feat(messages): сообщения, реакции, пины, typing, read states и поиск

Бэкенд текстовой связи (AGENT.md 7.6, 7.15, 7.16, 8.6):

- POST/GET/PATCH/DELETE /channels/{id}/messages, ответы и упоминания,
  окно правки 24 часа, права автора или MANAGE_MESSAGES;
- реакции (PUT/DELETE .../reactions/{emoji}) с агрегацией и отметкой «моя»;
- закрепления (GET/PUT/DELETE .../pins) под MANAGE_MESSAGES;
- typing с лимитом 1/3 с и адресной рассылкой всем, кроме автора;
- read states: POST /channels/{id}/ack, синхронизация READ_STATE_UPDATE между
  устройствами пользователя;
- поиск FTS5 по комнате (10/мин) с экранированием запроса;
- лимиты отправки 5/5 с (burst 10) и slowmode комнаты; администратор инстанса
  обходит и то, и другое (AGENT.md 7.19);
- Gateway: DispatchToChannel/DispatchToChannelExcept доставляют события комнат
  только тем, кто видит комнату (VIEW_CHANNEL), права считает общий движок;
- store: messages, message_reactions, channel_read_states, files (загрузка
  файлов появится вместе с вложениями).

Тесты: жизненный цикл сообщения, видимость скрытой комнаты (404 участнику,
200 админу), slowmode, упоминания и ответы, typing и read state, фильтрация
событий комнаты между двумя WS-клиентами.

web/src/lib/format.ts

@@ -1,5 +1,17 @@
 import { ApiError, apiErrorCode } from '@/api/client';
 
+/**
+ * Цвет роли сервера приходит целым числом (0 — цвет не задан).
+ * Возвращаем CSS-цвет или `null`, чтобы отрисовать нейтральную заглушку.
+ */
+export function roleColorHex(color: number): string | null {
+  if (!Number.isFinite(color) || color <= 0) {
+    return null;
+  }
+  const rgb = Math.trunc(color) & 0xffffff;
+  return `#${rgb.toString(16).padStart(6, '0')}`;
+}
+
 export function formatBytes(bytes: number, locale = 'ru'): string {
   if (!Number.isFinite(bytes) || bytes < 0) {
     return '—';