feat(api): ручки Фаз(ы) 1 — профиль, серверы, роли, админ инстанса

REST-слой Фазы 1 на huma (OpenAPI 3.1 генерируется из кода):

- профиль: GET/PATCH /users/@me, смена пароля со step-up, публичный профиль,
  завершение онбординга (новая миграция 00003 с onboarding_completed_at);
- серверы: создание/изменение/удаление, join/leave, список серверов
  пользователя, журнал действий;
- комнаты: список с учётом прав, создание/изменение/удаление;
- участники: список с профилями и ролями, никнейм, тайм-аут, исключение;
- роли: CRUD, выдача/снятие с проверкой иерархии и запретом выдачи прав выше
  собственных;
- админ инстанса: публичная информация, настройки, серверы, пользователи,
  аудит, выдача прав администратора со step-up; обход лимитов фиксируется в
  аудите отдельной записью limits.bypass;
- движок прав: участие в сервере стало обязательным условием (IsMember),
  не участник не получает прав роли @user; калькулятор прав общий для API и
  Gateway, инвалидация кэша после изменений;
- Gateway: браузерный клиент аутентифицируется cookie на рукопожатии, IDENTIFY
  без токена использует её; события GUILD/CHANNEL/MEMBER/ROLE рассылаются из
  ручек, USER_UPDATE — адресно;
- ошибки huma отдаются в едином конверте {"error":{"code","message"}}.

Тесты: 8 сценариев API (профиль, жизненный цикл сервера и права, лимиты и
обход админом, иерархия ролей, тайм-аут, скрытие комнаты оверрайдом,
членство в движке прав, cookie-идентификация Gateway).

web/src/pages/app/NoGuildView.tsx

@@ -0,0 +1,72 @@
+import { useMutation, useQueryClient } from '@tanstack/react-query';
+import { useTranslation } from 'react-i18next';
+
+import { joinGuild } from '@/api/guilds';
+import { instanceQueryKey } from '@/api/instance';
+import { myGuildsQueryKey } from '@/api/users';
+import { ErrorNotice } from '@/components/ui/ErrorNotice';
+import { Button, Card } from '@/components/ui/primitives';
+import { useInstance } from '@/lib/hooks';
+import { useSessionStore } from '@/stores/session';
+
+/**
+ * Экран пустого списка серверов: присоединиться к главному серверу инстанса
+ * (id берём из `GET /instance`) или создать свой (кнопка есть в рейке).
+ */
+export default function NoGuildView() {
+  const { t } = useTranslation();
+  const queryClient = useQueryClient();
+  const instance = useInstance();
+  const guilds = useSessionStore((state) => state.guilds);
+
+  const mainGuildId = instance.data?.main_guild_id;
+  const alreadyMember =
+    mainGuildId !== undefined && guilds.some((guild) => guild.id === mainGuildId);
+
+  const join = useMutation({
+    mutationFn: (guildId: string) => joinGuild(guildId),
+    onSuccess: () => {
+      // Список серверов обновится снапшотом шлюза; REST — подстраховка.
+      void queryClient.invalidateQueries({ queryKey: myGuildsQueryKey });
+      void queryClient.invalidateQueries({ queryKey: instanceQueryKey });
+    },
+  });
+
+  return (
+    <section id="app-content" className="flex h-full items-center justify-center p-6">
+      <Card className="max-w-lg text-center">
+        <h2 className="text-lg font-semibold">{t('guilds.empty.title')}</h2>
+        <p className="mt-2 text-sm text-fg-muted">{t('guilds.empty.body')}</p>
+
+        {instance.isPending ? (
+          <p className="mt-4 text-sm text-fg-muted" role="status">
+            {t('common.loading')}
+          </p>
+        ) : null}
+
+        {mainGuildId !== undefined && !alreadyMember ? (
+          <Button
+            className="mt-4"
+            disabled={join.isPending}
+            onClick={() => join.mutate(mainGuildId)}
+          >
+            {t(join.isPending ? 'guilds.empty.joining' : 'guilds.empty.joinMain')}
+          </Button>
+        ) : null}
+
+        {mainGuildId === undefined && !instance.isPending ? (
+          <p className="mt-4 text-sm text-fg-muted">{t('guilds.empty.noMain')}</p>
+        ) : null}
+
+        {join.isError ? <ErrorNotice className="mt-3" error={join.error} /> : null}
+        {instance.isError ? (
+          <ErrorNotice
+            className="mt-3"
+            error={instance.error}
+            onRetry={() => void instance.refetch()}
+          />
+        ) : null}
+      </Card>
+    </section>
+  );
+}