feat: живой цикл M2M с НРД + мастер установки ключа на флешку

Инфраструктура M2M (живой обмен с НРД через ИШ):
- обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение
  ответа; INFO → ждём Decision; идемпотентность поллера
- fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO
- сырой XML ответа НРД в карточке заявки (для пересылки в ТП)
- тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes,
  4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта
- редирект из теста сразу в карточку заявки

Мастер установки ключа Валидаты на флешку (admin/setup/keywizard):
- пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник
  сертификатов (CRL) → перезапуск+проверка ИШ → готово
- привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен,
  bj-server остаётся в песочнице
- сохранение структуры профиля архива (spr<N>), перечисление съёмных USB

Прочее:
- пакет-доказательство для ТП НРД + форма регистрации участника M2M
- эталонные образцы робота (DOC/m2m_robot_samples)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

internal/release/version.go

@@ -0,0 +1,36 @@
+package release
+
+import (
+	"strconv"
+	"strings"
+)
+
+// IsNewer возвращает true, если версия remote строго новее local.
+// Понимает semver вида "MAJOR.MINOR.PATCH" (с опциональным префиксом "v"
+// и суффиксом "-beta" — суффикс игнорируется при сравнении чисел).
+// Некорректные/пустые версии считаются «старыми» (0.0.0).
+func IsNewer(remote, local string) bool {
+	rm := parseVer(remote)
+	lc := parseVer(local)
+	for i := 0; i < 3; i++ {
+		if rm[i] != lc[i] {
+			return rm[i] > lc[i]
+		}
+	}
+	return false
+}
+
+func parseVer(s string) [3]int {
+	s = strings.TrimSpace(s)
+	s = strings.TrimPrefix(s, "v")
+	if i := strings.IndexAny(s, "-+"); i >= 0 {
+		s = s[:i] // отбрасываем -beta, +build
+	}
+	var out [3]int
+	parts := strings.Split(s, ".")
+	for i := 0; i < 3 && i < len(parts); i++ {
+		n, _ := strconv.Atoi(parts[i])
+		out[i] = n
+	}
+	return out
+}