feat(voice): модерация через RoomService, саундборд и звуковая палитра

AGENT.md 7.13, 7.14:

- `internal/voice/admin.go` — клиент RoomService (Twirp/JSON, без SDK):
  GetParticipant, ListParticipants, MutePublishedTrack, RemoveParticipant с
  административным токеном; внутренний адрес SFU задаётся LIVEKIT_API_URL;
- серверный мьют теперь применяется и на стороне SFU (клиент не обойдёт),
  кик из голосовой (DELETE /guilds/{id}/voice-states/{user_id}) удаляет
  участника из комнаты через RemoveParticipant, перемещение — тоже;
- саундборд и звуковая палитра: таблица `guild_sounds` (миграция 00010),
  загрузка MP3/OGG/WAV/WebM/M4A до 512 КБ с MANAGE_SOUNDS, отдельные лимиты
  30 + 30, переименование, удаление, список с фильтром по виду;
- проигрывание POST /guilds/{id}/sounds/{sound_id}/play: нужно право
  USE_SOUNDBOARD и присутствие в голосовой комнате, событие SOUNDBOARD_PLAY
  уходит только участникам этой комнаты (звук играют клиенты), лимит 3 звука
  за 10 секунд; набор звуков приходит в READY и обновляется событием
  GUILD_SOUNDS_UPDATE;
- тесты: права на загрузку, требование события для звука интерфейса, запрет
  проигрывания вне комнаты, лимит частоты, переименование и удаление.

internal/server/server.go

@@ -54,6 +54,8 @@ type Server struct {
 	searchLimiter  *httpx.RateLimiter
 	// editLimiter — 10 правок сообщений в минуту (AGENT.md 7.6).
 	editLimiter *httpx.RateLimiter
+	// soundboardLimiter — не чаще 3 звуков в 10 секунд на пользователя.
+	soundboardLimiter *httpx.RateLimiter
 	// inviteLimiter — 10 приглашений в сутки на пользователя (AGENT.md 8.6).
 	inviteLimiter *httpx.RateLimiter
 	// slowmode — время последней отправки в комнату для режима медленной
@@ -62,6 +64,8 @@ type Server struct {
 	slowmode   map[string]time.Time
 	// voice — подписыватель токенов LiveKit (AGENT.md 7.14).
 	voice *voice.TokenIssuer
+	// voiceAdmin — RoomService для модерации на стороне SFU.
+	voiceAdmin *voice.AdminClient
 	// presence — время последнего обновления last_seen по пользователю.
 	presenceMu sync.Mutex
 	presence   map[uint64]time.Time
@@ -88,15 +92,17 @@ func New(cfg config.Config, db *database.DB, logger *slog.Logger, deps Deps) *Se
 		authLimiter: httpx.NewRateLimiter(5, 5),
 		apiLimiter:  httpx.NewRateLimiter(120, 60),
 		// 5 сообщений за 5 секунд (burst 10), typing 1/3 c, поиск 10/мин.
-		messageLimiter: httpx.NewRateLimiter(60, 10),
-		typingLimiter:  httpx.NewRateLimiter(20, 1),
-		searchLimiter:  httpx.NewRateLimiter(10, 10),
-		editLimiter:    httpx.NewRateLimiter(10, 10),
-		inviteLimiter:  httpx.NewRateLimiterWindow(10, 24*time.Hour, 10),
-		slowmode:       map[string]time.Time{},
-		presence:       map[uint64]time.Time{},
-		webhookSeen:    map[string]time.Time{},
-		voice:          voice.NewIssuer(cfg.LiveKitAPIKey, cfg.LiveKitAPISecret, cfg.LiveKitTokenTTL),
+		messageLimiter:    httpx.NewRateLimiter(60, 10),
+		typingLimiter:     httpx.NewRateLimiter(20, 1),
+		searchLimiter:     httpx.NewRateLimiter(10, 10),
+		editLimiter:       httpx.NewRateLimiter(10, 10),
+		soundboardLimiter: httpx.NewRateLimiterWindow(3, 10*time.Second, 3),
+		inviteLimiter:     httpx.NewRateLimiterWindow(10, 24*time.Hour, 10),
+		slowmode:          map[string]time.Time{},
+		presence:          map[uint64]time.Time{},
+		webhookSeen:       map[string]time.Time{},
+		voice:             voice.NewIssuer(cfg.LiveKitAPIKey, cfg.LiveKitAPISecret, cfg.LiveKitTokenTTL),
+		voiceAdmin:        voice.NewAdminClient(voice.NewIssuer(cfg.LiveKitAPIKey, cfg.LiveKitAPISecret, cfg.LiveKitTokenTTL), cfg.LiveKitAPIURL),
 	}
 	switch {
 	case deps.Permissions != nil:
@@ -123,6 +129,7 @@ func New(cfg config.Config, db *database.DB, logger *slog.Logger, deps Deps) *Se
 			s.registerSocialRoutes(s.api)
 			s.registerEmojiRoutes(s.api, apiRouter)
 			s.registerVoiceRoutes(s.api)
+			s.registerSoundsRoutes(s.api, apiRouter)
 			s.registerVoiceWebhook(apiRouter)
 		}
 		apiRouter.Get("/openapi.json", s.handleOpenAPI)