roles: завендорена общая роль app_image

- подписка в SYNCED_ROLES + копия из канона ansible-roles (inv roles-pull)
- роль собирает образ приложения на control-хосте по контракту `task image`
  и везёт его на сервер через docker save/load, без реестра

roles/app_image/vars/main.yml

@@ -0,0 +1,9 @@
+---
+# vars file for app_image — внутренние значения роли, не для переопределения.
+
+# Временный tar с образом для переноса control-хост → сервер. Имя завязано на
+# имя приложения и тег (= BUILD_ID), чтобы параллельные приложения и прогоны не
+# топтали файлы друг друга. Референсит app_image_tag (выставляется в tasks до
+# блока доставки) — vars роли шаблонизируются лениво, факт уже определён.
+app_image_local_tar: '/tmp/app_image-{{ app_image_name }}-{{ app_image_tag }}.tar'
+app_image_remote_tar: '/tmp/app_image-{{ app_image_name }}-{{ app_image_tag }}.tar'