feat(datetime): timezone/time_format в настройках + единый хелпер дат

Часовой пояс и формат времени (24h/12h) перенесены из браузера в настройки
приложения: валидация IANA-зоны, сид в db/init.sql + db/migration.sql, отдача
в GET /api/public-settings, раздел #sec-datetime в настройках с живым превью.

Границы суток в SQL переведены на tzDayStart/tzDayEnd + bindTz ($TZ$) — раньше
$n::date по TIMESTAMPTZ считал дни в UTC (у контейнера TimeZone=UTC) и молча
сдвигал выборку на день; хардкод Europe/Moscow вычищен, now() заменён на
tzWall().

Новый public/js/datetime.js: три семейства хелперов (instant / чистая
DATE-строка без Date() / чистая TIME-строка), подключён на всех страницах
включая публичные share/report/index, initDateTime() встроен в checkAuth().
Прямые toLocale*/getFullYear/toISOString().slice(0,10) в public/ выпилены.

Попутно: bindTz добавляет параметр только при наличии $TZ$ в SQL (иначе запрос
виснет вечно без global error handler) — регрессия закрыта в api.smoketest.js;
починены off-by-one месяца в report.js и группировка по дате в share.js.

public/js/photos.js

@@ -36,7 +36,7 @@ function photoCardHTML(p) {
         <span class="ph-badge">${esc(p.source_label)}</span>
         <div class="ph-title">${esc(p.title || 'Без описания')}</div>
         ${meta.length ? `<div class="ph-meta">${meta.join(' · ')}</div>` : ''}
-        <div class="ph-time">${new Date(p.created_at).toLocaleString('ru')}</div>
+        <div class="ph-time">${fmtFull(p.created_at)}</div>
         ${link ? `<a class="ph-link" href="${link}">Открыть источник →</a>` : ''}
       </div>
     </div>