feat(ops): чистка данных, reindex и PWA с офлайн-режимом

- internal/retention: истёкшие сессии, аудит старше RETENTION_AUDIT_DAYS и
  файлы без ссылок старше RETENTION_ORPHAN_HOURS; сиротой файл считается
  только если на него не ссылается ничего (вложения, аватары, оформление
  сервера, комнат, ролей, эмодзи, звуки, вебхуки, приглашения)
- обслуживание запускается в приложении по RETENTION_INTERVAL_SECONDS;
  команды glchat cleanup и glchat reindex делают то же вручную
- PWA: манифест с иконками и shortcuts, офлайн-страница, сервис-воркер
  (кэш только /assets/*, приватные запросы не кэшируются)
- тесты: Go на чистку (сирота удаляется, используемые файлы и свежие сироты
  остаются, истёкшая сессия уходит), Vitest на манифест и регистрацию воркера

web/src/lib/serviceWorker.ts

@@ -0,0 +1,23 @@
+/**
+ * Регистрация сервис-воркера (AGENT.md, Фаза 5): офлайн-заглушка и кэш
+ * собранной статики. В dev-режиме воркер не нужен — он мешал бы горячей
+ * перезагрузке, поэтому регистрируем только production-сборку.
+ */
+
+/** registerServiceWorker включает офлайн-режим. Возвращает признак регистрации. */
+export function registerServiceWorker(): boolean {
+  if (typeof window === 'undefined' || typeof navigator === 'undefined') {
+    return false;
+  }
+  if (!('serviceWorker' in navigator)) {
+    return false;
+  }
+  if (!import.meta.env.PROD) {
+    return false;
+  }
+  // Регистрация не должна ломать запуск приложения: ошибки только в консоль.
+  void navigator.serviceWorker.register('/sw.js', { scope: '/' }).catch((error: unknown) => {
+    console.warn('service worker registration failed', error);
+  });
+  return true;
+}