feat(ops): проверка бэкапа и уборка файлов без записи

- glchat verify-backup: расшифровка age, integrity_check, foreign_key_check,
  схема и состав данных, сверка с манифестом; живые данные не трогает
- чистка удаляет файлы на диске, у которых не осталось записи в базе (так
  оставались вложения удалённых серверов), и пустые подкаталоги; работает
  через os.Root, чтобы символическая ссылка не вывела за каталог файлов
- удаление сервера теперь чистит и содержимое файлов, а не только записи
- install.sh пишет значения .env с пробелами в кавычках: файл подключается
  через `set -a && . .env`, иначе имя главного сервера выполнялось как команда
- тесты: Go на уборку файлов без записи (свежие не трогаются, пустые
  каталоги удаляются)

deploy/install.sh

@@ -814,8 +814,10 @@ ENVEOF
     cat >"$pairs_file" <<PAIREOF
 DOMAIN=${DOMAIN}
 FILES_DOMAIN=${FILES_DOMAIN_RESOLVED}
-INSTANCE_NAME=${INSTANCE_NAME}
-MAIN_GUILD_NAME=${MAIN_GUILD_NAME}
+# Значения с пробелами — в кавычках: .env подключается через `set -a && . .env`,
+# иначе оболочка попытается выполнить имя главного сервера как команду.
+INSTANCE_NAME="${INSTANCE_NAME}"
+MAIN_GUILD_NAME="${MAIN_GUILD_NAME}"
 PROFILE=${PROFILE_RESOLVED}
 PROXY_MODE=${PROXY_MODE}
 IMAGE_TAG=${IMAGE_TAG}