fix(calendar): GOOGLE_SA_JSON_B64 поддержка (env-file friendly)

docker --env-file не поддерживает многострочные значения и не парсит
кавычки. Сырой JSON service-account ломается на newline'ах в private_key
поле → docker пытается парсить '-----END PRIVATE KEY-----' как имя
переменной и валится с 'contains whitespaces'.

Решение: base64 GOOGLE_SA_JSON_B64 (одна строка ASCII, никаких кавычек).
Старая GOOGLE_SA_JSON оставлена как fallback. Третий fallback на файл —
для локальной разработки.

app/api/calendar/route.ts

@@ -15,20 +15,32 @@ function getAuth(readonly = true) {
     ? ['https://www.googleapis.com/auth/calendar.readonly']
     : ['https://www.googleapis.com/auth/calendar']
 
+  // 1) Предпочтительно — base64. docker --env-file не парсит кавычки и не
+  //    поддерживает многострочные значения, а private_key в JSON ломается
+  //    на переводах строк → base64 это решает (одна строка ASCII).
+  const saB64 = process.env.GOOGLE_SA_JSON_B64
+  if (saB64) {
+    try {
+      const sa = JSON.parse(Buffer.from(saB64, 'base64').toString('utf-8'))
+      return new google.auth.GoogleAuth({ credentials: sa, scopes })
+    } catch (e) {
+      console.error('[calendar] GOOGLE_SA_JSON_B64 decode failed:', e)
+    }
+  }
+  // 2) Сырая JSON-строка (legacy).
   const saJson = process.env.GOOGLE_SA_JSON
   if (saJson) {
+    try {
       const sa = JSON.parse(saJson)
-    return new google.auth.GoogleAuth({
-      credentials: sa,
-      scopes,
-    })
+      return new google.auth.GoogleAuth({ credentials: sa, scopes })
+    } catch (e) {
+      console.error('[calendar] GOOGLE_SA_JSON parse failed:', e)
     }
+  }
+  // 3) Fallback на файл (для локальной разработки).
   const saPath = path.join(process.cwd(), 'google-sa.json')
   if (fs.existsSync(saPath)) {
-    return new google.auth.GoogleAuth({
-      keyFile: saPath,
-      scopes,
-    })
+    return new google.auth.GoogleAuth({ keyFile: saPath, scopes })
   }
   return null
 }