feat(messages): сообщения, реакции, пины, typing, read states и поиск

Бэкенд текстовой связи (AGENT.md 7.6, 7.15, 7.16, 8.6):

- POST/GET/PATCH/DELETE /channels/{id}/messages, ответы и упоминания,
  окно правки 24 часа, права автора или MANAGE_MESSAGES;
- реакции (PUT/DELETE .../reactions/{emoji}) с агрегацией и отметкой «моя»;
- закрепления (GET/PUT/DELETE .../pins) под MANAGE_MESSAGES;
- typing с лимитом 1/3 с и адресной рассылкой всем, кроме автора;
- read states: POST /channels/{id}/ack, синхронизация READ_STATE_UPDATE между
  устройствами пользователя;
- поиск FTS5 по комнате (10/мин) с экранированием запроса;
- лимиты отправки 5/5 с (burst 10) и slowmode комнаты; администратор инстанса
  обходит и то, и другое (AGENT.md 7.19);
- Gateway: DispatchToChannel/DispatchToChannelExcept доставляют события комнат
  только тем, кто видит комнату (VIEW_CHANNEL), права считает общий движок;
- store: messages, message_reactions, channel_read_states, files (загрузка
  файлов появится вместе с вложениями).

Тесты: жизненный цикл сообщения, видимость скрытой комнаты (404 участнику,
200 админу), slowmode, упоминания и ответы, typing и read state, фильтрация
событий комнаты между двумя WS-клиентами.

internal/server/api_context.go

@@ -87,15 +87,24 @@ type humaAPIError struct {
 	status  int
 	code    string
 	message string
+	details map[string]any
 }
 
 func (e *humaAPIError) Error() string  { return e.code + ": " + e.message }
 func (e *humaAPIError) GetStatus() int { return e.status }
 
 func (e *humaAPIError) MarshalJSON() ([]byte, error) {
-	return json.Marshal(map[string]any{
-		"error": map[string]any{"code": e.code, "message": e.message},
-	})
+	payload := map[string]any{"code": e.code, "message": e.message}
+	for key, value := range e.details {
+		payload[key] = value
+	}
+	return json.Marshal(map[string]any{"error": payload})
+}
+
+// humaErrorStatusDetails добавляет машиночитаемые детали (например,
+// retry_after_ms для 429), AGENT.md 8.5.
+func humaErrorStatusDetails(status int, code, message string, details map[string]any) huma.StatusError {
+	return &humaAPIError{status: status, code: code, message: message, details: details}
 }
 
 // humaErrorStatus создаёт ошибку с явным кодом.