feat(push): Web Push — VAPID, подписки устройств и отправка (AGENT.md 7.16)

Уведомления в браузере и на телефоне: сервер сам решает, кому их слать, и
подписывает запрос VAPID-ключом, поэтому уведомление приходит, даже когда
клиент закрыт.

Сервер:
- миграция 00021: `push_subscriptions` (эндпоинт уникален, ключи, счётчик
  неудач, время последней доставки);
- `internal/push` — VAPID-ключи (приватный PKCS#8 из конфига, публичный
  выводится из него), правила уведомлений повторяют
  `web/src/lib/desktopNotifications.ts` (упоминания и личные беседы, без своих
  и системных сообщений), очередь доставки, TTL 12 часов, Topic по комнате;
- 404/410 от push-сервиса удаляют подписку сразу, 5 неудач подряд — тоже,
  иначе копились бы мёртвые эндпоинты; retention чистит «молчащие» подписки;
- `internal/httpx/safeurl.go` — общий запрет внутренних адресов с проверкой
  адреса в момент подключения (DNS rebinding): эндпоинт подписки приходит от
  клиента, и без проверки сервер сам себе организует SSRF;
- `internal/gateway/presence.go` — `IsUserOnline`: если получатель в клиенте,
  уведомление покажет клиент, дублировать на телефон не нужно;
- ручки `GET /push/config`, `GET|POST|DELETE /push/subscriptions`, лимиты
  10 подписок и 20 уведомлений в минуту; ключ p256dh проверяется как настоящая
  точка P-256;
- установщик генерирует `VAPID_PRIVATE_KEY` (openssl, PKCS#8 DER в base64) и
  `VAPID_SUBJECT`, ключ переиспользуется при переустановке; для ручной установки
  есть `glchat vapid-keys`; `features.web_push_enabled` виден в `/meta`.

Тесты: правила и VAPID, доставка с поддельным push-эндпоинтом (шифрование,
заголовки VAPID/TTL/Topic, очистка мёртвых подписок), ручки и лимиты, отправка
при личном сообщении и упоминании, пропуск онлайн-получателей, миграция на
чистой БД.

internal/retention/retention.go

@@ -40,8 +40,17 @@ type Stats struct {
 	Unknown int64
 	// Bytes — сколько освободили на диске.
 	Bytes int64
+	// PushSubscriptions — мёртвые подписки Web Push (Фаза 7).
+	PushSubscriptions int64
 }
 
+// Мёртвые подписки Web Push (Фаза 7): подписка, которая не доставлялась
+// неделю и накопила неудачи, больше не нужна.
+const (
+	stalePushAfterDays   = 7
+	stalePushMaxFailures = 5
+)
+
 // Runner выполняет чистку по расписанию.
 type Runner struct {
 	store   *store.Store
@@ -118,6 +127,15 @@ func (r *Runner) RunOnce(ctx context.Context) (Stats, error) {
 		stats.Bytes += bytes
 	}
 
+	// 5. Мёртвые подписки Web Push: браузер мог отозвать подписку, а
+	//    push-сервис — перестать отвечать. Живые подписки не трогаем.
+	cutoff := r.now().AddDate(0, 0, -stalePushAfterDays)
+	removed, err := r.store.DeleteStalePushSubscriptions(ctx, cutoff, stalePushMaxFailures)
+	if err != nil {
+		errs = append(errs, fmt.Errorf("push subscriptions: %w", err))
+	}
+	stats.PushSubscriptions = removed
+
 	stats2 := stats
 	if len(errs) > 0 {
 		return stats2, errors.Join(errs...)
@@ -235,6 +253,7 @@ func (r *Runner) Run(ctx context.Context, interval time.Duration) func() {
 						slog.Int64("audit", stats.Audit),
 						slog.Int64("files", stats.Files),
 						slog.Int64("unknown_files", stats.Unknown),
+						slog.Int64("push_subscriptions", stats.PushSubscriptions),
 						slog.Int64("bytes", stats.Bytes))
 				}
 			}