Уникальные ID сущностей, журнал событий и его UI с ротацией и очисткой

Глобально уникальные ID (docs/changes/016):
- у устройств, групп, задач, резервных копий и записей журнала ID вида
  <префикс>_<uuid7> (dev_, grp_, job_, bkp_, evt_): типы не пересекаются,
  внутри типа ID не повторяются и сортируются по времени;
- миграция БД v1 заменяет числовые ID с пересчётом ссылок (копия файла БД
  перед миграцией, сверка числа строк, одна транзакция);
- резервная копия = пара файлов с одним bkp_ ID, файлы в S3 получают
  метаданные backup-id/device-id; синхронизация метаданных с бакетом;
- журнал событий в БД (events): создание/изменение/удаление, задачи, бэкапы,
  смена online/offline, вход в UI; API чтения GET /api/v1/events.

Журнал в UI, ротация и очистка (docs/changes/017):
- страница «Журнал»: фильтры, подгрузка «Показать ещё», окно записи;
- настройки ротации (срок и максимум записей) хранятся в БД (схема v2),
  ротация при старте, раз в час и после сохранения настроек;
- очистка журнала только через окно с паролем пользователя, блокировка
  после 5 неверных попыток, остаётся запись о факте очистки; через API
  очистки нет.

Тесты: 20 из 20.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

app/s3.py

@@ -50,9 +50,11 @@ async def list_backups(device_name: str | None = None) -> list[dict]:
     return await asyncio.to_thread(_list, prefix)
 
 
-async def upload_file(path, key: str) -> None:
-    """PutObject: загрузка файла в бакет от имени Control Server."""
-    await asyncio.to_thread(_client().upload_file, str(path), get_settings().s3_bucket, key)
+async def upload_file(path, key: str, metadata: dict[str, str] | None = None) -> None:
+    """PutObject: загрузка файла в бакет от имени Control Server. metadata — пользовательские метаданные объекта
+    (x-amz-meta-*): сюда кладутся ID резервной копии и устройства."""
+    extra = {"ExtraArgs": {"Metadata": metadata}} if metadata else {}
+    await asyncio.to_thread(_client().upload_file, str(path), get_settings().s3_bucket, key, **extra)
 
 
 async def delete_object(key: str) -> None: