test(rbac): user2 expected role expired after brusnika trial cutoff

Follow-up к смене user2 pilot→expired в roles.yaml. test_get_role_known_users
гонял user1..user10 == pilot циклом; user2 теперь expired. На PR #2472 этот
тест был skipped (paths-filter не матчил tradein-mvp/**, менялся только
auth/roles.yaml) → упал уже на полном деплое. Правка в обоих зеркалах
(tradein + main backend).

backend/tests/test_rbac.py

@@ -114,7 +114,9 @@ def test_get_role_known_users() -> None:
     assert auth_mod.get_role("admin") == "admin"
     assert auth_mod.get_role("kopylov") == "pilot"
     for n in range(1, 11):
-        assert auth_mod.get_role(f"user{n}") == "pilot"
+        # user2 = «Брусника»: пробный доступ закрыт 2026-07-09 (roles.yaml)
+        expected = "expired" if n == 2 else "pilot"
+        assert auth_mod.get_role(f"user{n}") == expected
 
 
 def test_get_role_unknown_user_raises() -> None:

tradein-mvp/backend/tests/test_rbac.py

@@ -105,7 +105,9 @@ def test_get_role_known_users() -> None:
     assert auth_mod.get_role("admin") == "admin"
     assert auth_mod.get_role("kopylov") == "pilot"
     for n in range(1, 11):
-        assert auth_mod.get_role(f"user{n}") == "pilot"
+        # user2 = «Брусника»: пробный доступ закрыт 2026-07-09 (roles.yaml)
+        expected = "expired" if n == 2 else "pilot"
+        assert auth_mod.get_role(f"user{n}") == expected
 
 
 def test_get_role_unknown_user_raises() -> None: