feat(voice): вход в голосовые комнаты, voice states и модерация (Фаза 3)

AGENT.md 7.14, начало Фазы 3:

- `internal/voice`: собственный подписыватель токенов LiveKit (HS256, grants
  roomJoin/canPublish/canSubscribe/canPublishData) и адрес комнаты
  `guild_{g}_channel_{c}` — без внешних зависимостей;
- таблица `voice_states` (миграция 00009) и store-методы: вход, флаги
  (микрофон, звук, камера, экран), серверный мьют и глушение, перемещение,
  выход, подсчёт участников комнаты;
- ручки: POST /channels/{id}/voice/join (проверяет CONNECT_VOICE, тип комнаты,
  лимит участников и выдаёт токен), POST /channels/{id}/voice/leave,
  PATCH /guilds/{id}/voice-states/@me, GET /guilds/{id}/voice-states,
  PATCH /guilds/{id}/voice-states/{user_id} (MUTE_MEMBERS/DEAFEN_MEMBERS,
  аудит), POST /guilds/{id}/voice-states/{user_id}/move (MOVE_MEMBERS);
- события VOICE_STATE_UPDATE всем участникам сервера, системные записи о входе
  в голосовую комнату, READY отдаёт голосовые состояния серверов;
- конфиг: LIVEKIT_API_KEY/SECRET/URL приложению, публичный адрес
  `LIVEKIT_PUBLIC_URL` (по умолчанию ws(s)://<домен>/rtc) в установщике и
  compose; `/api/v1/meta` сообщает voice_enabled и voice_url;
- тесты: claims токена LiveKit и подпись, выключенный голос, имя комнаты, вход
  и флаги, запрет мьюта без прав, перемещение и выход.

internal/meta/meta.go

@@ -8,9 +8,11 @@ type Features struct {
 	RegistrationEnabled bool `json:"registration_enabled"`
 	AntiBotEnabled      bool `json:"anti_bot_enabled"`
 	VoiceEnabled        bool `json:"voice_enabled"`
-	WebPushEnabled      bool `json:"web_push_enabled"`
-	OAuthEnabled        bool `json:"oauth_enabled"`
-	PasskeysEnabled     bool `json:"passkeys_enabled"`
+	// VoiceURL — адрес LiveKit для клиента (ws/wss), пусто при выключенном голосе.
+	VoiceURL        string `json:"voice_url,omitempty"`
+	WebPushEnabled  bool   `json:"web_push_enabled"`
+	OAuthEnabled    bool   `json:"oauth_enabled"`
+	PasskeysEnabled bool   `json:"passkeys_enabled"`
 }
 
 type Response struct {
@@ -42,7 +44,8 @@ func New(cfg config.Config) Response {
 		Features: Features{
 			RegistrationEnabled: true,
 			AntiBotEnabled:      false,
-			VoiceEnabled:        false,
+			VoiceEnabled:        cfg.VoiceEnabled(),
+			VoiceURL:            cfg.LiveKitURL,
 			WebPushEnabled:      false,
 			OAuthEnabled:        false,
 			PasskeysEnabled:     false,