fix(балансы): DaData X-Secret заголовок + кламп days_left к 0

- DadataBalanceProvider: эндпоинт profile/balance требует X-Secret вместе с Token
  (был HTTP 401 на проде при первом сборе); добавлен заголовок при наличии secret.
- BalanceHealth: отрицательный баланс больше не даёт «−1 дн.» (кламп max(0, days)).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

app/tests/Unit/External/DadataBalanceProviderTest.php

@@ -8,13 +8,16 @@ use Tests\TestCase;
 
 uses(TestCase::class); // нужен booted-app: config()/app()/Http::fake()
 
-it('читает баланс DaData по API', function () {
+it('читает баланс DaData по API c X-Secret', function () {
     config()->set('services.dadata.api_key', 'test-token');
+    config()->set('services.dadata.secret', 'test-secret');
     Http::fake(['dadata.ru/*' => Http::response(['balance' => 4500.0], 200)]);
     $r = app(DadataBalanceProvider::class)->fetch();
     expect($r->ok)->toBeTrue();
     expect($r->balance)->toBe(4500.0);
     expect($r->serviceKey)->toBe('dadata');
+    Http::assertSent(fn ($req) => $req->hasHeader('Authorization', 'Token test-token')
+        && $req->hasHeader('X-Secret', 'test-secret'));
 });
 
 it('ошибка API → fail, не бросает', function () {