feat(ops): чистка данных, reindex и PWA с офлайн-режимом

- internal/retention: истёкшие сессии, аудит старше RETENTION_AUDIT_DAYS и
  файлы без ссылок старше RETENTION_ORPHAN_HOURS; сиротой файл считается
  только если на него не ссылается ничего (вложения, аватары, оформление
  сервера, комнат, ролей, эмодзи, звуки, вебхуки, приглашения)
- обслуживание запускается в приложении по RETENTION_INTERVAL_SECONDS;
  команды glchat cleanup и glchat reindex делают то же вручную
- PWA: манифест с иконками и shortcuts, офлайн-страница, сервис-воркер
  (кэш только /assets/*, приватные запросы не кэшируются)
- тесты: Go на чистку (сирота удаляется, используемые файлы и свежие сироты
  остаются, истёкшая сессия уходит), Vitest на манифест и регистрацию воркера

deploy/glchat-cli.sh

@@ -26,7 +26,8 @@ glchat — управление инстансом
   glchat fail2ban-status        статус jails и забаненных IP
   glchat profile [tier]         показать/применить профиль производительности
   glchat security-check         аудит: SSH, fail2ban, порты, лимиты
-  glchat reindex                перестроить FTS-индекс (фаза 2)
+  glchat reindex                пересобрать индекс поиска (FTS5)
+  glchat cleanup                чистка: сессии, аудит, файлы без ссылок
   glchat change-domain <domain> сменить домен
   glchat uninstall [--keep-data] удалить стек
   glchat version                версия CLI и приложения
@@ -151,8 +152,15 @@ cmd_version() {
 }
 
 cmd_reindex() {
-    echo "glchat reindex появится в фазе 2 (FTS5)." >&2
-    exit 1
+    require_stack
+    ${COMPOSE} exec -T app glchat reindex
+}
+
+# cmd_cleanup запускает чистку данных вручную: те же правила, что у
+# периодического обслуживания (AGENT.md 6.4).
+cmd_cleanup() {
+    require_stack
+    ${COMPOSE} exec -T app glchat cleanup "$@"
 }
 
 main() {
@@ -174,6 +182,7 @@ main() {
         profile) cmd_profile "$@" ;;
         security-check) cmd_security_check "$@" ;;
         reindex) cmd_reindex "$@" ;;
+        cleanup) cmd_cleanup "$@" ;;
         change-domain) cmd_change_domain "$@" ;;
         uninstall) cmd_uninstall "$@" ;;
         version) cmd_version "$@" ;;