Enhance documentation with new features: added dark/light/system theme support, instructions page, and application catalog. Updated API and domain model for app management and automatic migrations on startup. Improved frontend structure with new routes and features for user instructions and app management.

docs/roadmap.md

@@ -6,11 +6,13 @@
 - Solution + 4 проекта (Domain/Application/Infrastructure/Api), ссылки по Clean Architecture.
 - `Directory.Build.props`, `.editorconfig`, nullable + анализаторы, `dotnet format` в CI.
 - EF Core + Npgsql, первая миграция.
-- Scaffolding фронта: Vite + React + TS + Tailwind + shadcn/ui + TanStack Query/Router; dev-прокси `/api`,`/hubs` на бэк.
+- Scaffolding фронта: Vite + React + TS + Tailwind + shadcn/ui + TanStack Query/Router; **тема light/dark/system** (провайдер + переключатель); i18n (RU/EN); dev-прокси `/api`,`/hubs` на бэк.
 - **Единый контейнер**: multi-stage Dockerfile (node → dotnet publish → aspnet), Api раздаёт SPA из
-  `wwwroot` (fallback на `index.html`); docker-compose `app` + `db` (PostgreSQL).
+  `wwwroot` (fallback на `index.html`); docker-compose `app` + `db` (PostgreSQL); `ForwardedHeaders`
+  (TLS — внешним прокси); авто-применение миграций на старте.
 - Health-check `/health`, Serilog, OpenAPI + Scalar.
-- **Готово, когда**: единый образ поднимается в docker-compose рядом с postgres, отдаёт заглушку SPA и `/health`, есть базовая миграция.
+- **CI (GitHub Actions)**: `dotnet build/test` + `pnpm build/lint/typecheck` (без деплоя).
+- **Готово, когда**: единый образ поднимается в docker-compose рядом с postgres, отдаёт заглушку SPA и `/health`, есть базовая миграция, CI зелёный.
 
 ## M1 — Аутентификация и сидинг
 - ASP.NET Core Identity (`AppUser`/`AppRole` c `MaxConfigs`); `DbInitializer`: системные роли
@@ -44,7 +46,8 @@
 - Подписка: агрегированная `/sub/{userToken}` (все конфиги) + по конфигу `/sub/{configToken}`;
   заголовки `Subscription-Userinfo` / `profile-update-interval`.
 - Самоудаление аккаунта (`DELETE /api/auth/me`): отзыв всех конфигов + удаление данных.
-- Фронт: дашборд (метки, лимит устройств), создание/редактирование, инструкции подключения, копирование, QR, отзыв, перевыпуск, настройки аккаунта.
+- Каталог приложений `ClientApp` (домен + `GET /api/apps` по ОС; сид из `seed/client-apps.json`) + **страница инструкций** на фронте.
+- Фронт: дашборд (метки, лимит устройств), создание/редактирование, страница инструкций, копирование, QR, отзыв, перевыпуск, настройки аккаунта.
 - **Готово, когда**: активированный юзер создаёт рабочий конфиг в доступном инбаунде в пределах квоты; работает агрегированная подписка.
 
 ## M5 — Синхронизация трафика и realtime
@@ -57,6 +60,7 @@
 ## M6 — Админ-статистика, управление пользователями, аудит
 - ListUsers, BlockUser (→ отключение конфигов в 3x-ui) / UnblockUser, ChangeUserRole, ResetUserPassword (без привязки TG), GetUserConfigs, force-revoke, GetStats.
 - `AuditLog`: запись значимых действий (Web/Telegram/System) + эндпоинт `/api/admin/audit`.
+- Каталог приложений: админ-CRUD `ClientApp` (`/api/admin/apps`) — название, ссылка, ОС, порядок, вкл/выкл.
 - Фронт: таблицы пользователей/конфигов/ролей, журнал аудита, графики трафика (Recharts), сводки.
 - **Готово, когда**: админ видит статистику и журнал, управляет пользователями/ролями/конфигами; блокировка гасит VPN.
 
@@ -75,7 +79,7 @@
 ## M8 — Закалка (hardening)
 - Полный набор тестов (Domain/Application/Integration с Testcontainers).
 - Rate-limiting, аудит-лог действий, единообразные ProblemDetails, ретеншн `TrafficSample`.
-- Прод-конфиг docker-compose (secrets, миграции отдельным шагом, опц. reverse-proxy для TLS).
+- Прод-конфиг docker-compose (secrets, том для key-ring Data Protection, healthchecks); TLS — внешним прокси.
 - **Готово, когда**: зелёный CI, покрытие ключевых сценариев, готовность к деплою.
 
 ## Backlog (после MVP)