Rute de blocare a contului, cu cele doua incuietori

POST /api/admin/users/:id/block si .../unblock, sub users:edit. Refolosesc protectiile existente de la stergere: nu te poti bloca pe tine (SELF_BLOCK) si nu poti bloca ultimul administrator de sistem (assertNotLastSystemAdmin). Deblocarea nu are nicio garda. blocked ramane in afara schemei de PUT /users/:id si intra in toAdminUser pentru panoul din Task 3.