deploy: переход на локальную сборку образа и доставку docker save/load

- task image принимает BUILD_ID и тегает <app>:$BUILD_ID (контракт роли app_image в umbar)
- добавлен ADR-2026-07-24-local-image-build, старый docker-deploy помечен superseded
- README/architecture/roadmap/Dockerfile обновлены под новую схему (без сборки на сервере)

README.md

@@ -114,9 +114,11 @@ jellybit recognize <infohash> --dry-run [--context "..."] --config ./config.toml
 
 Рассчитан на домашний медиа-сервер. Артефакты репозитория — статический
 бинарь (`task build`) и `Dockerfile` (упаковка в `distroless/static`). Образ
-собирается **на сервере** из доставленного бинаря, поэтому Go-тулчейн на
-сервере не нужен. В distroless нет shell/curl, поэтому HEALTHCHECK зовёт сам
-бинарь: `jellybit healthcheck` (GET `/healthz` по порту из конфига, exit 0/1).
+собирается целиком **локально** на control-хосте (`task image`) и едет на
+сервер через `docker save`/`load` (роль `app_image` в umbar), поэтому
+Go-тулчейн и `docker build` на сервере не нужны. В distroless нет shell/curl,
+поэтому HEALTHCHECK зовёт сам бинарь: `jellybit healthcheck` (GET `/healthz`
+по порту из конфига, exit 0/1).
 
 Контейнер: `user 1000:1000`, порт `8080` на хост, mount `/srv/media` (единая
 песочница для хардлинков) + том `/config` (ro, `config.toml`, восстановим при