feat: add Gitea as webhook-based service provider

First webhook-based provider integration (Immich uses polling).
Gitea pushes events via POST /api/webhooks/gitea/{provider_id} with
HMAC-SHA256 signature validation.

- 9 event types: push, issue opened/closed/commented, PR opened/closed/merged/commented, release published
- Generic filters system on NotificationTracker (collections, senders, exclude_senders)
- Provider capabilities include supported_filters and webhook_based flag
- Gitea API client for connection testing and repository listing
- 18 default Jinja2 notification templates (EN + RU)
- Frontend: conditional provider forms, Gitea event toggles in tracking config
- Auto-migration for filters column and Gitea tracking flags

frontend/src/lib/i18n/ru.json

@@ -106,11 +106,18 @@
 		"offline": "Не в сети",
 		"checking": "Проверка...",
 		"typeImmich": "Immich",
+		"typeGitea": "Gitea",
 		"loadError": "Не удалось загрузить провайдеры.",
 		"externalDomain": "Внешний домен",
 		"optional": "необязательно",
 		"urlApiKeyRequired": "URL и API ключ обязательны",
 		"externalDomainHint": "Публичный URL для ссылок в уведомлениях. По умолчанию используется URL сервера.",
+		"webhookSecret": "Секрет вебхука",
+		"webhookSecretKeep": "Секрет вебхука (оставьте пустым для сохранения текущего)",
+		"webhookSecretHint": "Общий секрет для проверки HMAC-SHA256 подписи. Укажите тот же секрет в настройках вебхука Gitea.",
+		"webhookSecretRequired": "Секрет вебхука обязателен",
+		"apiToken": "API токен",
+		"apiTokenHint": "Необязательно. Нужен для проверки подключения и получения списка репозиториев.",
 		"testAndSave": "Проверить и сохранить",
 		"saveWithoutTest": "Сохранить без проверки"
 	},
@@ -248,6 +255,7 @@
 		"matrixRoomId": "ID комнаты",
 		"receivers": "Получатели",
 		"noReceivers": "Нет получателей",
+		"alreadyAdded": "уже добавлен",
 		"addReceiver": "Добавить получателя",
 		"receiverAdded": "Получатель добавлен",
 		"receiverDeleted": "Получатель удалён",
@@ -348,6 +356,15 @@
 		"albumRenamed": "Альбом переименован",
 		"albumDeleted": "Альбом удалён",
 		"sharingChanged": "Изменение доступа",
+		"push": "Push",
+		"issueOpened": "Задача создана",
+		"issueClosed": "Задача закрыта",
+		"issueCommented": "Комментарий к задаче",
+		"prOpened": "PR создан",
+		"prClosed": "PR закрыт",
+		"prMerged": "PR влит",
+		"prCommented": "Комментарий к PR",
+		"releasePublished": "Релиз опубликован",
 		"trackImages": "Фото",
 		"trackVideos": "Видео",
 		"favoritesOnly": "Только избранные",