feat(voice): модерация через RoomService, саундборд и звуковая палитра

AGENT.md 7.13, 7.14:

- `internal/voice/admin.go` — клиент RoomService (Twirp/JSON, без SDK):
  GetParticipant, ListParticipants, MutePublishedTrack, RemoveParticipant с
  административным токеном; внутренний адрес SFU задаётся LIVEKIT_API_URL;
- серверный мьют теперь применяется и на стороне SFU (клиент не обойдёт),
  кик из голосовой (DELETE /guilds/{id}/voice-states/{user_id}) удаляет
  участника из комнаты через RemoveParticipant, перемещение — тоже;
- саундборд и звуковая палитра: таблица `guild_sounds` (миграция 00010),
  загрузка MP3/OGG/WAV/WebM/M4A до 512 КБ с MANAGE_SOUNDS, отдельные лимиты
  30 + 30, переименование, удаление, список с фильтром по виду;
- проигрывание POST /guilds/{id}/sounds/{sound_id}/play: нужно право
  USE_SOUNDBOARD и присутствие в голосовой комнате, событие SOUNDBOARD_PLAY
  уходит только участникам этой комнаты (звук играют клиенты), лимит 3 звука
  за 10 секунд; набор звуков приходит в READY и обновляется событием
  GUILD_SOUNDS_UPDATE;
- тесты: права на загрузку, требование события для звука интерфейса, запрет
  проигрывания вне комнаты, лимит частоты, переименование и удаление.

internal/config/config.go

@@ -41,6 +41,9 @@ type Config struct {
 	LiveKitAPIKey    string
 	LiveKitAPISecret string
 	LiveKitURL       string
+	// LiveKitAPIURL — внутренний HTTP-адрес SFU для RoomService (модерация):
+	// в compose это http://livekit:7880, снаружи не публикуется.
+	LiveKitAPIURL string
 	// LiveKitTokenTTL — время жизни токена доступа к комнате (AGENT.md 7.14:
 	// по умолчанию 10 минут, клиент переиздаёт токен до истечения).
 	LiveKitTokenTTL time.Duration
@@ -77,6 +80,7 @@ func Load() (Config, error) {
 		LiveKitAPIKey:     env("LIVEKIT_API_KEY", ""),
 		LiveKitAPISecret:  env("LIVEKIT_API_SECRET", ""),
 		LiveKitURL:        env("LIVEKIT_URL", ""),
+		LiveKitAPIURL:     env("LIVEKIT_API_URL", "http://livekit:7880"),
 		Version:           env("APP_VERSION", "dev"),
 		Commit:            env("APP_COMMIT", "none"),
 		BuildDate:         env("APP_BUILD_DATE", "unknown"),