CI/CD в Gitea Actions и установка одной командой

Workflow CI гоняет gofmt, vet, тесты и сборку на каждый push в main;
workflow Release по тегу v* собирает бинарники под linux/amd64 и arm64,
считает контрольные суммы и публикует релиз через API Gitea.

Оба workflow забирают код через git, а не actions/checkout: это
JS-действие, которому нужен Node внутри контейнера, а в образе golang его
нет. Заодно сборка перестала зависеть от доступности github.com, что для
self-hosted инстанса существенно.

Скрипт deploy/get.sh ставит последний релиз одной командой: определяет
архитектуру, забирает файлы релиза, сверяет sha256 (бинарник ставится с
правами root) и передаёт управление install.sh. Обновление — та же
команда.

Версия сборки попадает в бинарник через ldflags, доступна как
`pzmanager version` и видна в панели на вкладке «Настройки»: без неё
нельзя понять, какой релиз стоит на сервере.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

web/static/app.js

@@ -1198,7 +1198,8 @@ async function loadSettings() {
 
   const pathNote = document.createElement("p");
   pathNote.className = "muted small";
-  pathNote.textContent = `Файл конфигурации: ${config.config_path}`;
+  pathNote.textContent =
+    `PZ Manager ${config.version || "?"} · файл конфигурации: ${config.config_path}`;
   form.appendChild(pathNote);
 
   await loadUsers();