Add factory reset functionality and update identity service

- Introduced a new DELETE endpoint `/api/admin/maintenance/factory-reset` for a complete reset of the admin panel, removing all users except the current admin and clearing various data.
- Implemented the `FactoryReset` method in `AdminMaintenanceEndpoints` to handle the reset logic.
- Added a new method `ListAllUserIdsExceptAsync` in `IIdentityService` to retrieve user IDs excluding a specified user, aiding in the factory reset process.
- Updated the frontend to include a confirmation dialog for the factory reset action, enhancing user experience and safety.
- Enhanced localization support for the new factory reset feature in both Russian and English, ensuring clarity for all users.

backend/src/PnvPanel.Application/Admin/Maintenance/FactoryResetCommand.cs

@@ -0,0 +1,11 @@
+using PnvPanel.Application.Common.Messaging;
+using PnvPanel.Application.Common.Models;
+
+namespace PnvPanel.Application.Admin.Maintenance;
+
+/// <summary>
+/// Полный сброс панели к состоянию свежего деплоя: все пользователи кроме текущего админа,
+/// конфиги, ноды/инбаунды, тикеты (+вложения), новости, аудит и кастомные роли удаляются;
+/// каталог приложений пересеивается из seed/client-apps.json. Необратимо.
+/// </summary>
+public sealed record FactoryResetCommand : ICommand<Result>;

backend/src/PnvPanel.Application/Admin/Maintenance/FactoryResetCommandHandler.cs

@@ -0,0 +1,121 @@
+using Microsoft.EntityFrameworkCore;
+using PnvPanel.Application.Auth;
+using PnvPanel.Application.Common.Interfaces;
+using PnvPanel.Application.Common.Messaging;
+using PnvPanel.Application.Common.Models;
+using PnvPanel.Domain.Audit;
+using PnvPanel.Domain.Configs;
+
+namespace PnvPanel.Application.Admin.Maintenance;
+
+public sealed class FactoryResetCommandHandler(
+    IAppDbContext dbContext,
+    IIdentityService identityService,
+    IRoleService roleService,
+    IXuiPanelGateway gateway,
+    IFileStorage fileStorage,
+    IClientAppCatalogSeeder catalogSeeder,
+    ICurrentUser currentUser
+) : ICommandHandler<FactoryResetCommand, Result>
+{
+    public async Task<Result> Handle(
+        FactoryResetCommand command,
+        CancellationToken cancellationToken
+    )
+    {
+        if (currentUser.UserId is not { } adminId)
+            return Result.Failure(AuthErrors.Unauthorized);
+
+        await RevokeAllConfigsOnPanelsAsync(cancellationToken);
+        await DeleteTicketAttachmentFilesAsync(cancellationToken);
+        WipeApplicationData();
+        await dbContext.SaveChangesAsync(cancellationToken);
+
+        // Пользователи/роли удаляются через Identity, а не через dbContext — коммитим сначала
+        // "плоские" данные выше, чтобы к этому моменту на них уже никто не ссылался.
+        var otherUserIds = await identityService.ListAllUserIdsExceptAsync(
+            adminId,
+            cancellationToken
+        );
+        foreach (var userId in otherUserIds)
+            await identityService.DeleteUserAsync(userId, cancellationToken);
+
+        var roles = await roleService.ListRolesAsync(cancellationToken);
+        foreach (var role in roles.Where(r => !r.IsSystem))
+            await roleService.DeleteRoleAsync(role.Id, cancellationToken);
+
+        // ClientApps уже пуста (удалена в WipeApplicationData + сохранена выше) — пересеиваем.
+        await catalogSeeder.SeedIfEmptyAsync(cancellationToken);
+
+        // Финальная запись — уже после очистки самого журнала, чтобы отметить факт сброса.
+        dbContext.AuditLogs.Add(
+            AuditLog.Create(
+                adminId,
+                "FactoryReset",
+                "System",
+                "all",
+                metadata: null,
+                AuditSource.Web
+            )
+        );
+        await dbContext.SaveChangesAsync(cancellationToken);
+
+        return Result.Success();
+    }
+
+    /// <summary>Best-effort — недоступная/уже удаляемая нода не должна блокировать сброс остального.</summary>
+    private async Task RevokeAllConfigsOnPanelsAsync(CancellationToken cancellationToken)
+    {
+        var configs = await dbContext
+            .VpnConfigs.AsNoTracking()
+            .Where(c => c.Status != ConfigStatus.Revoked)
+            .ToListAsync(cancellationToken);
+        if (configs.Count == 0)
+            return;
+
+        var inbounds = await dbContext.Inbounds.AsNoTracking().ToListAsync(cancellationToken);
+        var nodes = await dbContext.Nodes.AsNoTracking().ToListAsync(cancellationToken);
+
+        foreach (var config in configs)
+        {
+            var inbound = inbounds.FirstOrDefault(i => i.Id == config.InboundId);
+            var node = inbound is null ? null : nodes.FirstOrDefault(n => n.Id == inbound.NodeId);
+            if (inbound is null || node is null)
+                continue;
+
+            await gateway.RemoveClientAsync(
+                node,
+                inbound.RemoteInboundId,
+                config.ClientExternalId,
+                config.Protocol,
+                cancellationToken
+            );
+        }
+    }
+
+    private async Task DeleteTicketAttachmentFilesAsync(CancellationToken cancellationToken)
+    {
+        var attachments = await dbContext
+            .TicketAttachments.AsNoTracking()
+            .ToListAsync(cancellationToken);
+        foreach (var attachment in attachments)
+            await fileStorage.DeleteAsync(attachment.StoredFileName, cancellationToken);
+    }
+
+    private void WipeApplicationData()
+    {
+        dbContext.TicketAttachments.RemoveRange(dbContext.TicketAttachments);
+        dbContext.TicketComments.RemoveRange(dbContext.TicketComments);
+        dbContext.SupportTickets.RemoveRange(dbContext.SupportTickets);
+        dbContext.TrafficSamples.RemoveRange(dbContext.TrafficSamples);
+        dbContext.VpnConfigs.RemoveRange(dbContext.VpnConfigs);
+        dbContext.Inbounds.RemoveRange(dbContext.Inbounds);
+        dbContext.Nodes.RemoveRange(dbContext.Nodes);
+        dbContext.ActivationRequests.RemoveRange(dbContext.ActivationRequests);
+        dbContext.TelegramLoginRequests.RemoveRange(dbContext.TelegramLoginRequests);
+        dbContext.TelegramLinkTokens.RemoveRange(dbContext.TelegramLinkTokens);
+        dbContext.NewsPosts.RemoveRange(dbContext.NewsPosts);
+        dbContext.ClientApps.RemoveRange(dbContext.ClientApps);
+        dbContext.AuditLogs.RemoveRange(dbContext.AuditLogs);
+    }
+}

backend/src/PnvPanel.Application/Common/Interfaces/IClientAppCatalogSeeder.cs

@@ -0,0 +1,11 @@
+namespace PnvPanel.Application.Common.Interfaces;
+
+/// <summary>
+/// Сидинг стартового каталога клиентских приложений из seed/client-apps.json. Идемпотентно —
+/// не трогает таблицу, если в ней уже что-то есть (используется и при старте, и после полного
+/// сброса панели, когда таблица заведомо пуста).
+/// </summary>
+public interface IClientAppCatalogSeeder
+{
+    Task SeedIfEmptyAsync(CancellationToken cancellationToken);
+}

backend/src/PnvPanel.Application/Common/Interfaces/IIdentityService.cs

@@ -128,4 +128,11 @@ public interface IIdentityService
     Task<IReadOnlyCollection<long>> GetActivatedLinkedTelegramUserIdsAsync(
         CancellationToken cancellationToken
     );
+
+    /// <summary>Все Id пользователей, кроме указанного — для полного сброса панели (сохраняется
+    /// только текущий админ).</summary>
+    Task<IReadOnlyList<Guid>> ListAllUserIdsExceptAsync(
+        Guid exceptUserId,
+        CancellationToken cancellationToken
+    );
 }