web-ui: добавлена страница группового удаления загрузок

- выбор → поимённое подтверждение → отчёт: пачка до 20 загрузок, гарды входа
  на обеих границах, потолок времени и остановка после трёх подряд отказов
  внешнего сервиса
- допуск полного удаления сведён в единую точку store.State.CanDelete() —
  worker, страница загрузки и Telegram больше не держат своих перечней

docs/conventions/errors.md

@@ -86,6 +86,7 @@ jellybit — **приложение, а не библиотека**: внешн
     | `worker.ErrInvalidInput` (промах ввода команды) | 400 | «некорректный ввод» |
     | `errManualSource` (ручной ввод источника, локальный sentinel `httpapi`) | 400 | текст самой ошибки |
     | `errInvalidCandidate` (выбран несуществующий кандидат, локальный sentinel `httpapi`) | 400 | текст самой ошибки |
+    | `errBatchEmpty` / `errBatchTooLarge` / `errBatchBadID` (разбор пачки группового удаления, локальные sentinel'ы `httpapi`) | 400 | текст самой ошибки |
     | `worker.ErrNotReady` (источник ещё качается) | 409 | «торрент ещё качается…» |
     | `layout.ErrCollision` (цель занята, ушло в review) | 409 | «целевой файл уже существует…» |
     | `layout.ErrNameTooLong` (целевое имя не помещается, ушло в review) | 409 | «целевое имя слишком длинное…» |