Server Public: first-run setup

Налаштуй recovery phrase; passkey доступний тільки для domain-backed admin origin.

1. Згенеруй recovery phrase.
2. Збережи recovery phrase (Copy/PDF).
3. Підтверди, що recovery phrase збережена.
4. Заверши recovery-only або passkey setup залежно від backend auth mode.