feat(status): раздел «Статус» — контейнеры, карточка, проверки (#14)

- docker-socket-proxy в Compose (только GET /containers/*), сокет только у него
- app/runtime/docker.py: read-only клиент; видны только контейнеры с меткой
  tgit.managed=true, чужие id отклоняются до запроса
- app/runtime/checks.py: running, health, рестарты за окно, CPU/RAM, ошибки
  в логе, HTTP-проба; у каждой проверки свой таймаут, отчёт всегда полный
- app/runtime/snapshots.py: снапшоты раз в 15 с в container_snapshots
- бот: список с 🟢🟡🔴⚪, карточка, «🩺 Запустить проверки», «🔄 Обновить»
- деплой ставит метки tgit.sha / tgit.deployed_at на контейнер бота
- имя джоба CD без неотрисованного выражения

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

infra/deploy/remote.sh

@@ -17,6 +17,9 @@ if [ -f "release-$SHA.tgz" ]; then
 fi
 
 cd app
+# Labels on the bot container, shown on its «Статус» card
+export TGIT_SHA=$SHA TGIT_DEPLOYED_AT
+TGIT_DEPLOYED_AT=$(date -u +%Y-%m-%dT%H:%M:%SZ)
 docker compose -p "$PROJECT" up -d --build --remove-orphans </dev/null
 
 status=""