feat(audit): admin audit log (Notification P3)

Append-only who/what/when trail for admin actions + scheduler run summaries,
generalizing QuotaEvent. Logged at ACTION / run-summary granularity — never
per-row (a scheduler run touching thousands of videos is ONE row).

Backend:
- migration 0054_audit_log + AuditLog model (actor_id FK SET NULL, action,
  target_type/id, summary, before/after JSON, created_at).
- app/audit.py: AuditAction constants (single source of truth, i18n'd on the
  client) + record() (adds to the caller's txn) + gc(retention_days).
- producers wired: role change / suspend / delete / invite approve-deny-add /
  demo add-remove-reset / discovery purge (admin.py); config set/reset — secret
  VALUES never logged, key only (config.py); scheduler interval + maintenance
  tune (scheduler routes); sync pause/resume (sync.py); and the scheduler _job()
  choke point writes ONE run-summary row per run — manual runs + errors always,
  automatic runs only when they changed something (no no-op-poll spam).
- retention: audit_gc scheduler job prunes rows older than audit_retention_days
  (sysconfig, default 180; 0 = keep forever).
- admin API routes/audit.py (/api/admin/audit): recent-window list (actor emails
  resolved, System for background) + clear (leaves one tamper-evidence row).

Frontend:
- new admin-only "Audit log" nav page (ScrollText) using the shared DataTable
  (first admin page to reuse it) — sort/filter/paginate/persist, action select
  filter, actor text filter, before→after detail, Clear-all with confirm.
- AuditLog.tsx + auditColumns.tsx + api.adminAudit/clearAudit + AuditRow type.
- trilingual audit + auditActions namespaces (HU/EN/DE) + nav + config-group +
  scheduler job labels; Audit config group (retention days).

frontend/src/i18n/locales/hu/audit.json

@@ -0,0 +1,18 @@
+{
+  "title": "Naplózás",
+  "intro": "Az admin-műveletek és az ütemező futás-összegzéseinek csak-hozzáfűző naplója — ki, mit, mikor. Művelet-szinten naplózva, soha nem elemenként.",
+  "empty": "Még nincs naplóbejegyzés.",
+  "system": "Rendszer",
+  "clear": "Napló ürítése",
+  "clearTitle": "Üríted a naplót?",
+  "clearConfirm": "Véglegesen törlöd az összes naplóbejegyzést? Ez nem vonható vissza. (Egy bejegyzés arról, hogy te ürítetted, megmarad.)",
+  "cleared": "{{count}} naplóbejegyzés törölve",
+  "clearFailed": "A naplót nem sikerült üríteni.",
+  "truncated": "A legutóbbi {{returned}} bejegyzés látszik a(z) {{total}}-ból.",
+  "cols": {
+    "when": "Mikor",
+    "actor": "Ki",
+    "action": "Művelet",
+    "details": "Részletek"
+  }
+}

frontend/src/i18n/locales/hu/auditActions.json

@@ -0,0 +1,21 @@
+{
+  "user_role_change": "Szerepkör módosítva",
+  "user_suspend": "Felhasználó felfüggesztve",
+  "user_unsuspend": "Felhasználó visszaállítva",
+  "user_delete": "Felhasználó törölve",
+  "invite_approve": "Hozzáférési kérelem jóváhagyva",
+  "invite_deny": "Hozzáférési kérelem elutasítva",
+  "invite_add": "Email fehérlistázva",
+  "demo_add": "Demo email hozzáadva",
+  "demo_remove": "Demo email eltávolítva",
+  "demo_reset": "Demo visszaállítva",
+  "discovery_purge": "Felfedezés ürítve",
+  "config_set": "Beállítás módosítva",
+  "config_reset": "Beállítás visszaállítva",
+  "scheduler_interval": "Job-intervallum módosítva",
+  "maintenance_tune": "Karbantartás hangolva",
+  "sync_pause": "Szinkron szüneteltetve",
+  "sync_resume": "Szinkron folytatva",
+  "job_run": "Ütemező job lefutott",
+  "audit_clear": "Napló ürítve"
+}

frontend/src/i18n/locales/hu/config.json

@@ -12,7 +12,8 @@
     "batch": "Kötegméretek",
     "explore": "Csatorna-felfedezés",
     "downloads": "Letöltések",
-    "plex": "Plex"
+    "plex": "Plex",
+    "audit": "Naplózás"
   },
   "fields": {
     "smtp_host": {

frontend/src/i18n/locales/hu/header.json

@@ -29,7 +29,8 @@
     "about": "Névjegy",
     "signOut": "Kijelentkezés",
     "addAccount": "Másik fiók hozzáadása",
-    "switchTo": "Váltás erre: {{name}}"
+    "switchTo": "Váltás erre: {{name}}",
+    "audit": "Naplózás"
   },
   "sync": {
     "yours": "tiéd",

frontend/src/i18n/locales/hu/scheduler.json

@@ -71,7 +71,8 @@
     "download_gc": "Törli a megőrzési időn túli letöltéseket, felszabadítja a már senki által nem használt helyet, és a lejárat előtt figyelmezteti a tulajdonost. Ha leáll, a régi letöltések felhalmozódnak, és a tárhely nem szabadul fel.",
     "plex_sync": "Tükrözi az engedélyezett Plex-könyvtárakat az app katalógusába — ez adja a Plex böngészés, keresés, szűrők és infó-oldalak metaadatait (műfaj, szereplők, pontszám, borítók). Ha leáll, az újonnan hozzáadott vagy módosított Plex-címek csak a következő sync után jelennek meg.",
     "plex_watch_sync": "Áthozza a Plex-oldali friss megtekintés-változásokat (befejezett epizódok, folytatás-pozíciók) a Siftlode-ba, és felnyomja a Plexet el nem érő helyi változásokat. Ez az olcsó kétirányú szinkron a teljes reconcile-ok között. Ha leáll, a Plex-appban jelölt megtekintés/folytatás lassabban jelenik meg itt.",
-    "plex_watch_reconcile": "Teljes megtekintés-állapot reconcile, ami minden könyvtárat újraszken­nel — elkapja, amit az inkrementális menet nem, főleg ha egy epizódról a Plex oldalán levették a megtekintve jelet. Nehezebb, ezért kb. naponta fut. Ha leáll, a Plexben végzett un-watch nem tükröződik vissza."
+    "plex_watch_reconcile": "Teljes megtekintés-állapot reconcile, ami minden könyvtárat újraszken­nel — elkapja, amit az inkrementális menet nem, főleg ha egy epizódról a Plex oldalán levették a megtekintve jelet. Nehezebb, ezért kb. naponta fut. Ha leáll, a Plexben végzett un-watch nem tükröződik vissza.",
+    "audit_gc": "Törli a beállított megőrzési időnél (Beállítások → Naplózás) régebbi admin-naplóbejegyzéseket. Ha leáll, a napló csak nő — ártalmatlan, de korlátlanul."
   },
   "jobs": {
     "rss_poll": "RSS-lekérdezés (új feltöltések)",
@@ -87,7 +88,8 @@
     "download_gc": "Letöltések takarítása",
     "plex_sync": "Plex-könyvtár szinkron",
     "plex_watch_sync": "Plex megtekintés-szinkron (inkrementális)",
-    "plex_watch_reconcile": "Plex megtekintés-reconcile (teljes)"
+    "plex_watch_reconcile": "Plex megtekintés-reconcile (teljes)",
+    "audit_gc": "Napló-karbantartás"
   },
   "queue": {
     "recentPending": "Szinkronra váró csatorna",