feat(notifications): центр уведомлений о системных событиях

Добавлена система уведомлений о системных и фоновых событиях (новые записи
журнала, обработка фото, авто-проверка текста, блокировки IP, бэкапы).

- backend (server.js, worker.js):
  - каталог NOTIFY_TYPES с метаданными и уровнями
  - таблицы notifications и notification_reads в db/init.sql и db/migration.sql
  - SSE-стрим GET /api/notifications/stream через Redis pub/sub с in-memory fallback
  - REST API: список, счётчик непрочитанных, отметка о прочтении, удаление, очистка
  - настройки уведомлений в settings (notify_enabled, notify_retention_days, notify_<тип>)
  - автоматическая очистка старых уведомлений по расписанию
- frontend:
  - колокольчик со счётчиком непрочитанных в шапке (admin.js)
  - страница списка уведомлений public/notifications.html и public/js/notifications.js
  - секция настроек уведомлений в public/settings.html и public/js/settings.js
  - стили для уведомлений в public/admin.css
- тесты и документация:
  - добавлены проверки в api.smoketest.js
  - обновлены README.md и AGENTS.md

api.smoketest.js

@@ -137,6 +137,44 @@ async function main() {
     reader.cancel().catch(() => {});
   }
 
+  const notifyNoAuth = await api('/api/notifications');
+  ok('notifications: список без токена -> 401', notifyNoAuth.status === 401, notifyNoAuth.status);
+  const notifyList = await api('/api/notifications?limit=5', { token });
+  ok('notifications: список -> 200', notifyList.status === 200 && Array.isArray(notifyList.data.items) && typeof notifyList.data.unread === 'number', notifyList.status);
+  const notifyMeta = await api('/api/notifications/meta', { token });
+  ok('notifications: meta перечисляет типы событий', notifyMeta.status === 200 && Array.isArray(notifyMeta.data.types) && notifyMeta.data.types.length > 0, notifyMeta.status);
+  ok('notifications: meta содержит тип ip.ban', Boolean((notifyMeta.data.types || []).find(t => t.type === 'ip.ban')), (notifyMeta.data.types || []).map(t => t.type));
+  const notifyCreate = await api('/api/notifications/test', { token, method: 'POST' });
+  ok('notifications: тестовое уведомление создано', notifyCreate.status === 200 && notifyCreate.data.id > 0 && notifyCreate.data.delivered === true, notifyCreate.data);
+  const notifyUnread = await api('/api/notifications?unread=1', { token });
+  ok('notifications: непрочитанные растут', notifyUnread.data.unread >= 1, notifyUnread.data.unread);
+  const notifyRead = await api('/api/notifications/' + notifyCreate.data.id + '/read', { token, method: 'POST' });
+  ok('notifications: отметить уведомление прочитанным', notifyRead.status === 200, notifyRead.status);
+  const notifyReadAll = await api('/api/notifications/read-all', { token, method: 'POST' });
+  ok('notifications: отметить всё прочитанным', notifyReadAll.status === 200 && notifyReadAll.data.unread === 0, notifyReadAll.data);
+  const notifyStream = await fetch(BASE + '/api/notifications/stream?token=' + encodeURIComponent(token));
+  ok('notifications: SSE открывается', notifyStream.status === 200, notifyStream.status);
+  if (notifyStream.status === 200) {
+    const reader = notifyStream.body.getReader();
+    const first = await reader.read();
+    const text = new TextDecoder().decode(first.value || new Uint8Array());
+    ok('notifications: SSE отдаёт ready-кадр', text.includes('event: ready') || text.includes(':ok'), JSON.stringify(text.slice(0, 60)));
+    reader.cancel().catch(() => {});
+  }
+  const notifyOff = await api('/api/settings', { token, method: 'PUT', body: { settings: { notify_system_test: 'false' } } });
+  const notifySuppressed = await api('/api/notifications/test', { token, method: 'POST' });
+  ok('notifications: выключенный тип не создаётся', notifyOff.status === 200 && notifySuppressed.status === 200 && notifySuppressed.data.id === null, notifySuppressed.data);
+  const notifyOn = await api('/api/settings', { token, method: 'PUT', body: { settings: { notify_system_test: 'true' } } });
+  ok('notifications: тип включается обратно', notifyOn.status === 200, notifyOn.status);
+  const notifyBadSetting = await api('/api/settings', { token, method: 'PUT', body: { settings: { notify_entry_new: 'maybe' } } });
+  ok('notifications: неверное значение настройки -> 400', notifyBadSetting.status === 400, notifyBadSetting.status);
+  const notifyClearNoAuth = await api('/api/notifications', { method: 'DELETE' });
+  ok('notifications: очистка без токена -> 401', notifyClearNoAuth.status === 401, notifyClearNoAuth.status);
+  const notifyDel = await api('/api/notifications/' + notifyCreate.data.id, { token, method: 'DELETE' });
+  ok('notifications: удаление уведомления', notifyDel.status === 200, notifyDel.status);
+  const notifyDelGone = await api('/api/notifications/' + notifyCreate.data.id + '/read', { token, method: 'POST' });
+  ok('notifications: удалённое уведомление -> 404', notifyDelGone.status === 404, notifyDelGone.status);
+
   const logout = await api('/api/auth/logout', { token, method: 'POST' });
   ok('logout', logout.status === 200, logout.status);
   const afterLogout = await api('/api/auth/me', { token });