feat: IdentityBundle — кросс-сервисный Identity-фасад поверх локальной проверки access-токена + сессии в общем Redis

Verification (AccessTokenValidator/JwksProvider) — перенос из Gateway, тот
же локальный JWKS-based способ, без похода в Auth на каждый запрос.
Session lookup (Identity) — Auth пишет произвольный payload в общий
Redis-пул при выпуске токена (Writer\SessionWriter), ключ — jti токена,
TTL ~ время жизни токена. Любой сервис читает его обратно через Identity,
взяв тот же jti из bearer-токена того же запроса (IdentityListener). Без
фиксированной схемы полей — что Auth туда положит, то и есть.