v0.1.0 — кеш-прокси apt + dnf/zypper в контейнере

Первый рабочий релиз Хражевника: прозрачный pull-through кеш-прокси
apt и rpm-md (dnf + zypper) как OCI-образ из scratch под rootless
podman quadlet.

Возможности:
- Кеш-прокси apt и rpm-md: метаданные upstream побайтово (подписи и
  чексуммы валидны), immutable-пакеты кешируются, mutable-индексы
  ревалидируются по ETag/Last-Modified, stale-if-error, отрицательное
  кеширование 404/5xx, singleflight против stampede.
- Админ-API (REST, :30202): /setup, JWT-сессии, scoped API-токены,
  CRUD remotes, снимки задач, статистика кеша, аудит с пагинацией;
  роль/token_version сверяются с БД на каждом запросе.
- Метрики Prometheus за auth.
- Конфиг defaults -> TOML -> env (KHRZ_*, file://-секреты); sqlite
  (modernc, CGO-free) + fs-хранилище.
- Контейнер: scratch, non-root 65534, read-only rootfs, PID 1 =
  бинарник, graceful shutdown каскадом; quadlet + AutoUpdate.
- CI: vet/lint/test(+race)/integration + сборка образа с дымовым E2E
  (healthz, bootstrap, byte-exact прокси, 404, SIGTERM-shutdown);
  push в registry на тег.