feat(chat): правка и удаление сообщений

- PUT/DELETE /api/chat/threads/:id/messages/:messageId под requireAuth+chatLimiter,
  доступ через chatMessageFor (тред + принадлежность сообщения)
- править может только автор (админу чужое сообщение 403), удалять — автор или админ
- мягкое удаление: body='', вложения каскадом из БД + safeUnlink по path,
  счётчик непрочитанных уменьшается на 1 у своей стороны (GREATEST(col-1,0))
- refreshChatThreadPreview() пересчитывает превью треда по последнему живому сообщению
- SSE: publishChat с type, список типов валидируется через CHAT_EVENTS; новые
  message_update/message_delete подписаны в connectChatStream (admin.js)
- аудит chat.message.update с textDiff и chat.message.delete без текста
- колонки edited_at/deleted_at в db/init.sql, db/migration.sql, ensureChatTables()
  и в normalizeRestoreData + restore-INSERT — удалённые сообщения не воскресают
- фронтенд: кнопки правки/удаления по наведению, модалка правки (Ctrl+Enter),
  метка «изменено», плейсхолдер «Сообщение удалено», обновление по SSE
- покрытие в api.smoketest.js (правка/удаление/403/400/404) и backup.selftest.js

public/admin.js

@@ -264,6 +264,16 @@ function connectChatStream() {
       }
       if (typeof onChatMessage === 'function') onChatMessage(p);
     });
+    chatStream.addEventListener('message_update', ev => {
+      let p = null;
+      try { p = JSON.parse(ev.data); } catch { return; }
+      if (p && typeof onChatMessageUpdate === 'function') onChatMessageUpdate(p);
+    });
+    chatStream.addEventListener('message_delete', ev => {
+      let p = null;
+      try { p = JSON.parse(ev.data); } catch { return; }
+      if (p && typeof onChatMessageDelete === 'function') onChatMessageDelete(p);
+    });
     chatStream.onerror = () => {
       if (chatStream) { chatStream.close(); chatStream = null; }
       clearTimeout(chatReconnectTimer);