fix: определение Claude-аккаунта по токену вместо auth status

Корень багов с потерей токенов: claude auth status читает
oauthAccount.emailAddress из ~/.claude.json, который рассинхронизирован
с реальным токеном в .credentials.json. Из-за этого хуки определяли
текущий аккаунт неверно и сохраняли активный токен под чужим именем,
затирая credentials другого аккаунта.

- account-email.sh (новый): определяет email по OAuth-токену —
  локальный матчинг с accounts/, затем API /api/oauth/profile
- switch-account-hook.sh: current выводится из токена, а не из
  auth status/хрупкого файла current — порча файлов исключена.
  Перезапуск не нужен: на Linux Claude Code перечитывает
  .credentials.json на лету
- add-account-hook.sh: email нового аккаунта тоже через хелпер
- skill add-account: убрано упоминание перезапуска
- ai-setup.sh: деплой account-email.sh (секция 6.7.05)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

home-configs/claude/hooks/add-account-hook.sh

@@ -1,8 +1,9 @@
 #!/usr/bin/env bash
 # UserPromptSubmit hook: перехватывает /add-account.
-# 1) сохраняет текущий аккаунт по его реальному email (claude auth status)
+# 1) сохраняет текущий аккаунт по его реальному email (account-email.sh)
 # 2) запускает oauth-логин в фоне (открывает браузер)
-# 3) после логина фоновый процесс сам сохраняет новый аккаунт и делает его current
+# 3) после логина фоновый процесс сам определяет email нового аккаунта по токену
+#    и сохраняет его credentials + делает current
 
 input=$(cat)
 prompt=$(echo "$input" | jq -r '.user_prompt // .prompt // empty' 2>/dev/null)
@@ -13,12 +14,13 @@ normalized=$(echo "$prompt" | sed 's|^[[:space:]]*/||; s|[[:space:]]*$||')
 CREDS="$HOME/.claude/.credentials.json"
 ACCOUNTS_DIR="$HOME/.claude/accounts"
 CURRENT_FILE="$ACCOUNTS_DIR/current"
+EMAIL_HELPER="$HOME/.claude/hooks/account-email.sh"
 
 mkdir -p "$ACCOUNTS_DIR"
 
-# Сохраняем текущий активный аккаунт под его реальным email (источник истины — auth status)
+# Сохраняем текущий активный аккаунт под его реальным email (по токену)
 if [ -f "$CREDS" ]; then
-  cur_email=$(claude auth status 2>/dev/null | jq -r '.email // empty' 2>/dev/null)
+  cur_email=$(bash "$EMAIL_HELPER" "$CREDS" 2>/dev/null)
   if [ -n "$cur_email" ]; then
     cp "$CREDS" "$ACCOUNTS_DIR/${cur_email}.credentials.json"
     chmod 600 "$ACCOUNTS_DIR/${cur_email}.credentials.json"
@@ -28,10 +30,10 @@ fi
 
 # Фоновый процесс: логин нового аккаунта + автосохранение после успеха.
 # claude auth login ждёт авторизации в браузере и завершается после неё,
-# затем мы читаем новый email и сохраняем credentials под ним.
+# затем определяем email нового аккаунта по токену (через API) и сохраняем.
 (
   claude auth login --claudeai </dev/null >/tmp/claude-add-account.log 2>&1
-  new_email=$(claude auth status 2>/dev/null | jq -r '.email // empty' 2>/dev/null)
+  new_email=$(bash "$EMAIL_HELPER" "$CREDS" 2>/dev/null)
   if [ -n "$new_email" ] && [ -f "$CREDS" ]; then
     cp "$CREDS" "$ACCOUNTS_DIR/${new_email}.credentials.json"
     chmod 600 "$ACCOUNTS_DIR/${new_email}.credentials.json"