Enhance admin maintenance functionality with new endpoints and response types

- Added new DELETE endpoints for managing audit logs and disabled apps in the admin maintenance section.
- Updated existing endpoint for closed tickets to use a unified response type, `MaintenanceCleanupResponseDto`.
- Enhanced API documentation to reflect the new operations and their expected request/response formats.
- Improved frontend integration with new functions for deleting old audit logs and disabled apps, including user confirmation prompts.
- Added localization support for new maintenance actions in both Russian and English.

docs/api-design.md

@@ -178,13 +178,19 @@ Support.CannotRequestAdminRole`), либо все три поля новой р
 Группа `/api/admin/maintenance`, `RequireAuthorization(RoleNames.Admin)`. Вкладка «Обслуживание» —
 разовые операции подчистки, задумана расширяемой (следующие кандидаты: очистка старых новостей и т.п.).
 
-| Метод  | Путь                                   | Тело ответа |
-| ------ | -------------------------------------- | ------------- |
-| DELETE | `/api/admin/maintenance/tickets/closed` | `{ deletedCount }` — удаляет все тикеты в статусе `Closed` вместе с комментариями и вложениями (файлы стираются с диска через `IFileStorage.DeleteAsync`) |
+| Метод  | Путь                                     | Тело запроса | Тело ответа |
+| ------ | ----------------------------------------- | -------------- | ------------- |
+| DELETE | `/api/admin/maintenance/tickets/closed`   | —               | `{ deletedCount }` — удаляет все тикеты в статусе `Closed` вместе с комментариями и вложениями (файлы стираются с диска через `IFileStorage.DeleteAsync`) |
+| DELETE | `/api/admin/maintenance/audit-logs`       | query: `olderThanDays` (1–3650) | `{ deletedCount }` — удаляет записи `AuditLog` старше `olderThanDays` дней |
+| DELETE | `/api/admin/maintenance/apps/disabled`    | —               | `{ deletedCount }` — удаляет все `ClientApp` с `IsEnabled = false` |
 
 Тикет/комментарий/вложение — плоские сущности без FK-каскада (см. `SupportTicket`), поэтому хендлер
 удаляет вручную в порядке вложения → комментарии → тикеты.
 
+Очистка аудита пишет собственную запись `AuditLogsCleanedUp` уже **после** выборки старых записей —
+её `CreatedAt` позже порога, поэтому она не удаляет сама себя. Полного удаления всего журнала нет
+осознанно — `AuditLog` в проекте append-only, доступна только очистка по возрасту.
+
 ## Admin — Activation, Roles
 
 | Метод  | Путь                                            | Роль  | Тело запроса          | Тело ответа |

docs/domain-model.md

@@ -154,6 +154,8 @@ AppUser
 
 Управляется админом (CRUD). Пользователю отдаётся только `IsEnabled`, сгруппировано по `OperatingSystem`.
 Стартовый набор сидируется из [`seed/client-apps.json`](../seed/client-apps.json), если таблица пуста.
+Массовая очистка отключённых (`IsEnabled = false`) — вкладка «Обслуживание»,
+`DELETE /api/admin/maintenance/apps/disabled`.
 
 ### NewsPost — новости для пользователей
 Публикуются админом немедленно, видны всем залогиненным пользователям в хронологической ленте.
@@ -184,7 +186,10 @@ AppUser
 | `Source`     | `AuditSource`    | `Web` / `Telegram` / `System`                                 |
 | `CreatedAt`  | `DateTimeOffset` |                                                               |
 
-Пишется из хендлеров (или обработчиков доменных событий), append-only.
+Пишется из хендлеров (или обработчиков доменных событий), append-only — из приложения ничего не
+удаляет и не редактирует записи. Единственное исключение — retention-очистка по возрасту (вкладка
+«Обслуживание», `DELETE /api/admin/maintenance/audit-logs?olderThanDays=N`), доступная только
+админу; полного удаления журнала осознанно нет.
 
 ### AppUser — расширения (Identity)
 `AppUser` живёт в Identity (`Infrastructure`). **Логин — по `UserName`** (уникальный, обязательный).