Enhance documentation with new features: added dark/light/system theme support, instructions page, and application catalog. Updated API and domain model for app management and automatic migrations on startup. Improved frontend structure with new routes and features for user instructions and app management.

CLAUDE.md

@@ -88,11 +88,15 @@
 - **Конфиг**: пользователь задаёт метку (`Label`) и лимит устройств (`DeviceLimit` → `limitIp` в 3x-ui, 0=без лимита), может редактировать.
 - **Самоудаление аккаунта** (`DELETE /api/auth/me`): отзыв всех конфигов + удаление данных, аудит анонимизируется.
 - **API без версионирования** в MVP (`/api` без `v1`). Подписка отдаёт `Subscription-Userinfo`.
+- **Тема**: светлая/тёмная/системная (Tailwind `dark`, выбор в localStorage).
+- **Инструкции + приложения**: отдельная страница инструкций; каталог `ClientApp` (админ CRUD:
+  название/ссылка/ОС/порядок/вкл), пользователю `GET /api/apps` отдаётся сгруппированным по ОС.
 - **Вход — по `UserName`** (email в системе не используется вовсе; SMTP не нужен).
   Восстановление пароля: через привязанный Telegram (self-service), без привязки — сброс админом
   (`ResetUserPasswordCommand`). Пока Telegram не привязан — UI настойчиво предлагает его привязать.
 - **Сидинг из env**: идемпотентный `DbInitializer` на старте создаёт системные роли и учётку админа
-  (username/пароль/Telegram id) из переменных окружения. Единый источник примера — [`.env.example`](.env.example);
+  (username/пароль/Telegram id) из переменных окружения; каталог приложений `ClientApp` (если пуст) —
+  из [`seed/client-apps.json`](seed/client-apps.json). Единый источник примера env — [`.env.example`](.env.example);
   при добавлении новой настройки обновляй и его. Секреты (пароль админа, JWT-ключ, BotToken) — только через env/secret-store.
 - Telegram id админов (`AdminSeed__TelegramUserIds`) авторизуют админ-действия в боте и получают
   уведомления о запросах активации.
@@ -116,6 +120,9 @@
 - Multi-stage Dockerfile: node (сборка фронта) → dotnet sdk (publish + копирование в `wwwroot`) → aspnet runtime.
 - docker-compose: `app` (единый образ) + `db` (PostgreSQL). В dev — Vite-прокси `/api`,`/hubs` на бэк.
 - Не вводи отдельный nginx-контейнер для статики без явной просьбы — это ломает требование единого контейнера.
+- **TLS — внешний** (прокси/шлюз вне compose); `app` отдаёт HTTP + доверяет `X-Forwarded-*` через
+  `ForwardedHeaders` (иначе Secure-cookie/схема за прокси сломаются). Свой nginx/Caddy не добавляй.
+- **Миграции** применяются авто на старте (MVP). **CI** (GitHub Actions) — только build/test, без деплоя.
 
 ## Соглашения по коду