feat(cli): включение 2FA инстанс-админа командой totp-setup

2FA обязательна для инстанс-администраторов, но до её включения вход закрыт —
получался замкнутый круг. Добавлены команды обслуживания:

- `glchat totp-setup --email <admin>`: создаёт секрет, подтверждает его кодом,
  печатает секрет, otpauth-ссылку и 8 резервных кодов (каждый одноразовый);
- `glchat totp-reset --email <admin>`: удаляет секрет при потере устройства;
- код `auth.2fa_enrollment_required` с подсказкой, какую команду выполнить;
- установщик: флаг `--admin-2fa` для автоматического включения (по умолчанию
  печатает подсказку, чтобы секреты не оседали в логах установки).

Проверено сквозным прогоном локально: bootstrap → 403 на входе без 2FA →
totp-setup → вход с TOTP-кодом → профиль, серверы, комнаты, роли, участники,
аудит, создание сервера админом, 429 на шестой попытке входа, секретов в логах
нет.

web/src/pages/app/ChannelSidebar.tsx

@@ -9,46 +9,16 @@ import { ErrorNotice } from '@/components/ui/ErrorNotice';
 import { Field, SelectField } from '@/components/ui/Field';
 import { Modal } from '@/components/ui/Modal';
 import { Button } from '@/components/ui/primitives';
+import { groupChannels } from '@/lib/channels';
 import { canManageGuild } from '@/lib/identity';
 import { useCurrentUser } from '@/lib/hooks';
 import { useSessionStore } from '@/stores/session';
-import type { Channel } from '@/api/types';
 
 interface ChannelSidebarProps {
   guildId: string | null;
   channelId: string | null;
 }
 
-interface ChannelGroup {
-  category: Channel | null;
-  channels: Channel[];
-}
-
-/** Группирует комнаты по категориям, сохраняя порядок `position`. */
-export function groupChannels(channels: Channel[]): ChannelGroup[] {
-  const visible = channels
-    .filter((channel) => channel.can_view !== false && channel.type !== 'category')
-    .slice()
-    .sort((left, right) => left.position - right.position);
-  const categories = channels
-    .filter((channel) => channel.type === 'category')
-    .slice()
-    .sort((left, right) => left.position - right.position);
-
-  const groups: ChannelGroup[] = [];
-  const uncategorized = visible.filter((channel) => channel.parent_id === undefined);
-  if (uncategorized.length > 0) {
-    groups.push({ category: null, channels: uncategorized });
-  }
-  for (const category of categories) {
-    const children = visible.filter((channel) => channel.parent_id === category.id);
-    if (children.length > 0) {
-      groups.push({ category, channels: children });
-    }
-  }
-  return groups;
-}
-
 /** Сайдбар комнат выбранного сервера: категории, текстовые и голосовые комнаты. */
 export function ChannelSidebar({ guildId, channelId }: ChannelSidebarProps) {
   const { t } = useTranslation();
@@ -68,7 +38,7 @@ export function ChannelSidebar({ guildId, channelId }: ChannelSidebarProps) {
   const [channelType, setChannelType] = useState<'text' | 'voice'>('text');
   const [parentId, setParentId] = useState('');
 
-  const channels = guild?.channels ?? [];
+  const channels = useMemo(() => guild?.channels ?? [], [guild]);
   const needsChannels = guildId !== null && guild !== null && channels.length === 0;
 
   const remoteChannels = useQuery({
@@ -115,7 +85,10 @@ export function ChannelSidebar({ guildId, channelId }: ChannelSidebarProps) {
   });
 
   const groups = useMemo(() => groupChannels(channels), [channels]);
-  const categories = channels.filter((channel) => channel.type === 'category');
+  const categories = useMemo(
+    () => channels.filter((channel) => channel.type === 'category'),
+    [channels],
+  );
   const canManage =
     guild !== null && canManageGuild(guild.my_permissions, guild.owner_id, currentUser.data?.id);