feat: add Telegram account linking UI with CSRF protection

- TelegramLinkWidget component with Login Widget for browser users
- One-click initData linking for Mini App users
- LinkTelegramCallback page with CSRF state validation
- URL credential clearing via history.replaceState
- Merge flow support with replace navigation
- i18n keys for all 4 locales (ru, en, zh, fa)

src/locales/ru.json

@@ -4175,6 +4175,8 @@
       "unlinkError": "Не удалось отвязать аккаунт",
       "goToAccounts": "Привязанные аккаунты",
       "linking": "Привязка аккаунта...",
+      "linkTelegramWidget": "Войдите через Telegram для привязки",
+      "linkingTelegram": "Привязка Telegram...",
       "providers": {
         "telegram": "Telegram",
         "email": "Email",