feat(messages): сообщения, реакции, пины, typing, read states и поиск

Бэкенд текстовой связи (AGENT.md 7.6, 7.15, 7.16, 8.6):

- POST/GET/PATCH/DELETE /channels/{id}/messages, ответы и упоминания,
  окно правки 24 часа, права автора или MANAGE_MESSAGES;
- реакции (PUT/DELETE .../reactions/{emoji}) с агрегацией и отметкой «моя»;
- закрепления (GET/PUT/DELETE .../pins) под MANAGE_MESSAGES;
- typing с лимитом 1/3 с и адресной рассылкой всем, кроме автора;
- read states: POST /channels/{id}/ack, синхронизация READ_STATE_UPDATE между
  устройствами пользователя;
- поиск FTS5 по комнате (10/мин) с экранированием запроса;
- лимиты отправки 5/5 с (burst 10) и slowmode комнаты; администратор инстанса
  обходит и то, и другое (AGENT.md 7.19);
- Gateway: DispatchToChannel/DispatchToChannelExcept доставляют события комнат
  только тем, кто видит комнату (VIEW_CHANNEL), права считает общий движок;
- store: messages, message_reactions, channel_read_states, files (загрузка
  файлов появится вместе с вложениями).

Тесты: жизненный цикл сообщения, видимость скрытой комнаты (404 участнику,
200 админу), slowmode, упоминания и ответы, typing и read state, фильтрация
событий комнаты между двумя WS-клиентами.

internal/server/server.go

@@ -5,6 +5,7 @@ import (
 	"log/slog"
 	"net/http"
 	"strings"
+	"sync"
 	"time"
 
 	"github.com/danielgtaylor/huma/v2"
@@ -46,10 +47,18 @@ type Server struct {
 	// (AGENT.md 8.6).
 	authLimiter *httpx.RateLimiter
 	apiLimiter  *httpx.RateLimiter
-	logger      *slog.Logger
-	http        *http.Server
-	static      *staticHandler
-	api         huma.API
+	// Лимиты Фазы 2 (AGENT.md 8.6): сообщения, typing и поиск.
+	messageLimiter *httpx.RateLimiter
+	typingLimiter  *httpx.RateLimiter
+	searchLimiter  *httpx.RateLimiter
+	// slowmode — время последней отправки в комнату для режима медленной
+	// отправки; словарь ограничен по размеру (AGENT.md 7.5).
+	slowmodeMu sync.Mutex
+	slowmode   map[string]time.Time
+	logger     *slog.Logger
+	http       *http.Server
+	static     *staticHandler
+	api        huma.API
 }
 
 func New(cfg config.Config, db *database.DB, logger *slog.Logger, deps Deps) *Server {
@@ -65,6 +74,11 @@ func New(cfg config.Config, db *database.DB, logger *slog.Logger, deps Deps) *Se
 		// пользователя/IP — дефолты AGENT.md 8.6.
 		authLimiter: httpx.NewRateLimiter(5, 5),
 		apiLimiter:  httpx.NewRateLimiter(120, 60),
+		// 5 сообщений за 5 секунд (burst 10), typing 1/3 c, поиск 10/мин.
+		messageLimiter: httpx.NewRateLimiter(60, 10),
+		typingLimiter:  httpx.NewRateLimiter(20, 1),
+		searchLimiter:  httpx.NewRateLimiter(10, 10),
+		slowmode:       map[string]time.Time{},
 	}
 	switch {
 	case deps.Permissions != nil:
@@ -85,6 +99,7 @@ func New(cfg config.Config, db *database.DB, logger *slog.Logger, deps Deps) *Se
 			s.registerUserRoutes(s.api)
 			s.registerGuildRoutes(s.api)
 			s.registerInstanceRoutes(s.api)
+			s.registerMessageRoutes(s.api)
 		}
 		apiRouter.Get("/openapi.json", s.handleOpenAPI)
 	})