Не отправлять URL для internal кнопок

[viribus-issue-bot]

Issue open by Roman Dyakov via telegram message.

Сейчас при запросе всего списка кнопок или конкретной кнопки приходит конечный URL, даже для кнопок которые мы потом проверяем через /service/{id} и даже для type: blocked

Это небезопасно, надо:

• скрыть любое упоминание урла в API для internal services
• в /service/{id} возвращать URL только тогда, когда хватает доступов