feat(api): ручки Фаз(ы) 1 — профиль, серверы, роли, админ инстанса

REST-слой Фазы 1 на huma (OpenAPI 3.1 генерируется из кода):

- профиль: GET/PATCH /users/@me, смена пароля со step-up, публичный профиль,
  завершение онбординга (новая миграция 00003 с onboarding_completed_at);
- серверы: создание/изменение/удаление, join/leave, список серверов
  пользователя, журнал действий;
- комнаты: список с учётом прав, создание/изменение/удаление;
- участники: список с профилями и ролями, никнейм, тайм-аут, исключение;
- роли: CRUD, выдача/снятие с проверкой иерархии и запретом выдачи прав выше
  собственных;
- админ инстанса: публичная информация, настройки, серверы, пользователи,
  аудит, выдача прав администратора со step-up; обход лимитов фиксируется в
  аудите отдельной записью limits.bypass;
- движок прав: участие в сервере стало обязательным условием (IsMember),
  не участник не получает прав роли @user; калькулятор прав общий для API и
  Gateway, инвалидация кэша после изменений;
- Gateway: браузерный клиент аутентифицируется cookie на рукопожатии, IDENTIFY
  без токена использует её; события GUILD/CHANNEL/MEMBER/ROLE рассылаются из
  ручек, USER_UPDATE — адресно;
- ошибки huma отдаются в едином конверте {"error":{"code","message"}}.

Тесты: 8 сценариев API (профиль, жизненный цикл сервера и права, лимиты и
обход админом, иерархия ролей, тайм-аут, скрытие комнаты оверрайдом,
членство в движке прав, cookie-идентификация Gateway).

web/src/pages/app/GuildView.tsx

@@ -0,0 +1,59 @@
+import { useTranslation } from 'react-i18next';
+import { useParams } from 'react-router';
+
+import { Card } from '@/components/ui/primitives';
+import { useSessionStore } from '@/stores/session';
+
+/**
+ * Область контента комнаты. В Фазе 1 — заглушка: сообщения, голос и видео
+ * появятся в следующих фазах, но маршрутизация и выбор комнаты уже работают.
+ */
+export default function GuildView() {
+  const { t } = useTranslation();
+  const params = useParams<{ guildId?: string; channelId?: string }>();
+  const guild = useSessionStore((state) =>
+    params.guildId === undefined
+      ? null
+      : (state.guilds.find((item) => item.id === params.guildId) ?? null),
+  );
+  const channel = guild?.channels.find((item) => item.id === params.channelId) ?? null;
+
+  if (params.channelId === undefined || channel === null) {
+    return (
+      <section id="app-content" className="flex h-full items-center justify-center p-6">
+        <Card className="max-w-md text-center">
+          <h2 className="text-lg font-semibold">{t('channels.noSelection.title')}</h2>
+          <p className="mt-2 text-sm text-fg-muted">{t('channels.noSelection.body')}</p>
+        </Card>
+      </section>
+    );
+  }
+
+  const isVoice = channel.type === 'voice';
+
+  return (
+    <section id="app-content" className="flex h-full flex-col">
+      <header className="flex items-center gap-2 border-b border-border/40 px-4 py-3">
+        <span aria-hidden="true" className="text-fg-muted">
+          {isVoice ? '🔊' : '#'}
+        </span>
+        <h2 className="text-sm font-semibold">{channel.name}</h2>
+        {channel.slowmode_seconds === undefined || channel.slowmode_seconds === 0 ? null : (
+          <span className="text-xs text-fg-muted">slowmode {channel.slowmode_seconds}s</span>
+        )}
+      </header>
+      <div className="flex flex-1 items-center justify-center p-6">
+        <Card className="max-w-md text-center">
+          <h3 className="text-lg font-semibold">
+            {t(isVoice ? 'channels.voicePlaceholder.title' : 'channels.chatPlaceholder.title')}
+          </h3>
+          <p className="mt-2 text-sm text-fg-muted">
+            {t(isVoice ? 'channels.voicePlaceholder.body' : 'channels.chatPlaceholder.body', {
+              name: channel.name,
+            })}
+          </p>
+        </Card>
+      </div>
+    </section>
+  );
+}