Services

Планируется минимальный Web Push gateway (services/push), не отдельный мессенджерный backend. WSS/upload/TURN могут быть внешними сервисами. API/security contracts принимаются до кодирования; secrets не коммитятся.