feat: UX improvements — secure webhooks, locale fixes, dynamic languages, UI polish

- Remove top paginator from dashboard events, keep only bottom
- Fix test message locale: pass UI locale to email/matrix bot tests
- Convert webhook auth mode from text input to icon grid selector
- Generate secure UUID tokens for webhook URLs instead of sequential IDs
- Move Recent Payloads into per-provider expandable container (lazy-loaded)
- Make template config languages dynamic via app settings instead of hardcoded
- Change default dev port to 5175

frontend/src/lib/i18n/en.json

@@ -133,6 +133,9 @@
 		"plankaWebhookUrlHint": "Set this as the Webhook URL in Planka environment config (relative to your bridge host).",
 		"authMode": "Authentication Mode",
 		"authModeHint": "Choose hmac_sha256, bearer_token, or none",
+		"authNone": "None",
+		"authBearer": "Bearer Token",
+		"authHmac": "HMAC-SHA256",
 		"genericWebhookSecretHint": "Secret for HMAC-SHA256 or Bearer token authentication. Leave empty for no authentication.",
 		"maxStoredPayloads": "Max stored payloads",
 		"maxStoredPayloadsHint": "Number of recent payloads to keep for debugging (0 = disabled, max 100)",
@@ -658,6 +661,9 @@
 		"webhookSecretHint": "Secret token to verify webhook requests from Telegram",
 		"cacheTtl": "Media Cache TTL (hours)",
 		"cacheTtlHint": "How long to cache uploaded Telegram file_ids before re-uploading",
+		"locales": "Template Languages",
+		"supportedLocales": "Supported Locales",
+		"supportedLocalesHint": "Comma-separated locale codes for template editing (e.g. en,ru,de,fr)",
 		"saved": "Settings saved"
 	},
 	"hints": {
@@ -926,6 +932,9 @@
 		"message_ups_overload": "UPS load exceeded capacity"
 	},
 	"gridDesc": {
+		"authNone": "No authentication required",
+		"authBearer": "Verify requests with a Bearer token",
+		"authHmac": "Verify payload signature with HMAC-SHA256",
 		"sortNone": "No sorting applied",
 		"sortDate": "Sort by creation date",
 		"sortRating": "Sort by star rating",

frontend/src/lib/i18n/ru.json

@@ -133,6 +133,9 @@
 		"plankaWebhookUrlHint": "Укажите этот URL в конфигурации Planka (относительно хоста bridge).",
 		"authMode": "Режим аутентификации",
 		"authModeHint": "Выберите hmac_sha256, bearer_token или none",
+		"authNone": "Без аутентификации",
+		"authBearer": "Bearer Token",
+		"authHmac": "HMAC-SHA256",
 		"genericWebhookSecretHint": "Секрет для HMAC-SHA256 или Bearer token аутентификации. Оставьте пустым для режима без аутентификации.",
 		"maxStoredPayloads": "Макс. сохранённых запросов",
 		"maxStoredPayloadsHint": "Количество сохраняемых запросов для отладки (0 = отключено, макс. 100)",
@@ -658,6 +661,9 @@
 		"webhookSecretHint": "Секретный токен для проверки запросов вебхука от Telegram",
 		"cacheTtl": "TTL кэша медиа (часы)",
 		"cacheTtlHint": "Сколько хранить кэш Telegram file_id перед повторной загрузкой",
+		"locales": "Языки шаблонов",
+		"supportedLocales": "Поддерживаемые локали",
+		"supportedLocalesHint": "Коды локалей через запятую для редактирования шаблонов (например en,ru,de,fr)",
 		"saved": "Настройки сохранены"
 	},
 	"hints": {
@@ -926,6 +932,9 @@
 		"message_ups_overload": "ИБП перегружен"
 	},
 	"gridDesc": {
+		"authNone": "Аутентификация не требуется",
+		"authBearer": "Проверка запросов по Bearer-токену",
+		"authHmac": "Проверка подписи через HMAC-SHA256",
 		"sortNone": "Без сортировки",
 		"sortDate": "По дате создания",
 		"sortRating": "По рейтингу",