feat(instance): админ-панель с лимитами медиа и действиями над пользователями

- лимиты медиа живут в настройках инстанса (миграция 00016): аватары,
  оформление сервера, эмодзи, звуки и галерея; все загрузки берут предел
  оттуда, значения по умолчанию — из AGENT.md 7.7
- действия администратора: временный пароль (показывается один раз, сессии
  отзываются), выход со всех устройств, мягкое удаление пользователя
  (сообщения и аудит остаются), переименование и удаление любого сервера
- админ-панель разбита на вкладки: обзор и здоровье, лимиты, пользователи,
  серверы, аудит; смена администраторов подтверждается личностью (step-up)
- тесты: Go (действия администратора, лимит эмодзи из настроек) и Vitest
  (вкладки, сброс пароля, выход, удаление, переименование сервера)

internal/store/retention.go

@@ -53,3 +53,46 @@ func (s *Store) RebuildSearchIndex(ctx context.Context) error {
 	}
 	return nil
 }
+
+// RevokeUserSessions удаляет все сессии пользователя: администратор инстанса
+// выкидывает его со всех устройств (AGENT.md 7.19).
+func (s *Store) RevokeUserSessions(ctx context.Context, userID uint64) (int64, error) {
+	result, err := s.writer.ExecContext(ctx, `DELETE FROM sessions WHERE user_id = ?`, int64(userID))
+	if err != nil {
+		return 0, mapError(err)
+	}
+	affected, err := result.RowsAffected()
+	if err != nil {
+		return 0, err
+	}
+	return affected, nil
+}
+
+// SoftDeleteUser помечает пользователя удалённым и убирает его из серверов:
+// сообщения остаются, чтобы история и ссылки не ломались (AGENT.md 6.4).
+func (s *Store) SoftDeleteUser(ctx context.Context, userID uint64) error {
+	tx, err := s.writer.BeginTx(ctx, nil)
+	if err != nil {
+		return err
+	}
+	defer func() { _ = tx.Rollback() }()
+
+	if _, err := tx.ExecContext(ctx,
+		`UPDATE users SET deleted_at = ?, updated_at = ? WHERE id = ? AND deleted_at IS NULL`,
+		s.Now(), s.Now(), int64(userID)); err != nil {
+		return mapError(err)
+	}
+	if _, err := tx.ExecContext(ctx, `DELETE FROM guild_members WHERE user_id = ?`, int64(userID)); err != nil {
+		return mapError(err)
+	}
+	if _, err := tx.ExecContext(ctx, `DELETE FROM sessions WHERE user_id = ?`, int64(userID)); err != nil {
+		return mapError(err)
+	}
+	// Личные связи и блокировки удалённого пользователя больше не нужны.
+	if _, err := tx.ExecContext(ctx,
+		`DELETE FROM relationships WHERE user_id = ? OR target_id = ?`,
+		int64(userID), int64(userID)); err != nil {
+		return mapError(err)
+	}
+	return tx.Commit()
+}