fix(files): аватары и баннеры доступны авторизованным пользователям

Аватар нельзя было показать в списке друзей: файл без комнаты был доступен
только загрузившему. Добавлено назначение файла (`files.purpose`: attachment |
avatar | banner, миграция 00006): аватары и баннеры отдаются любому
авторизованному пользователю, вложения по-прежнему проверяются по правам
комнаты, а непривязанные загрузки остаются приватными.

web/src/router.tsx

@@ -6,6 +6,7 @@ import {
   AppearanceSettingsPage,
   AppLayout,
   IndexRedirect,
+  FriendsPage,
   GuildView,
   InstanceSettingsPage,
   LoginPage,
@@ -41,6 +42,10 @@ export const routes = [
             children: [
               { index: true, element: <Navigate to="empty" replace /> },
               { path: 'empty', element: <NoGuildView /> },
+              // Раздел друзей: статические сегменты выше динамических,
+              // поэтому `friends` не перехватывается маршрутом `:guildId`.
+              { path: 'friends', element: <FriendsPage /> },
+              { path: 'friends/:channelId', element: <FriendsPage /> },
               { path: ':guildId', element: <GuildView /> },
               { path: ':guildId/:channelId', element: <GuildView /> },
             ],