feat(ops): чистка данных, reindex и PWA с офлайн-режимом

- internal/retention: истёкшие сессии, аудит старше RETENTION_AUDIT_DAYS и
  файлы без ссылок старше RETENTION_ORPHAN_HOURS; сиротой файл считается
  только если на него не ссылается ничего (вложения, аватары, оформление
  сервера, комнат, ролей, эмодзи, звуки, вебхуки, приглашения)
- обслуживание запускается в приложении по RETENTION_INTERVAL_SECONDS;
  команды glchat cleanup и glchat reindex делают то же вручную
- PWA: манифест с иконками и shortcuts, офлайн-страница, сервис-воркер
  (кэш только /assets/*, приватные запросы не кэшируются)
- тесты: Go на чистку (сирота удаляется, используемые файлы и свежие сироты
  остаются, истёкшая сессия уходит), Vitest на манифест и регистрацию воркера

internal/store/retention.go

@@ -0,0 +1,55 @@
+package store
+
+import (
+	"context"
+	"time"
+)
+
+// Retention-запросы (AGENT.md 6.4, Фаза 5): чистка сессий, аудита и файлов без
+// ссылок. Все методы идемпотентны и работают порциями, чтобы не держать
+// блокировку писателя надолго.
+
+// DeleteSessionsBefore удаляет сессии, истёкшие раньше указанного времени.
+func (s *Store) DeleteSessionsBefore(ctx context.Context, before time.Time) (int64, error) {
+	result, err := s.writer.ExecContext(ctx,
+		`DELETE FROM sessions WHERE expires_at <= ?`, s.Timestamp(before))
+	if err != nil {
+		return 0, mapError(err)
+	}
+	affected, err := result.RowsAffected()
+	if err != nil {
+		return 0, err
+	}
+	return affected, nil
+}
+
+// DeleteAuditBefore удаляет записи аудита старше указанного времени.
+func (s *Store) DeleteAuditBefore(ctx context.Context, before time.Time) (int64, error) {
+	result, err := s.writer.ExecContext(ctx,
+		`DELETE FROM audit_log WHERE created_at <= ?`, s.Timestamp(before))
+	if err != nil {
+		return 0, mapError(err)
+	}
+	affected, err := result.RowsAffected()
+	if err != nil {
+		return 0, err
+	}
+	return affected, nil
+}
+
+// DeleteFileRecord удаляет запись о файле (содержимое удаляет вызывающий).
+func (s *Store) DeleteFileRecord(ctx context.Context, id uint64) error {
+	if _, err := s.writer.ExecContext(ctx, `DELETE FROM files WHERE id = ?`, int64(id)); err != nil {
+		return mapError(err)
+	}
+	return nil
+}
+
+// RebuildSearchIndex пересобирает индекс полнотекстового поиска (FTS5).
+func (s *Store) RebuildSearchIndex(ctx context.Context) error {
+	if _, err := s.writer.ExecContext(ctx,
+		`INSERT INTO messages_fts (messages_fts) VALUES ('rebuild')`); err != nil {
+		return mapError(err)
+	}
+	return nil
+}