Add media image handling and related endpoints

- Introduced `MediaImage` entity to manage images for markdown in instructions and news.
- Updated `IAppDbContext` and `AppDbContext` to include `MediaImages` DbSet.
- Implemented `DeleteMediaImageFilesAsync` method in `FactoryResetCommandHandler` to remove media images during factory reset.
- Added new API endpoints for uploading and retrieving media images, enhancing markdown support.
- Updated frontend components to utilize the new `MarkdownEditor` for image uploads in instructions and news.
- Enhanced documentation to reflect the new media handling features and API specifications.

docs/api-design.md

@@ -127,6 +127,25 @@ status, createdAt }`. `expiresAt` всегда `null` (лимиты по сро
 чтобы публичная страница не падала. Вкладки — обычный CRUD без статуса черновик/опубликовано, как
 у `NewsPostDto`.
 
+## Media — картинки для markdown
+
+| Метод | Путь                       | Роль      | Тело запроса                    | Тело ответа     |
+| ----- | -------------------------- | --------- | ------------------------------- | ---------------- |
+| POST  | `/api/admin/media/images`  | admin     | `multipart/form-data`: `file`   | `MediaImageDto`  |
+| GET   | `/api/media/images/{id}`   | аноним    | —                                | тело картинки (`Content-Type` как при загрузке) |
+
+Картинки вставляются админом в markdown инструкций и новостей. `MediaImageDto`:
+`{ id, fileName, contentType, sizeBytes }` — ссылку клиент строит сам: `/api/media/images/{id}`.
+
+Отдача **анонимная**: markdown рендерится обычным `<img>`, который не шлёт `Authorization` (в отличие
+от вложений тикетов, которые клиент качает как blob). Защита — непрозрачный `Guid` в ссылке; в
+картинках инструкций/новостей персональных данных нет. Ответ помечен
+`Cache-Control: public, max-age=31536000, immutable` — содержимое по `Id` неизменно (перезалив даёт новый `Id`).
+
+Ограничения загрузки — как у вложений тикетов: ≤5 МБ, `image/jpeg|png|webp|gif`. SVG не поддерживается
+осознанно: картинка открывается по прямой ссылке, а SVG — документ со скриптами. Отдельного экрана
+управления медиа нет; файлы лежат в том же `IFileStorage` (volume) и стираются при factory reset.
+
 ## News — лента новостей
 
 | Метод  | Путь                    | Роль  | Тело запроса            | Тело ответа |