feat(pia): add PIA login-and-add WireGuard outbounds (#6272)

* feat(pia): add login-and-add WireGuard outbounds (#2)

* fix(pia): keep PIA outbounds identifiable after the editor strips hostname

The outbound editor drops piaHostname, so last-segment matching failed for hyphenated servers. Identify rows by the computed tag, re-encrypt stored tokens onto the active key, skip unusable catalog rows, and always release the catalog refresh latch.

internal/web/translation/fa-IR.json

@@ -1642,6 +1642,20 @@
         "toastDeleted": "حذف شد",
         "toastDeleteFailed": "حذف ناموفق بود"
       },
+      "pia": {
+        "menu": "PIA",
+        "username": "نام کاربری PIA",
+        "password": "رمز عبور PIA",
+        "account": "حساب",
+        "region": "منطقه",
+        "allRegions": "همه منطقه‌ها",
+        "noServers": "برای کشور انتخاب‌شده سروری پیدا نشد",
+        "outboundAdded": "خروجی PIA افزوده شد",
+        "outboundUpdated": "خروجی PIA به‌روز شد",
+        "addedServers": "سرورهای افزوده‌شده",
+        "alreadyAdded": "این سرور از قبل در فهرست خروجی است. برای تمدید کلید {reset} را بزنید.",
+        "provisionFailed": "ساخت خروجی PIA ممکن نشد. دوباره تلاش کنید."
+      },
       "tabBalancerSettings": "تنظیمات بالانسر",
       "tabObservatory": "رصدخانه",
       "observatory": {