feat(guilds): приватные комнаты — права доступа поверх серверных

Сервер:
- store: оверрайды всех комнат сервера одним запросом (без N+1) и снятие
  оверрайда с признаком «был ли он»;
- API: PUT/DELETE /guilds/{id}/channels/{cid}/overwrites/{role|user}/{tid}
  (права именами через `|`, как у ролей), step-up на изменение, проверка что
  роль принадлежит серверу, а участник состоит в нём;
- список комнат отдаёт permission_overwrites; после правки сбрасывается кэш
  прав комнаты, пишется аудит (channel.overwrite_set/delete) и уходит событие
  GUILD_CHANNELS_SYNC — видимость комнаты меняется у всех участников.

Клиент:
- редактор «Доступ к комнате»: приватность одним переключателем (запрет
  VIEW_CHANNEL для @everyone), права просмотра/переписки/входа для ролей и
  участников, подтверждение личности по требованию сервера;
- в настройках комнаты теперь и голосовые комнаты (фон и права), вебхуки —
  только у текстовых; событие GUILD_CHANNELS_SYNC перечитывает список комнат.

Тесты: 2 Go-теста (скрытие и открытие комнаты ролями, проверка цели и прав) и
3 web-теста редактора (маски, step-up, скрытие без MANAGE_ROLES).

web/src/stores/gateway.ts

@@ -11,6 +11,7 @@ import {
 } from '@/api/gateway';
 import {
   parseChannelDelete,
+  parseGuildChannelsSyncEvent,
   parseChannelPayload,
   parseDmChannelEvent,
   parseGuildEmojisUpdate,
@@ -334,6 +335,15 @@ export function dispatchGatewayEvent(event: GatewayDispatch): void {
       }
       return;
     }
+    case 'GUILD_CHANNELS_SYNC': {
+      // Права комнаты изменились: видимость может поменяться у всех
+      // участников, поэтому список комнат перечитываем целиком (AGENT.md 11.6).
+      const sync = parseGuildChannelsSyncEvent(event.d);
+      if (sync !== null) {
+        void session.reloadGuildChannels(sync.guild_id);
+      }
+      return;
+    }
     case 'DM_CHANNEL_CREATE': {
       // В событии только channel_id: список бесед забираем по REST.
       const direct = parseDmChannelEvent(event.d);