feat: generic webhook provider with JSONPath payload extraction

Add a new "webhook" provider type that accepts arbitrary HTTP POST payloads,
extracts template variables via user-defined JSONPath mappings, and dispatches
notifications through the existing pipeline. Supports three auth modes
(HMAC-SHA256, Bearer token, none), bounded JSONPath cache, and 1MB payload limit.

Full stack: core provider + event parser, API endpoint, DB migration,
capabilities, seeds, default templates (EN/RU), frontend descriptor, i18n.

frontend/src/lib/i18n/ru.json

@@ -115,6 +115,7 @@
 		"typeScheduler": "Планировщик",
 		"typeNut": "NUT (ИБП)",
 		"typeGooglePhotos": "Google Фото",
+		"typeWebhook": "Универсальный вебхук",
 		"loadError": "Не удалось загрузить провайдеры.",
 		"externalDomain": "Внешний домен",
 		"optional": "необязательно",
@@ -126,6 +127,9 @@
 		"plankaWebhookSecretHint": "Bearer-токен для аутентификации вебхуков. Укажите тот же токен как WEBHOOK_ACCESS_TOKEN в Planka.",
 		"plankaApiKeyHint": "Необязательно. Нужен для проверки подключения и получения списка досок.",
 		"plankaWebhookUrlHint": "Укажите этот URL в конфигурации Planka (относительно хоста bridge).",
+		"authMode": "Режим аутентификации",
+		"authModeHint": "Выберите hmac_sha256, bearer_token или none",
+		"genericWebhookSecretHint": "Секрет для HMAC-SHA256 или Bearer token аутентификации. Оставьте пустым для режима без аутентификации.",
 		"webhookSecretRequired": "Секрет вебхука обязателен",
 		"apiToken": "API токен",
 		"apiTokenHint": "Необязательно. Нужен для проверки подключения и получения списка репозиториев.",
@@ -454,6 +458,7 @@
 		"upsReplaceBattery": "Замена батареи",
 		"upsOverload": "Перегрузка ИБП",
 		"scheduledMessage": "Запланированное сообщение",
+		"webhookReceived": "Вебхук получен",
 		"trackImages": "Фото",
 		"trackVideos": "Видео",
 		"favoritesOnly": "Только избранные",