feat(messages): команды чата, личные сообщения и лимиты

AGENT.md 7.6:

- команды разбираются на сервере: /me (блок действия), /whisper и /wisper
  (шёпот), /scream (громкий блок), «//» экранирует слэш, неизвестная команда
  остаётся обычным текстом, пустой текст у команды — 422;
- /ls <логин> <текст> — личное сообщение: тип private, адресат в mentions,
  получатель проверяется на участие в сервере и доступ к комнате; сообщение не
  отдаётся посторонним ни в истории, ни в поиске (и FTS, и подстрочном) и
  доставляется в Gateway только автору и адресатам;
- лимиты: 10 правок в минуту, 20 уникальных реакций на сообщение, 50
  закреплений на комнату, не более 10 упоминаний, @everyone/@here только с
  MENTION_EVERYONE;
- тесты: команды и экранирование, изоляция личного сообщения (история, поиск,
  третий участник), лимит правок и @everyone.

web/src/index.css

@@ -370,6 +370,15 @@ body {
   transition: transform var(--duration-fast) var(--ease-out);
 }
 
+/*
+ * Композер: поле ввода и зеркало подсветки должны переносить строки одинаково.
+ * Полосу прокрутки резервируем всегда — иначе при переполнении textarea её
+ * ширина сузила бы текстовую область только у поля, и подсветка разъехалась бы.
+ */
+.gl-composer-scroll {
+  scrollbar-gutter: stable;
+}
+
 /*
  * Доступность: при `prefers-reduced-motion: reduce` анимации становятся
  * мгновенными. Задержки каскада тоже обнуляем — иначе элементы списка