feat(drive): add readonly policy

permmit admin to freeze a drive, trash janitor background job is also disabled for this drive

frontend/static/locales/hi.json

@@ -837,7 +837,9 @@
       "include_in_photo_index_help": "इस Drive की छवि और वीडियो फ़ाइलों को फ़ोटो टाइमलाइन और स्थान मानचित्र पर दिखाएँ। डिफ़ॉल्ट व्यक्तिगत Drive स्वचालित रूप से शामिल हैं; उन साझा Drives के लिए चालू करें जिनमें वास्तव में फ़ोटो हैं (उदा. «पारिवारिक फ़ोटो»)।",
       "include_in_music_index": "संगीत में शामिल करें",
       "include_in_music_index_help": "इस Drive की ऑडियो फ़ाइलों को संगीत लाइब्रेरी में शामिल करें। डिफ़ॉल्ट व्यक्तिगत Drive स्वचालित रूप से शामिल हैं; उन साझा Drives के लिए चालू करें जिनमें वास्तव में संगीत संग्रह है (उदा. «पारिवारिक संगीत», «बैंड सहयोग»)।",
-      "implied_by_forbid_sharing": "पहले से ही «प्रति-संसाधन साझाकरण निषेध» द्वारा लागू।"
+      "implied_by_forbid_sharing": "पहले से ही «प्रति-संसाधन साझाकरण निषेध» द्वारा लागू।",
+      "read_only": "Read-only (freeze)",
+      "read_only_help": "Freeze the drive entirely — every mutation is refused (uploads, edits, deletes, renames, sharing, membership changes). Reads and downloads keep working. The trash-retention janitor also pauses. Use for archives, legal holds, or account wind-downs. Only an admin can un-freeze."
     }
   },
   "profile": {
@@ -1172,5 +1174,13 @@
     "banner_title": "अपना खुद का स्टोरेज पाएं",
     "banner_body": "आप अतिथि खाते का उपयोग कर रहे हैं। व्यक्तिगत ड्राइव पाने और फ़ाइलें अपलोड करना शुरू करने के लिए अपग्रेड करें।",
     "banner_cta": "अपग्रेड"
+  },
+  "drive": {
+    "read_only_banner": {
+      "title": "This drive is read-only",
+      "title_named": "Drive \"{{name}}\" is read-only",
+      "body": "Uploads, edits, deletes, renames, sharing and membership changes are refused. Reads and downloads keep working. Contact an administrator to un-freeze the drive.",
+      "aria": "This drive is read-only"
+    }
   }
 }