fix(clickhouse): устранены замечания ревью модели доступа

- Зачем:
  - документация и конфигурация доступа должны говорить только подтверждённое.
- Что:
  - ADR приведён к результату межшардового замера.
  - объяснены служебный грант и учебный компромисс remote().
  - удалены избыточные профили, README связан с ADR.
- Проверка:
  - make config-test, make lint, make smoke, make check-clickhouse, make check-services.

dags/test_clickhouse.py

@@ -32,7 +32,8 @@ EXPECTED_TABLES = [
 # У Airflow одно подключение — к ноде 1; второго ради пробника не заводят.
 # Ноду 2 он читает через remote(), который не использует секрет из описания
 # кластера, поэтому учётные данные etl передаются явно. Порт 9000 — нативный,
-# тогда как подключение Airflow ходит по HTTP на 8123.
+# тогда как подключение Airflow ходит по HTTP на 8123. Trace-журнал сервера
+# видит пароль: это допустимо только для локального учебного стенда.
 NODES = (
     ("ноде 1", "system.tables"),
     (