Add inbound country flags and node load in location picker

- Inbound.CountryCode (ISO alpha-2), set on publish; flag shown before
  the location name (SVG via country-flag-icons on the site, emoji in bot)
- Node.Capacity (optional, not a limit); available inbounds report load
  percent of capacity or active config count, sorted least loaded first

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docs/domain-model.md

@@ -52,6 +52,7 @@ AppUser
 | `Status`         | `NodeStatus`    | `Online` / `Offline` / `Unknown`                             |
 | `ConsecutiveProbeFailures` | `int` | Счётчик подряд неудачных проб для гистерезиса статуса (`RecordProbe`); обнуляется первой удачной пробой |
 | `IsEnabled`      | `bool`          | Выключена админом → скрыта из самообслуживания                |
+| `Capacity`        | `int?`        | Ёмкость — сколько активных конфигов нода нормально тянет. Не лимит: знаменатель загрузки (%), которую пользователь видит при выборе локации; `null` — показывается число конфигов |
 | `NotifyOnStatusChange` | `bool`    | Слать админам в Telegram при каждом переходе Online↔Offline (см. NodeHealthCheckService); по умолчанию `false` |
 | `LastSyncAt`     | `DateTimeOffset?` | Последняя успешная синхронизация                            |
 | `CreatedAt`      | `DateTimeOffset`|                                                              |
@@ -82,6 +83,7 @@ AppUser
 | `IsAvailable`     | `bool`        | Существует ли инбаунд на панели по последней синхронизации (см. ниже) |
 | `AllowedRoleIds`  | `Guid[]`      | Id ролей, которым разрешено создавать конфиги (native PostgreSQL `uuid[]`; не навигация на `AppRole` — тот в Infrastructure/Identity, Domain на него не ссылается) |
 | `DisplayName`     | `string?`     | Витринное имя для пользователя, напр. «Германия (Trojan)»  |
+| `CountryCode`     | `string?`     | ISO 3166-1 alpha-2 (`DE`) — флаг перед именем у пользователя; задаётся при публикации, только отображение |
 | `LastSyncAt`      | `DateTimeOffset?` |                                                        |
 
 Инварианты: конфиг можно создать только если `IsPublished && Node.IsEnabled`, и **роль пользователя
@@ -118,7 +120,7 @@ AppUser
 > `IXuiPanelGateway.AddClientAsync` в момент создания — с честной ошибкой и компенсацией
 > зарезервированной квоты, а не заранее закэшированным статусом.
 
-> **Пользователю показываем только `DisplayName` + протокол.** Адрес/хост ноды, `RemoteInboundId`,
+> **Пользователю показываем только `DisplayName` + протокол (+ флаг по `CountryCode`).** Адрес/хост ноды, `RemoteInboundId`,
 > `Port` и прочие детали 3x-ui в пользовательские DTO не попадают (только в админские).
 
 ### VpnConfig — конфиг пользователя (клиент в 3x-ui)