Агенты подхватывают изменения с сервера: каталог и самообновление

- сервер отдаёт агенту итоговый каталог (встроенный каталог сервера +
  переопределения клиента); если каталог не подходит версии агента —
  встроенный каталог агента и предупреждение
- самообновление перед бэкапом: версия сервера новее → скачивание с того же
  сервера (только /dl/...), проверка sha256 и запуска новой версии, подмена
  с откатом, перезапуск через exec; при ошибке бэкап идёт текущей версией
- галочка «Автообновление» у клиента (по умолчанию включена), версия агента
  в списке и карточке, отставшие подсвечены; версия сервера в шапке
- миграция существующей базы: колонки auto_update и agent_version
- backupctl backup --no-update

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

cmd/backupctl/main.go

@@ -99,6 +99,7 @@ func runServer(ctx context.Context, args []string) error {
 	maxGB := fs.Int64("max-upload-gb", 200, "максимальный размер одной части бэкапа, ГБ")
 	_ = fs.Parse(args)
 	cfg.MaxUpload = *maxGB << 30
+	cfg.Version = version
 	if cfg.PublicURL == "" {
 		log.Printf("ВНИМАНИЕ: --public-url не задан, адрес в командах установки берётся из запроса")
 	}
@@ -176,6 +177,7 @@ func runBackup(ctx context.Context, args []string) error {
 	fs := flag.NewFlagSet("backup", flag.ExitOnError)
 	o := agentFlags(fs)
 	fs.StringVar(&o.Output, "output", "", "записать части в каталог вместо отправки на сервер (отладка)")
+	fs.BoolVar(&o.NoUpdate, "no-update", false, "не обновлять агента, даже если сервер предлагает новую версию")
 	_ = fs.Parse(args)
 	return agent.Backup(ctx, *o)
 }