feat: connect settings live flow to auth api

TASKS.md

@@ -2,19 +2,18 @@
 
 ## Current
 
-### `feat/wizard-live-flow`
+### `feat/settings-live-flow`
 
 Status: completed
 
 DoD:
-- `apps/ui/html/wizard/index.html` и `apps/ui/js/wizard.js` работают без локальных draft override-костылей
-- `test run`, `publish`, `import/export`, `sample upload`, `draft generation` и `gRPC descriptor` flow подключены к live backend
-- wizard для `REST`, `GraphQL` и `gRPC` использует один реальный end-to-end контракт
+- `apps/ui/html/settings.html` и `apps/ui/js/settings.js` используют live backend для `profile` и `password`
+- `profile` перестает читать данные из `localStorage` как source of truth
+- security-block больше не притворяется готовой интеграцией там, где backend-контракта еще нет
 - `test-ui` остается нетронутым как fallback
 
 ## Next
 
-- `feat/settings-live-flow`
 - `feat/workspace-access-polish`
 - `feat/alpine-polish`