httpapi: точки метрики за период отдаются одним запросом

- `GET /api/v1/metrics/{name}?from&to&layer` — ряд точек за период; конверт
  объявляет слой, измеренный род, его применимость к отданному ряду и границу
  окна измерения, а сам ряд собирается из одного слоя, выбранного по охвату
  точек внутри периода
- use-case вынесен в `internal/points`, чтение — одним входом `store.ReadSeries`
  под одной транзакцией; правило выбора слоя остаётся в домене и приходит в
  хранилище колбэком
- `writeJSON` перестал экранировать HTML-символы и перестал глушить отказ
  записи: дословность содержимого точки иначе не удерживается, а оборванное
  тело уходило под видом успешного `200`

internal/catalog/catalog_test.go

@@ -520,3 +520,29 @@ func TestКаталогОтдаётсяСВерсиейВитрины(t *testing
 		t.Error("каталог собран на стоящей витрине и остался без версии")
 	}
 }
+
+// Версия ответа каталога — это версия витрины ПЛЮС горизонт измерения.
+//
+// Утверждение прямое, потому что склейка теперь общая: её же зовёт маршрут
+// точек. Сломай её — и оба маршрута начнут подтверждать неизменность ответа,
+// чей род перевернулся ходом часов, а не коммитом.
+func TestВерсияКаталогаНесётГоризонт(t *testing.T) {
+	st := openStore(t)
+	ctx := context.Background()
+
+	got, err := service(t, st).Version(ctx)
+	if err != nil {
+		t.Fatalf("Version: %v", err)
+	}
+
+	bare, err := st.StateVersion(ctx)
+	if err != nil {
+		t.Fatalf("StateVersion: %v", err)
+	}
+	if got == bare {
+		t.Error("версия ответа равна версии витрины — горизонт в неё не вошёл")
+	}
+	if want := catalog.Stamp(bare, catalog.Horizon()); got != want {
+		t.Errorf("версия ответа %q, ожидалась %q", got, want)
+	}
+}