workspace.invitation +role_name (additive, без role_name байт-идентично);
новые типы: workspace.invitation.new_user (аккаунт создастся по ссылке),
workspace.provisioned_account (креды первого входа — initial_password в
письме по прецеденту otp_code, с if-гардом для link-only хостов),
workspace.mfa_suspension / mfa_restored (auth-группа, без unsubscribe).
ru-тексты новых ключей — follow-up в stapel-translate fixtures.

184 passed (+18), contract-check чистый (типы/шаблоны/ключи — не
REST-поверхность), ruff чистый.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>