feat(update): независимые обновления компонентов bj

- internal/release/components.go: список компонентов (ядро bj-server, криптосервис, bj-lk,
  bj-npr, bj-quikexport) с путём и службой, установленные версии в components.json,
  расчёт обновлений по версии каждого файла и sha256 (без отката, модули — только если
  уже установлены на сервере)
- cmd/bj-component-install: root-установщик — сам перепроверяет подпись манифеста ключом
  /etc/bj/update.pub и sha256, копия прежнего файла, перезапуск только затронутых служб
- updater: bj-server (без прав root) скачивает в update-staging и передаёт установку
  root-воркеру (действие component-install); установка в фоне
- настройки: таблица компонентов с версиями, «Обновить» и «Обновить всё»
- bj-release: версия файла из <файл>.version; bj-keymedia-worker: component-install

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

internal/lkgateway/runtimeconfig.go

@@ -92,6 +92,8 @@ type UpdateSettings struct {
 	LastResult string    `json:"last_result"`       // текст результата проверки
 	Available  string    `json:"available_version"` // доступная версия (если новее)
 	Notes      string    `json:"notes,omitempty"`   // заметки доступного релиза
+	// Components — версии компонентов в последнем проверенном релизе (имя → версия).
+	Components map[string]string `json:"components,omitempty"`
 }
 
 // NewsSettings — лента новостей (события системы, окна техработ, обновления