feat(web): чат Фазы 2 — лента, композер, реакции, ответы, поиск и вложения

Полноценный текстовый чат в веб-клиенте:

- стор сообщений по комнатам (кэш 200, оптимистичная отправка с nonce,
  применение всех событий Gateway, пагинация курсором, непрочитанные и
  упоминания, сброс при логауте и INVALID_SESSION);
- лента: группировка подряд идущих сообщений одного автора, разделители дат,
  разделитель «новые сообщения», подгрузка истории вверх, пустые состояния;
- разметка: жирный/курсив/код/блок кода/зачёркнутый/цитата/ссылки (только
  http(s)) и упоминания <@id> — безопасный рендер React-узлами без
  dangerouslySetInnerHTML;
- реакции чипами с подсветкой своих, быстрые эмодзи и пикер, панель действий и
  контекстное меню (ответ, реакция, закрепление, правка, удаление, копирование);
- ответы с переходом к оригиналу, inline-правка, «печатает…» с POST /typing раз
  в 3 с, пины в модалке, поиск по комнате с подсветкой и переходом;
- композер: автовысота, Enter/Shift+Enter, лимит 4000, drag&drop и скрепка
  (POST /channels/{id}/files → attachment_ids), обработка 429 с таймером и
  perm.denied с причиной, read-only без SEND_MESSAGES;
- бейджи непрочитанных и упоминаний в сайдбаре, авто-POST /ack при активном окне;
- 176 тестов Vitest (было 100), check/lint/test/build зелёные.

web/src/lib/identity.ts

@@ -39,6 +39,10 @@ export function avatarUrl(fileId: string | undefined): string | null {
 export const PERMISSION_ADMINISTRATOR = 'ADMINISTRATOR';
 export const PERMISSION_MANAGE_GUILD = 'MANAGE_GUILD';
 export const PERMISSION_MANAGE_CHANNELS = 'MANAGE_CHANNELS';
+export const PERMISSION_MANAGE_MESSAGES = 'MANAGE_MESSAGES';
+export const PERMISSION_SEND_MESSAGES = 'SEND_MESSAGES';
+export const PERMISSION_ATTACH_FILES = 'ATTACH_FILES';
+export const PERMISSION_ADD_REACTIONS = 'ADD_REACTIONS';
 
 /** Есть ли у пользователя право с указанным именем. */
 export function hasPermission(permissions: readonly string[], name: string): boolean {
@@ -81,8 +85,46 @@ export function canManageGuildSettings(
   );
 }
 
-/** Человекочитаемая дата/время для списков (сессии, аудит). */
-export function formatDateTime(value: string, locale: string): string {
+/**
+ * Может ли пользователь модерировать сообщения (удалять и закреплять чужие).
+ * Права приходят на уровне сервера, поэтому это приближение: сервер всё равно
+ * проверит права в конкретной комнате.
+ */
+export function canManageMessages(
+  permissions: readonly string[],
+  isInstanceAdmin = false,
+): boolean {
+  if (isInstanceAdmin) {
+    return true;
+  }
+  return (
+    hasPermission(permissions, PERMISSION_ADMINISTRATOR) ||
+    hasPermission(permissions, PERMISSION_MANAGE_MESSAGES)
+  );
+}
+
+/** Может ли пользователь отправлять сообщения в комнату. */
+export function canSendMessages(
+  permissions: readonly string[],
+  isInstanceAdmin = false,
+  channelCanSend?: boolean,
+): boolean {
+  if (channelCanSend === false) {
+    return false;
+  }
+  if (isInstanceAdmin) {
+    return true;
+  }
+  return (
+    hasPermission(permissions, PERMISSION_ADMINISTRATOR) ||
+    hasPermission(permissions, PERMISSION_SEND_MESSAGES)
+  );
+}
+
+/** Человекочитаемая дата/время для списков (сессии, аудит). */ export function formatDateTime(
+  value: string,
+  locale: string,
+): string {
   const date = new Date(value);
   if (Number.isNaN(date.getTime())) {
     return value;