feat(admin): manual account blocking (suspensions)

Operator-driven hard block, the counterpart to the soft high-rate flag: permanent or until a date, with an optional reason chosen from an editable en+ru picklist (snapshotted onto the block). A block forfeits the player's active games (opponent wins, as a resignation) and cancels their open matchmaking games. A backend gate refuses a blocked account on every /api/v1/user/* route except the block-status probe with 403 account_blocked, which threads through the gateway as the Execute result_code; the UI surfaces it as a terminal blocked screen and stops all push/poll. Temporary blocks self-expire; the operator can unblock at any time (lost games stay lost). Sessions are not revoked, so the blocked client can still reach the exempt block-status endpoint.

Backend: migration 00003 (account_suspensions + suspension_reasons) + jet regen; account suspension store; game.ForfeitAllForAccount; requireNotSuspended gate + block-status endpoint; admin console block/unblock + Reasons CRUD. Wire: fbs BlockStatus + account.block_status gateway op. UI: blocked screen, app state, transport/codec, i18n. Docs: ARCHITECTURE, FUNCTIONAL(+ru), PRERELEASE (AB).

docs/FUNCTIONAL_ru.md

@@ -213,3 +213,16 @@ Telegram-identity) или **отправить пост в игровой кан
 автоматически — маркер обратим, виден бейджем в списке пользователей и на карточке
 аккаунта и **никогда не блокирует игру**; оператор рассматривает и снимает его с
 карточки пользователя. Автоматического бана нет.
+
+Консоль также позволяет оператору **вручную заблокировать** аккаунт — жёсткий аналог мягкого
+high-rate флага. С карточки пользователя оператор блокирует аккаунт **навсегда** или **до даты**
+(пресеты: 1 день / 3 дня / 1 неделя / 1 месяц либо произвольная дата в UTC), при желании указав
+**причину** из редактируемого **списка en+ru**, который ведётся на странице **Reasons**;
+заблокированный игрок видит причину на своём языке. Блокировка мгновенно засчитывает **поражение**
+во всех активных партиях игрока (каждый соперник побеждает, как при сдаче) и убирает его из
+матчмейкинга. Заблокированный игрок — при открытии приложения или любом действии — видит
+терминальный экран: *«Ваша учётная запись заблокирована»* (постоянная) или *«…заблокирована до
+<дата, время>»* (временная, в его часовом поясе), плюс причину, если она была указана, и
+приложение прекращает любое фоновое общение с сервером. Временная блокировка снимается сама по
+истечении срока; оператор также может **разблокировать** с карточки пользователя в любой момент
+(уже проигранные партии не возвращаются).