feat(api): расширенная админ-панель инстанса (Фаза 7)

Статистика, карточка пользователя и работа с журналом для администратора
инстанса (AGENT.md 3.2, 7.18):

- GET /instance/stats: рост пользователей и сообщений по дням, активность,
  размеры базы и файлов, топы серверов по участникам и сообщениям;
- GET /instance/users/{id}: профиль, активные устройства, серверы с ролями,
  события безопасности и аудит по пользователю;
- DELETE /instance/users/{id}/sessions/{sid} и POST .../reset-2fa: отзыв
  одного устройства и сброс второго фактора со step-up, аудитом и записью
  в события безопасности; чужой ключ администратора не сбрасывается;
- журнал инстанса: фильтры по действию, актору, цели, серверу и датам,
  пагинация с общим числом, список действий и выгрузка CSV (лимит 5/мин);
- список серверов: поиск по названию, владелец, главный сервер, пагинация;
- миграция 00025: нормализованное название сервера `name_lower` — SQLite
  lower() не знает кириллицу, поэтому регистр приводит приложение (как для
  текста сообщений), старые записи дополняются backfill'ом при старте.

internal/server/api_users.go

@@ -2,6 +2,7 @@ package server
 
 import (
 	"context"
+	"encoding/json"
 	"log/slog"
 	"net/http"
 	"strings"
@@ -147,13 +148,15 @@ type onboardingInput struct {
 	}
 }
 
-// securityEventPayload — событие безопасности без служебных метаданных.
+// securityEventPayload — событие безопасности владельца аккаунта; карточка
+// пользователя в админ-панели дополняет его метаданными (AGENT.md 7.18).
 type securityEventPayload struct {
-	ID        string `json:"id"`
-	Type      string `json:"type"`
-	IP        string `json:"ip,omitempty"`
-	UserAgent string `json:"user_agent,omitempty"`
-	CreatedAt string `json:"created_at"`
+	ID        string          `json:"id"`
+	Type      string          `json:"type"`
+	IP        string          `json:"ip,omitempty"`
+	UserAgent string          `json:"user_agent,omitempty"`
+	CreatedAt string          `json:"created_at"`
+	Metadata  json.RawMessage `json:"metadata,omitempty"`
 }
 
 type securityEventListOutput struct {