fix(update): убрать псевдо-версию latest, всё в commit-<sha7>

Gitea: при параллельных PUT матрицы (6 платформ) псевдо-версия 'latest'
переуказывается на каждый снимок, companion-файлы и бинарь разъезжаются
между версиями — checksum U4 ломался.

- CI: публикует бинарь+.version+.sha256 в  (commit-<sha7>), latest не используется
- Updater.ResolveLatest: новейшая commit-* версия из листинга /api/v1/packages/{owner}/generic/{package},
  берём макс id у которой есть бинарь текущей платформы
- Download/Verify/checksum читают ТУ ЖЕ version, а не latest

.gitea/workflows/ci.yaml

@@ -66,26 +66,6 @@ jobs:
         run: ls -lh "$FILENAME"
 
       - name: Upload to Gitea Packages
-        if: gitea.ref == 'refs/heads/main'
-        run: |
-          curl -sS -X PUT \
-            -H "Authorization: token ${{ secrets.TC_GITEA_TOKEN }}" \
-            -H "Content-Type: application/octet-stream" \
-            "${{ vars.GIT_MAIN_URL }}/api/packages/${{ gitea.actor }}/generic/ratatoskr/${VERSION}/${FILENAME}" \
-            --data-binary @${FILENAME}
-          echo "Uploaded ${VERSION}/${FILENAME}"
-
-      - name: Update latest tag
-        if: gitea.ref == 'refs/heads/main'
-        run: |
-          curl -sS -X PUT \
-            -H "Authorization: token ${{ secrets.TC_GITEA_TOKEN }}" \
-            -H "Content-Type: application/octet-stream" \
-            "${{ vars.GIT_MAIN_URL }}/api/packages/${{ gitea.actor }}/generic/ratatoskr/latest/${FILENAME}" \
-            --data-binary @${FILENAME}
-          echo "Updated 'latest/${FILENAME}'"
-
-      - name: Publish companion files (version + sha256)
         if: gitea.ref == 'refs/heads/main'
         run: |
           SHA256_HEX=$(sha256sum "${FILENAME}" | awk '{print $1}')
@@ -93,14 +73,14 @@ jobs:
           printf '%s' "${VERSION}" > "${FILENAME}.version"
           # <filename>.sha256 — контрольная сумма бинаря (проверка U4)
           printf '%s' "${SHA256_HEX}" > "${FILENAME}.sha256"
-          curl -sS -X PUT \
-            -H "Authorization: token ${{ secrets.TC_GITEA_TOKEN }}" \
-            -H "Content-Type: text/plain" \
-            "${{ vars.GIT_MAIN_URL }}/api/packages/${{ gitea.actor }}/generic/ratatoskr/latest/${FILENAME}.version" \
-            --data-binary @${FILENAME}.version
-          curl -sS -X PUT \
-            -H "Authorization: token ${{ secrets.TC_GITEA_TOKEN }}" \
-            -H "Content-Type: text/plain" \
-            "${{ vars.GIT_MAIN_URL }}/api/packages/${{ gitea.actor }}/generic/ratatoskr/latest/${FILENAME}.sha256" \
-            --data-binary @${FILENAME}.sha256
-          echo "Published companion files for latest/${FILENAME}"
+          # Всё публикуется в КОНКРЕТНУЮ версию ${VERSION}, НЕ в псевдо-version "latest".
+          # "latest" в Gitea при параллельных PUT матрицы (6 платформ) переуказывается
+          # на каждый снимок — companion-файлы и бинарь разъезжаются, ломая checksum (U4).
+          for f in "${FILENAME}" "${FILENAME}.version" "${FILENAME}.sha256"; do
+            curl -sS -X PUT \
+              -H "Authorization: token ${{ secrets.TC_GITEA_TOKEN }}" \
+              -H "Content-Type: application/octet-stream" \
+              "${{ vars.GIT_MAIN_URL }}/api/packages/${{ gitea.actor }}/generic/ratatoskr/${VERSION}/${f}" \
+              --data-binary @"${f}"
+          done
+          echo "Published ${VERSION}/{binary,.version,.sha256}"