχει mongodb+srv ή 7dre2).
• In-memory fake: conftest.py προσθέτει hand-rolled in-memory fake (find_one/insert_one στο users collection, ίδιο στιλ με το υπάρχον test_audit.py::_mock_db), που μπαίνει μέσω monkeypatch στο _factory του db.mongo_client lazy proxy (PR 1) - δουλεύει μέσα από τον proxy μηχανισμό, όχι παρακάμπτοντάς τον.
• test_rbac.py fix: σταμάτησε να ανοίγει δικό του raw AsyncIOMotorClient για seed elevated-role users και περνάει τώρα από το db.py singleton, ώστε να πιάνεται κι αυτό από το fake.

Καμία αλλαγή σε production κώδικα, κανένα νέο dependency.

Test plan

• pytest tests/test_auth.py tests/test_rbac.py tests/test_env_isolation.py — 17/17 passed
• Πλήρες backend suite — 160/160 passed, χωρίς regressions
• Επιβεβαιώθηκε με lsof κατά το run: καμία TCP σύνδεση σε 27017 ή Atlas
• ruff check καθαρό