Retry a failed self-check on another validator; add the self-check failure ceiling

A validator that failed the self-check of an address no longer gets that address
again in the current round (ClaimNextQueued skips it); the validator itself stays
in service and takes all other addresses. The verdict fail is set when the number
of failed self-checks of an address reaches settings.self_check_max_attempts
(1..50, default 5, independent of the number of validators); max_retries and
retry_count are no longer used for self-check. If every working validator has
already failed the address, a new round starts and the exclusions lapse.

Migration 0012: ip_self_check_failures (permanent history per registry address),
ip_queue.sc_failures and sc_round_start_cycle (cycle_id is used instead of
attempt_number, which restarts when a queue row is recreated), the setting.
db.FailSelfCheck does it in one transaction; re-submission starts a new series.
API: self_check_max_attempts in GET/PUT /admin/config/orchestrator,
self_check_failed_on in /admin/ips/{ip} and /admin/registry/{ip}. Dashboard: the
field on /settings and the line "Self-check не прошёл на: ..." on the address
pages. Docs, plan and summary in docs/changes/.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

internal/dashboard/templates/ip_detail.html

@@ -34,6 +34,7 @@
 создан: {{fmtTime .Detail.IP.CreatedAt}} · назначен: {{fmtTime .Detail.IP.AssignedAt}} ·
 агрегирован: {{fmtTime .Detail.IP.AggregatedAt}} · FIP освобождён: {{fmtTime .Detail.IP.FIPReleasedAt}}
 </p>
+{{if .Detail.SelfCheckFailedOn}}<p class="muted">Self-check не прошёл на: {{join .Detail.SelfCheckFailedOn ", "}}</p>{{end}}
 
 <h2 class="section-title">Проверки (попытка {{.Detail.IP.AttemptNumber}})</h2>
 {{if .Detail.Checks}}

internal/dashboard/templates/registry_detail.html

@@ -34,6 +34,7 @@
 впервые замечен: {{fmtTime .History.Registry.FirstSeenAt}} · последний раз замечен: {{fmtTime .History.Registry.LastSeenAt}}
 · всего циклов проверки: {{.History.Registry.TotalCycles}}
 </p>
+{{if .History.SelfCheckFailedOn}}<p class="muted">Self-check не прошёл на: {{join .History.SelfCheckFailedOn ", "}}</p>{{end}}
 
 <h2 class="section-title">История проверок (все сохранённые циклы)</h2>
 {{if .History.Checks}}

internal/dashboard/templates/settings.html

@@ -80,6 +80,10 @@
 <a href="/registry">реестре</a> для каждого адреса. Адрес и его накопленная статистика остаются в реестре даже
 после удаления из очереди — эта настройка ограничивает только глубину истории конкретных проверок, не сам реестр.
 <code>0</code> — хранить без ограничения.</p>
+<p class="muted" style="margin-bottom:16px">Сколько раз self-check может не пройти у одного адреса, прежде чем адрес
+получит итог <code>fail</code> (допустимо 1–50, по умолчанию 5). Повторы идут на других валидаторах: валидатор, на
+котором адрес не прошёл self-check, этому адресу больше не выдаётся (на остальные адреса это не влияет).
+Значение действует на следующих повторах, без перезапуска.</p>
 <form hx-put="/settings" hx-target="#settings-form-wrap" hx-swap="innerHTML">
 <div class="field-row">
 <div class="field">
@@ -90,6 +94,10 @@
 <label for="history_retention_cycles">Глубина истории проверок (циклов на адрес, 0 = не ограничено)</label>
 <input type="number" id="history_retention_cycles" name="history_retention_cycles" min="0" step="1" value="{{.Settings.HistoryRetentionCycles}}" required>
 </div>
+<div class="field">
+<label for="self_check_max_attempts">Потолок провалов self-check на адрес</label>
+<input type="number" id="self_check_max_attempts" name="self_check_max_attempts" min="1" max="50" step="1" value="{{.Settings.SelfCheckMaxAttempts}}" required>
+</div>
 <button type="submit" class="btn btn-primary">Сохранить</button>
 </div>
 </form>