feat(webhooks): вебхуки комнат — бэкенд, клиент и настройки комнаты

- миграция 00012: таблица webhooks, снимок имени и аватара в messages (AGENT.md 7.11)
- API: список/создание/правка/удаление и пересоздание токена (MANAGE_WEBHOOKS,
  step-up при создании, аудит), загрузка аватара отдельной multipart-ручкой
- исполнение POST /webhooks/{id}/{token} без сессии: content, username,
  avatar_url, файлы создателя вебхука, лимит 30/мин на вебхук
- клиент: пункт настроек «Комната» со списком вебхуков, копированием ссылки,
  пересозданием токена и удалением
- сообщения вебхуков: имя, аватар и значок в ленте вместо «неизвестного автора»
- fix: неполный ответ REST больше не затирает данные READY-снапшота

web/src/lib/identity.ts

@@ -52,6 +52,7 @@ export const PERMISSION_CONNECT_VOICE = 'CONNECT_VOICE';
 export const PERMISSION_MUTE_MEMBERS = 'MUTE_MEMBERS';
 export const PERMISSION_DEAFEN_MEMBERS = 'DEAFEN_MEMBERS';
 export const PERMISSION_MOVE_MEMBERS = 'MOVE_MEMBERS';
+export const PERMISSION_MANAGE_WEBHOOKS = 'MANAGE_WEBHOOKS';
 
 /** Есть ли у пользователя право с указанным именем. */
 export function hasPermission(permissions: readonly string[], name: string): boolean {
@@ -190,6 +191,25 @@ export function canManageEmojis(
   );
 }
 
+/**
+ * Может ли пользователь управлять вебхуками комнаты (AGENT.md 7.11):
+ * владелец, ADMINISTRATOR, MANAGE_WEBHOOKS или администратор инстанса.
+ */
+export function canManageWebhooks(
+  permissions: readonly string[],
+  ownerId: string,
+  userId: string | undefined,
+  isInstanceAdmin = false,
+): boolean {
+  if (isInstanceAdmin || (userId !== undefined && userId === ownerId)) {
+    return true;
+  }
+  return (
+    hasPermission(permissions, PERMISSION_ADMINISTRATOR) ||
+    hasPermission(permissions, PERMISSION_MANAGE_WEBHOOKS)
+  );
+}
+
 /**
  * Может ли пользователь банить участников (AGENT.md 7.17): владелец,
  * ADMINISTRATOR, BAN_MEMBERS или администратор инстанса.