roles: завендорена общая роль app_image

- подписка в SYNCED_ROLES + копия из канона ansible-roles (inv roles-pull)
- роль собирает образ приложения на control-хосте по контракту `task image`
  и везёт его на сервер через docker save/load, без реестра

tasks.py

@@ -125,7 +125,7 @@ SHARED_ROLES_DIR = os.path.normpath(
         os.path.dirname(os.path.abspath(__file__)), "..", "ansible-roles", "roles"
     )
 )
-SYNCED_ROLES = ["eget"]
+SYNCED_ROLES = ["eget", "app_image"]
 
 
 def _require_canon() -> None: