feat(messages): сообщения, реакции, пины, typing, read states и поиск

Бэкенд текстовой связи (AGENT.md 7.6, 7.15, 7.16, 8.6):

- POST/GET/PATCH/DELETE /channels/{id}/messages, ответы и упоминания,
  окно правки 24 часа, права автора или MANAGE_MESSAGES;
- реакции (PUT/DELETE .../reactions/{emoji}) с агрегацией и отметкой «моя»;
- закрепления (GET/PUT/DELETE .../pins) под MANAGE_MESSAGES;
- typing с лимитом 1/3 с и адресной рассылкой всем, кроме автора;
- read states: POST /channels/{id}/ack, синхронизация READ_STATE_UPDATE между
  устройствами пользователя;
- поиск FTS5 по комнате (10/мин) с экранированием запроса;
- лимиты отправки 5/5 с (burst 10) и slowmode комнаты; администратор инстанса
  обходит и то, и другое (AGENT.md 7.19);
- Gateway: DispatchToChannel/DispatchToChannelExcept доставляют события комнат
  только тем, кто видит комнату (VIEW_CHANNEL), права считает общий движок;
- store: messages, message_reactions, channel_read_states, files (загрузка
  файлов появится вместе с вложениями).

Тесты: жизненный цикл сообщения, видимость скрытой комнаты (404 участнику,
200 админу), slowmode, упоминания и ответы, typing и read state, фильтрация
событий комнаты между двумя WS-клиентами.

web/src/lib/format.ts

@@ -1,5 +1,17 @@
 import { ApiError, apiErrorCode } from '@/api/client';
 
+/**
+ * Цвет роли сервера приходит целым числом (0 — цвет не задан).
+ * Возвращаем CSS-цвет или `null`, чтобы отрисовать нейтральную заглушку.
+ */
+export function roleColorHex(color: number): string | null {
+  if (!Number.isFinite(color) || color <= 0) {
+    return null;
+  }
+  const rgb = Math.trunc(color) & 0xffffff;
+  return `#${rgb.toString(16).padStart(6, '0')}`;
+}
+
 export function formatBytes(bytes: number, locale = 'ru'): string {
   if (!Number.isFinite(bytes) || bytes < 0) {
     return '—';

web/src/lib/identity.ts

@@ -61,6 +61,26 @@ export function canManageGuild(
   );
 }
 
+/**
+ * Может ли пользователь менять настройки сервера (имя, описание, удаление).
+ * `MANAGE_CHANNELS` сюда не входит: его достаточно для комнат, но не для
+ * самого сервера — сервер разрешает `PATCH /guilds/{id}` только владельцу,
+ * ADMINISTRATOR и MANAGE_GUILD.
+ */
+export function canManageGuildSettings(
+  permissions: readonly string[],
+  ownerId: string,
+  userId: string | undefined,
+): boolean {
+  if (userId !== undefined && userId === ownerId) {
+    return true;
+  }
+  return (
+    hasPermission(permissions, PERMISSION_ADMINISTRATOR) ||
+    hasPermission(permissions, PERMISSION_MANAGE_GUILD)
+  );
+}
+
 /** Человекочитаемая дата/время для списков (сессии, аудит). */
 export function formatDateTime(value: string, locale: string): string {
   const date = new Date(value);

web/src/lib/motion.ts

@@ -0,0 +1,23 @@
+/**
+ * Учёт системной настройки `prefers-reduced-motion`.
+ *
+ * CSS-анимации отключаются media-запросом в `index.css`, но удаление узлов
+ * из DOM после анимации закрытия делает JS по таймеру — там задержку нужно
+ * снять вручную, иначе окно исчезало бы с паузой без всякой анимации.
+ */
+export function prefersReducedMotion(): boolean {
+  if (typeof window === 'undefined' || typeof window.matchMedia !== 'function') {
+    return false;
+  }
+  try {
+    return window.matchMedia('(prefers-reduced-motion: reduce)').matches;
+  } catch {
+    // Некоторые окружения (старые jsdom) не умеют разбирать запрос.
+    return false;
+  }
+}
+
+/** Длительность задержки перед удалением узла: 0 при reduced-motion. */
+export function motionDelay(durationMs: number): number {
+  return prefersReducedMotion() ? 0 : durationMs;
+}