feat(instance): админ-панель с лимитами медиа и действиями над пользователями

- лимиты медиа живут в настройках инстанса (миграция 00016): аватары,
  оформление сервера, эмодзи, звуки и галерея; все загрузки берут предел
  оттуда, значения по умолчанию — из AGENT.md 7.7
- действия администратора: временный пароль (показывается один раз, сессии
  отзываются), выход со всех устройств, мягкое удаление пользователя
  (сообщения и аудит остаются), переименование и удаление любого сервера
- админ-панель разбита на вкладки: обзор и здоровье, лимиты, пользователи,
  серверы, аудит; смена администраторов подтверждается личностью (step-up)
- тесты: Go (действия администратора, лимит эмодзи из настроек) и Vitest
  (вкладки, сброс пароля, выход, удаление, переименование сервера)

internal/server/api_invites.go

@@ -442,9 +442,6 @@ func newInviteCode() (string, error) {
 	return builder.String(), nil
 }
 
-// maxInviteBackgroundSize — предел размера переопределения splash (AGENT.md 7.7).
-const maxInviteBackgroundSize = 5 << 20
-
 // registerInviteBackgroundRoutes описывает картинку приглашения: создатель
 // приглашения или MANAGE_GUILD сервера может задать своё оформление страницы
 // (AGENT.md 7.9). Ручка multipart, поэтому живёт на роутере.
@@ -464,18 +461,19 @@ func (s *Server) handleInviteBackgroundUpload(w http.ResponseWriter, r *http.Req
 		writeHumaAPIError(w, err)
 		return
 	}
+	limit := s.mediaLimit(ctx, mediaGuildImage)
 	file, header, err := r.FormFile("file")
 	if err != nil {
 		httpxWriteJSONError(w, http.StatusBadRequest, "request.bad", `multipart field "file" is required`)
 		return
 	}
 	defer func() { _ = file.Close() }()
-	if header.Size > maxInviteBackgroundSize {
+	if header.Size > limit {
 		httpxWriteJSONError(w, http.StatusRequestEntityTooLarge, "file.too_large", "invite background is too large")
 		return
 	}
-	data, err := io.ReadAll(io.LimitReader(file, maxInviteBackgroundSize+1))
-	if err != nil || int64(len(data)) > maxInviteBackgroundSize {
+	data, err := io.ReadAll(io.LimitReader(file, limit+1))
+	if err != nil || int64(len(data)) > limit {
 		httpxWriteJSONError(w, http.StatusRequestEntityTooLarge, "file.too_large", "invite background is too large")
 		return
 	}