chat: push-invite join key + запрет флагов на плейсхолдере

- CHANNEL_INVITE теперь несёт join_key (регистрируется инвайтером локально),
  джойнер шлёт JOIN_INFO_REQ с валидным ключом — чинит автоjoin chatserver-узлов
- ask-путь сохраняет join_key для chat_sync_accept_invite
- chat_member_tags_commit отвергает установку флагов на source!=0 (плейсхолдер)
- member_sync_apply_record: defensive ERROR при adm_tags на плейсхолдере

src/chat/member_sync.c

@@ -438,10 +438,11 @@ int member_sync_apply_record(struct UTUN_INSTANCE* inst, const char* ch_id,
     char     local_tags[256] = "";
     uint64_t local_signed_by = 0;
     uint8_t  local_signature[64] = {0};
+    int      local_src = 0;
     {
         sqlite3_stmt* st = NULL;
         char sql[512]; snprintf(sql, sizeof(sql),
-            "SELECT join_sig, join_ts, update_ts, adm_tags, signed_by, signature FROM \"%s\" WHERE node_id=?", peers_tbl);
+            "SELECT join_sig, join_ts, update_ts, adm_tags, signed_by, signature, source FROM \"%s\" WHERE node_id=?", peers_tbl);
         if (sqlite3_prepare_v2(db, sql, -1, &st, NULL) == SQLITE_OK) {
             sqlite3_bind_int64(st, 1, (sqlite3_int64)m->node_id);
             if (sqlite3_step(st) == SQLITE_ROW) {
@@ -455,6 +456,7 @@ int member_sync_apply_record(struct UTUN_INSTANCE* inst, const char* ch_id,
                 local_signed_by = (uint64_t)sqlite3_column_int64(st, 4);
                 const uint8_t* ls = (const uint8_t*)sqlite3_column_blob(st, 5);
                 if (ls && sqlite3_column_bytes(st, 5) >= 64) memcpy(local_signature, ls, 64);
+                local_src = sqlite3_column_int(st, 6);
             }
             sqlite3_finalize(st);
         }
@@ -572,6 +574,9 @@ int member_sync_apply_record(struct UTUN_INSTANCE* inst, const char* ch_id,
         if (adm_ver > local_ver) block_b_changed = 1;
         else if (adm_ver < local_ver) block_b_stale = 1;
     }
+    if (block_b_changed && local_src != 0)
+        DEBUG_ERROR(DEBUG_CATEGORY_MEMBER_SYNC, "%s: adm_tags change on placeholder member (source=%d) — ignored by merkle, won't propagate nid=0x%016llx ns=%s",
+                    MS_ID, local_src, (unsigned long long)m->node_id, ch_id);
 
     /* ── запись изменённых блоков ── */
     if (block_a_changed) {