feat(feedback): in-app user feedback with admin review and account roles

User-facing Feedback screen (Settings -> Info, registered accounts only): a
message (<=1024 runes) plus one optional attachment, an anti-spam gate (one
unreviewed message at a time), and the operator's inline reply with a
Settings/Info badge. Server-rendered admin console section (/_gm/feedback):
unread/read/archived queue with per-user search, detail with read/reply/
archive/delete/delete-all, safe attachment serving (nosniff, images inline via
<img>, others download-only). Introduces account_roles, the first per-account
role table; feedback_banned blocks only feedback submission, granted/revoked
from /users and the delete-with-block action.

- migration 00004_feedback (feedback_messages + account_roles) + jetgen
- backend internal/feedback (store+service), internal/account/roles.go
- wire: FlatBuffers feedback.submit/get/unread; gateway guest gate (Op.NonGuest,
  is_guest via session resolve) -> guest_forbidden before any backend call
- reply push reuses NotificationEvent with a new admin_reply sub-kind
- UI: /feedback route + screen, attachment picker, badge, channel detection, i18n
- tests: feedback unit (Go+UI), gateway guest-gate, inttest lifecycle, e2e
- docs: PLAN stage 19, ARCHITECTURE s15, FUNCTIONAL(+ru), TESTING, READMEs

docs/FUNCTIONAL_ru.md

@@ -177,6 +177,18 @@ UTC), суточного окна отсутствия (away; сетка по 10
 сразу (без отдельного режима редактирования). Привязка email и Telegram, а также
 слияние аккаунтов вынесены в раздел «Аккаунты, привязка и слияние».
 
+### Обратная связь
+Зарегистрированный игрок обращается к операторам из Settings → Info: экран **«Обратная связь»** с
+сообщением (до 1024 символов) и необязательным вложением (один файл, до ~1 МБ — изображения, PDF,
+текст/лог, офисные документы, RTF или архивы; неподходящий файл отклоняется на форме без перечисления
+допустимых типов). После отправки форма очищается и подтверждает «Ваше сообщение отправлено», а
+повторная отправка блокируется, пока оператор не разобрал обращение — при повторном входе на экране
+«Ожидаем рассмотрения вашего последнего обращения». Ответ оператора показывается под формой как
+«Ответ на ваше последнее сообщение»; он помечается прочитанным, как только экран его показал, и
+исчезает через неделю. Бейдж на вкладке Settings (и на Info внутри неё) сигналит о непрочитанном
+ответе. Гость отправлять обратную связь не может (пункт скрыт). Игрок, которому оператор запретил
+обратную связь (роль, а не полная блокировка аккаунта), видит кнопку отправки недоступной.
+
 ### История и статистика
 Завершённые партии архивируются в независимом от словаря виде и экспортируются
 в GCG; экспорт доступен **только после завершения партии** (экспорт идущей партии
@@ -231,3 +243,13 @@ high-rate флага. С карточки пользователя операт
 начисление (1–100 подсказок за раз), которое **только увеличивает** баланс на карточке. Начисления
 **только в плюс** — понизить кошелёк из консоли нельзя (игрок теряет подсказки только тратя их в
 партии), поэтому ошибочно начисленное через консоль там не отнять.
+
+Консоль ведёт и очередь **обратной связи** (`/_gm/feedback`): присланные игроками сообщения с фильтром
+**непрочитанные / прочитанные / архив** и поиском по пользователю, каждое — с отправителем, источником,
+каналом, IP и вложением. Оператор может пометить сообщение прочитанным, **ответить** игроку (доставка
+в приложение), отправить в архив, удалить или удалить все сообщения этого игрока — и вместе с удалением
+**запретить игроку обратную связь** (роль `feedback_banned`, отличная от полной блокировки аккаунта:
+останавливает только отправку обратной связи). Роли перечислены и выдаются/снимаются на карточке
+пользователя. Открытие сообщения не помечает его прочитанным — это делают только явные действия; тело
+сообщения и вложения показываются защищённо (текст экранируется, вложения отдаются на скачивание, а не
+рендерятся).